1. Сторони і терміни
Цей документ — пропозиція укласти договір на використання платформи POSse. Його адресат — заклад: ресторан, кафе, бар, dark kitchen або інший бізнес громадського харчування, представлений підприємцем або юридичною особою («Клієнт»). Платформа призначена для підприємницької діяльності; норми про захист прав споживачів до відносин сторін не застосовуються.
Виконавець: фізична особа-підприємець (ФОП) Купрієнко Єгор Олегович, Україна, м. Київ, вул. Єреванська, 30, ІНН 3588911091 («POSse», «ми»).
Платформа — сайт getposse.app, панель керування getposse.app/admin і гостьові сторінки закладу на піддомені вигляду назва.psse.me або на власному домені Клієнта. Гість — відвідувач гостьових сторінок: той, хто дивиться меню, бронює стіл, оформлює самовивіз, замовляє або платить за столом. Адміністратор — людина, якій Клієнт надав доступ до панелі. Політика конфіденційності — документ за адресою getposse.app/privacy, частина цього договору.
2. Предмет і акцепт
Ми надаємо Клієнту доступ до платформи за моделлю підписки: Клієнт створює заклад у панелі, наповнює меню і вмикає потрібні модулі; ми публікуємо гостьові сторінки, приймаємо заявки гостей, надсилаємо сповіщення і листи, підтримуємо інтеграції.
Акцепт оферти — реєстрація в панелі і створення закладу або оплата підписки, що раніше. З цього моменту договір вважається укладеним на умовах цієї редакції. Реєструючись, Адміністратор підтверджує, що має право діяти від імені Клієнта.
Договір укладається в електронній формі і не потребує паперового примірника чи підписів. На запит ми надамо Клієнту чинну редакцію оферти у вигляді файлу.
3. Тарифи, пробний період і оплата
Склад тарифів і ціни опубліковано на сторінці getposse.app/pricing; вона — частина договору. Тариф визначає, які модулі й ліміти доступні закладу (кількість страв, мов, листів розсилки на місяць, каси, еквайринг, власний домен). Безкоштовний тариф існує і оплати не потребує.
Новий заклад отримує пробний період 14 днів на платному тарифі без картки. Після його закінчення без оплати гостьові сторінки показують гостям «тимчасово недоступно» і виключаються з пошукової індексації; панель і дані зберігаються, оплатити підписку можна будь-коли.
Оплата — через Stripe банківською карткою за період: місяць, три місяці, шість місяців або рік. Дані картки вводяться на сторінках Stripe і нам не передаються. Підписка продовжується автоматично на той самий період, доки Клієнт не вимкне продовження в кабінеті Stripe (кнопка «Керувати підпискою» в панелі). Рахунки і чеки формує Stripe.
Зміна тарифу застосовується негайно; у разі переходу на нижчий тариф модулі, що не входять до нового тарифу, вимикаються, а їхні налаштування зберігаються. Ручний доступ (оплата за рахунком на строк) надається за окремою домовленістю і оформлюється в панелі нами.
4. Продовження, скасування і повернення
Клієнт може скасувати підписку будь-коли; доступ зберігається до кінця оплаченого періоду, після чого гостьові сторінки показують «тимчасово недоступно», доки Клієнт не поновить підписку або не переведе заклад на безкоштовний тариф у панелі — тоді модулі, мови і домен поза безкоштовним тарифом вимикаються, а дані зберігаються.
Плата за оплачений період не повертається, зокрема при скасуванні підписки до його закінчення: скасування зупиняє наступне списання. Єдина підстава для повернення — недоступність платформи з нашої вини: якщо платформа була недоступна з нашої вини понад 24 години поспіль протягом оплаченого періоду, Клієнт має право вимагати пропорційне повернення за дні недоступності або продовження на той самий строк.
Про спірні списання Клієнт спочатку повідомляє нам листом; ми відповідаємо протягом 5 робочих днів.
5. Несплата, призупинення і припинення
Якщо списання не пройшло, Stripe повторює спроби; протягом 3 днів доступ зберігається, про заборгованість ми пишемо Адміністраторам. Після цього підписка вважається скасованою: гостьові сторінки показують «тимчасово недоступно», панель і дані зберігаються. Поновити підписку можна в панелі будь-коли.
Заклад, чий пробний період закінчився без оплати, не раніше ніж через 14 днів може бути переведений в архів: його сторінки закриваються, піддомен лишається за Клієнтом, дані зберігаються. Відновлення — за запитом.
Ми маємо право призупинити доступ негайно в разі порушення розділу 8 (незаконний контент, спам гостям, порушення прав третіх осіб), повідомивши Адміністраторів листом із зазначенням причини. Клієнт має право розірвати договір будь-коли, припинивши використання і запросивши видалення закладу (розділ 13).
6. Акаунт і Адміністратори
Вхід до панелі — за одноразовим посиланням на електронну пошту або через Google; паролів немає. Клієнт відповідає за те, кому він надає доступ, і за дії своїх Адміністраторів. Власник закладу може запрошувати і видаляти Адміністраторів у панелі.
Клієнт зобов'язується не передавати доступ третім особам поза своєю організацією, не використовувати платформу для чужих закладів без їхнього відома і повідомляти нам про підозру на несанкціонований доступ.
7. Що робить платформа
Гостьові сторінки: головна сторінка закладу і меню з фото, цінами, перекладами обраними мовами, галереєю, банерами і рейтингом Google. Заявки: бронювання столу, самовивіз із передоплатою або без, замовлення і рахунок за столом за QR-кодом, чайові. Сповіщення закладу: у панель, у його чат Telegram, листом гостю про заявку. База гостей і email-розсилки від імені закладу. Власний домен закладу. Інтеграції з касами й еквайрингами (розділ 9).
Адреса гостьових сторінок — піддомен назва.psse.me; він же друкується у QR-кодах і посиланнях листів, щоб надрукований QR працював завжди. Власний домен Клієнта підключається поверх піддомену і відповідає переадресацією з нього, доки домен активний і тариф це дозволяє.
Ми маємо право змінювати склад і вигляд модулів, якщо це суттєво не зменшує їхніх функцій; про суттєві зміни, що зачіпають гостей або інтеграції, ми попереджаємо Адміністраторів листом.
8. Обов'язки Клієнта
Контент. Клієнт відповідає за все, що публікує: точність цін і складу страв, зазначення алергенів там, де цього вимагає закон його країни, законність продажу (алкоголь, тютюн), права на фотографії, логотип і тексти. Ми не перевіряємо меню і не відповідаємо перед гостями за його зміст.
Гості та їхні дані. Клієнт — контролер (володілець) персональних даних своїх гостей; ми обробляємо їх за його дорученням на умовах Додатка 1. Клієнт зобов'язаний інформувати гостей про обробку даних відповідно до закону своєї країни (ми надаємо для цього політику конфіденційності і, на запит, текст під форму заявки), виконувати запити гостей про доступ, виправлення і видалення, а також отримувати від гостей згоду на транскордонну передачу даних, якщо закон його країни цього вимагає (Казахстан, Узбекистан, Киргизстан — див. політику).
Розсилки. Платформа не запитує в гостя окремої згоди на розсилку. Тому Клієнт має право надсилати листи лише гостям, які самі залишили йому контакт під час бронювання або замовлення, лише про власні послуги закладу і зі збереженням посилання відписки в кожному листі; у країнах, де закон вимагає явної згоди на рекламну розсилку (зокрема Узбекистан, Казахстан для низки каналів, Німеччина та інші країни ЄС для осіб, які не були клієнтами), Клієнт отримує таку згоду сам до надсилання. Клієнт не використовує розсилки для чужої реклами, обману або контенту, забороненого законом. Тим, хто відписався, ми не надсилаємо листів технічно.
Реклама й аналітика. Підключаючи Meta Pixel або Google Analytics, Клієнт виступає контролером відповідної обробки і відповідає за дотримання умов Meta і Google та закону про cookies своєї країни; ми забезпечуємо, що ці скрипти запускаються лише після згоди гостя в банері.
Сповіщення в Telegram. Клієнт сам обирає чат або групу, куди надходять заявки гостей з їхнім іменем, телефоном і поштою, і відповідає за склад учасників цього чату.
Каси й еквайринги. Клієнт підключає їх своїми обліковими даними за своїми договорами з цими сервісами і сам обирає хмару каси (iiko — сервер у Казахстані, Syrve — у Європейському Союзі), розуміючи, куди при цьому йдуть дані гостей.
Реєстри і повідомлення регуляторів. Там, де закон країни Клієнта вимагає реєстрації бази персональних даних або повідомлення органу про обробку (Узбекистан, Киргизстан), це робить Клієнт як власник бази. Про витік, що зачепив його гостей, Клієнт повідомляє свій наглядовий орган у строк за своїм законом; ми надаємо йому відомості за розділом Д-8.
Заборонено використовувати платформу для порушення закону, розсилки спаму, розміщення шкідливого коду, спроб доступу до даних інших закладів і навантажувальних атак.
9. Сторонні сервіси
Каси Poster, iiko і Syrve, еквайринги monobank, Multicard і LiqPay, Meta, Google, Telegram і Stripe — самостійні сервіси зі своїми умовами. Ми не відповідаємо за їхню доступність, комісії, блокування рахунків і зміни їхніх API; у разі зміни їхніх умов ми адаптуємо інтеграцію в розумний строк або повідомляємо про її припинення.
Онлайн-оплата гостей відбувається між гостем і Клієнтом через еквайринг Клієнта; ми не є стороною платежу, не отримуємо грошей гостей і не робимо повернень — їх робить Клієнт у кабінеті еквайрингу. Ми показуємо статус платежу за сповіщенням еквайрингу.
10. Інтелектуальна власність
Платформа, її код, дизайн і торговельна марка POSse належать нам. Клієнт отримує невиключне право використовувати платформу на строк дії договору в межах тарифу.
Контент закладу (меню, тексти, фото, логотип, домен) належить Клієнту. Клієнт надає нам право розміщувати його на гостьових сторінках, у листах гостям і сповіщеннях, перекладати тексти меню обраними мовами, а також показувати назву і логотип закладу в переліку клієнтів на сайті, доки Клієнт не попросить прибрати. Переклади, зроблені платформою, Клієнт може правити; права на них — у Клієнта.
Підвал гостьових сторінок містить посилання «POSse» на сайт платформи.
11. Доступність і обмеження відповідальності
Ми прагнемо безперебійної роботи, але не гарантуємо її: можливі планові роботи (з попередженням, у нічні години за часом закладу, де це можливо) і збої в наших постачальників. Ми не відповідаємо за упущену вигоду, втрачені замовлення і бронювання, неправильні заявки гостей і непрямі збитки.
Наша сукупна відповідальність перед Клієнтом за договором обмежена сумою, сплаченою Клієнтом за останні 12 місяців, а на безкоштовному тарифі — не виникає, крім випадків умислу або грубої необережності та випадків, коли закон забороняє таке обмеження.
Клієнт відшкодовує нам збитки від претензій третіх осіб (гостей, правовласників, регуляторів), спричинених контентом Клієнта, його розсилками, рекламою або порушенням ним закону про персональні дані.
12. Дані і конфіденційність
Обробку персональних даних Адміністраторів описано в політиці конфіденційності. Обробку даних гостей за дорученням Клієнта регулює Додаток 1 (Д-1…Д-11) — він є частиною договору і має силу договору про обробку даних за статтею 28 GDPR та відповідними нормами законів України, Казахстану, Узбекистану і Киргизстану.
Сторони зберігають у таємниці неопубліковану інформацію одна про одну: Клієнт — відомості про платформу, отримані не з відкритих джерел; ми — меню до публікації, статистику і налаштування закладу, ключі його інтеграцій.
13. Припинення договору, експорт і видалення даних
Клієнт може будь-коли вивантажити базу гостей у CSV з панелі («Клієнти → Експорт») і завантажити QR-коди й таблички. Меню і фото лишаються доступними в панелі, доки існує заклад.
За запитом Клієнта на адресу з розділу 16 ми видаляємо заклад повністю — меню, фото, заявки, замовлення, платежі, гостей, отримувачів розсилок, інтеграції — протягом 30 днів з моменту запиту; без запиту дані закладу і його гостей зберігаються без обмеження строку; записи, потрібні нам для бухгалтерського обліку і захисту від претензій (підписка, оплати), зберігаються у строки, встановлені законом. Заклад, який не оплатив підписку і не користується платформою, ми можемо видалити з власної ініціативи, попередивши Адміністраторів листом не менш як за 30 днів.
Ми маємо право розірвати договір із повідомленням за 30 днів, а в разі порушення розділу 8 — негайно.
14. Зміни оферти
Ми можемо змінювати оферту і тарифи. Про суттєві зміни (ціни, склад тарифів, умови повернень, Додаток 1) ми повідомляємо Адміністраторів листом не менш як за 14 днів до набрання чинності; нові ціни застосовуються з наступного оплаченого періоду. Продовження використання після набрання змінами чинності означає згоду з ними; незгодний Клієнт має право розірвати договір до цієї дати, і до нього до кінця оплаченого періоду застосовується попередня редакція.
15. Застосовне право і спори
До договору застосовується право України. Спори сторони спочатку вирішують переговорами електронною поштою; якщо за 30 днів домовитися не вдалося, спір передається до суду за місцезнаходженням Виконавця відповідно до законодавства України, якщо імперативні норми країни Клієнта не встановлюють інше.
Перед зверненням до суду сторони намагаються вирішити спір листуванням протягом 30 днів.
16. Реквізити і контакти
Виконавець: фізична особа-підприємець (ФОП) Купрієнко Єгор Олегович, Україна, м. Київ, вул. Єреванська, 30, ІНН 3588911091. Договірні питання: hello@getposse.app. Питання про персональні дані: privacy@getposse.app.
Додаток 1. Обробка персональних даних гостей за дорученням Клієнта (DPA)
Д-1. Ролі і предмет. Клієнт — контролер (володілець) персональних даних гостей; POSse — процесор (розпорядник, обробник), який обробляє дані за задокументованими інструкціями Клієнта. Інструкції — налаштування панелі: увімкнені модулі, інтеграції, розсилки, мови, тексти. Додаток діє, доки діє договір, і до завершення видалення даних за Д-10.
Д-2. Характер, цілі, дані і суб'єкти. Цілі: публікація меню, приймання бронювань і замовлень, рахунок і оплата за столом, сповіщення закладу і гостю, статистика меню, база гостей і розсилки. Суб'єкти: гості закладу і відвідувачі його сторінок. Категорії даних: ім'я, телефон, електронна пошта, мова, коментар, дата і час візиту, склад і сума замовлення, статус оплати і технічні відомості про оплату від еквайрингу, ідентифікатор пристрою для статистики, ідентифікатори cookies рекламних сервісів за згодою гостя, факти доставки, відкриття і відписки від листів. Особливих категорій даних платформа не запитує.
Д-3. Інструкції. Ми обробляємо дані лише для цілей Д-2 і лише так, як налаштовано Клієнтом. Якщо інструкція Клієнта, на нашу думку, порушує закон, ми повідомляємо про це Клієнта і маємо право призупинити її виконання. Ми не використовуємо дані гостей для власного маркетингу і не передаємо їх третім особам, крім субпроцесорів за Д-6 та отримувачів, обраних Клієнтом.
Д-4. Конфіденційність. Доступ до даних гостей усередині POSse мають лише особи, яким він потрібен для підтримки й обслуговування платформи і які зв'язані зобов'язанням конфіденційності.
Д-5. Сприяння щодо прав суб'єктів. Запит гостя, що надійшов нам, ми пересилаємо Клієнту протягом 3 робочих днів і, за вказівкою Клієнта, надаємо, виправляємо або видаляємо дані гостя протягом 30 днів. Відписка від розсилок виконується автоматично без участі Клієнта. Ми допомагаємо Клієнту в оцінці впливу на захист даних і консультаціях з наглядовим органом відомостями про обробку в обсязі цього Додатка і політики.
Д-6. Субпроцесори. Ми залучаємо субпроцесорів, перелічених у розділі 6 політики конфіденційності (хостинг, база даних і файли, пошта, платежі підписки, аналітика сайту, переклади, канал сповіщень), на підставі письмових угод із ними, що забезпечують захист даних не нижчий за цей Додаток. Про додавання або заміну субпроцесора ми повідомляємо Адміністраторів листом не менш як за 14 днів; Клієнт має право заперечити в цей строк, і якщо рішення не знайдено, розірвати договір із поверненням за невикористаний період. Сервіси, підключені самим Клієнтом (каси, еквайринги, Meta, Google, чат Telegram), — не наші субпроцесори: це отримувачі, обрані Клієнтом, і він відповідає за них.
Д-7. Заходи безпеки. HTTPS на всіх сторінках; ізоляція даних закладів на рівні застосунку і політик доступу бази, що перевіряється автоматичними тестами; шифрування ключів інтеграцій (AES-256-GCM); перевірка підпису вхідних сповіщень від Stripe, Resend, Telegram та еквайрингів; вхід до панелі без паролів за одноразовими посиланнями або через Google; зберігання даних у постачальників із сертифікатами безпеки (Vercel, Supabase). Ми підтримуємо ці заходи і вдосконалюємо їх; актуальний опис — у розділі 8 політики.
Д-8. Інциденти. Про порушення безпеки, що зачепило дані гостей Клієнта, ми повідомляємо Адміністраторів листом протягом 48 годин після того, як дізналися про нього, з описом характеру порушення, категорій і приблизної кількості зачеплених суб'єктів, імовірних наслідків і вжитих заходів, і доповнюємо відомості в міру їх появи. Повідомлення наглядового органу і гостей — обов'язок Клієнта як контролера; ми допомагаємо йому в цьому.
Д-9. Міжнародна передача і локалізація. Дані зберігаються й обробляються у Великій Британії (хостинг і база) та в субпроцесорів у країнах, зазначених у політиці. Для Клієнтів з ЄС передачу до Великої Британії покрито рішенням Європейської комісії про адекватність; до США — стандартними договірними умовами в угодах із субпроцесорами. Для Клієнтів із Казахстану та Узбекистану персональні дані гостей збираються і зберігаються в базі даних на території відповідної країни; для роботи платформи вони також обробляються у Великій Британії. Клієнт із Казахстану, Узбекистану або Киргизстану, укладаючи договір, доручає таку транскордонну обробку і отримує згоду гостей на неї, якщо цього вимагає його закон; відомості про місця зберігання ми надаємо за запитом.
Д-10. Видалення і повернення. Після закінчення договору Клієнт вивантажує базу гостей у CSV; за його запитом ми видаляємо дані гостей у строк за розділом 13, крім відомостей, які зобов'язані зберігати за законом. На запит ми письмово підтверджуємо видалення.
Д-11. Аудит. Ми надаємо Клієнту на запит не частіше ніж раз на рік відомості, потрібні для підтвердження виконання цього Додатка: опис заходів безпеки, перелік субпроцесорів, звіти про перевірки, якщо вони проводилися. Перевірка на місці можлива за погодженням, коштом Клієнта і без доступу до даних інших закладів.