SIA INMENU («inmenu», «мы») управляет сайтом inmenu.eu — сервисом цифрового QR-меню и заказов со столика для ресторанов, кафе и баров. Мы являемся контролёром персональных данных, описанных в этой политике, кроме случаев, когда согласно разделу 4 мы действуем от имени заведения.
Эта политика объясняет, какие персональные данные мы собираем, зачем, кому передаём, как долго храним и какие права у вас есть согласно Общему регламенту ЕС по защите данных (GDPR).
Последнее обновление: 9 октября 2026 года.
Политика касается трёх групп людей:
На ссылки в меню, ведущие на другие сервисы, например на страницы заведения в социальных сетях или в приложениях доставки, распространяются политики конфиденциальности этих сервисов.
Мы собираем только данные, необходимые для работы сайта и предоставления inmenu заведениям. В таблице указаны все виды данных, цель их использования и правовое основание по GDPR.
| Чьи данные | Данные | Зачем мы их используем | Правовое основание (ст. 6 GDPR) |
|---|---|---|---|
| Посетители сайта | IP-адрес, тип браузера и устройства, просмотренные страницы, сайт, с которого вы перешли | Чтобы показывать сайт, обеспечивать его безопасность и предотвращать злоупотребления | Законный интерес (6(1)(f)) |
| Посетители сайта | Данные аналитических cookie-файлов (Google Analytics, Semrush) | Чтобы измерять посещаемость и улучшать сайт | Согласие (6(1)(a)) |
| Все, кто с нами связывается | Имя, e-mail, телефон, название компании, ваше сообщение | Чтобы ответить на ваш вопрос | Действия до заключения договора (6(1)(b)) или законный интерес (6(1)(f)) |
| Заведения | Имя, e-mail, телефон, пароль (хранится только в виде хеша), название компании, платёжный адрес, номер плательщика НДС | Чтобы создать и обслуживать ваш аккаунт и предоставлять сервис | Договор (6(1)(b)) |
| Заведения | Данные заведения и меню: название, веб-адрес меню, адрес, телефон, часы работы, логотип, позиции меню, цены, фото | Чтобы опубликовать ваше онлайн-меню | Договор (6(1)(b)) |
| Заведения | Подключённый аккаунт или чат Telegram | Чтобы отправлять вам новые заказы и вызовы официанта | Договор (6(1)(b)) |
| Заведения | Тариф, счета, статус оплаты, данные транзакций | Чтобы выставлять счета и вести бухгалтерский учёт | Договор (6(1)(b)); юридическая обязанность (6(1)(c)) |
| Заведения | Время входа, IP-адрес, действия в панели управления, журналы ошибок | Чтобы защищать аккаунты, устранять неполадки и улучшать сервис | Законный интерес (6(1)(f)) |
| Заведения | Обращения в поддержку и наши ответы | Чтобы помогать вам пользоваться inmenu | Договор (6(1)(b)) |
| Заведения и посетители | Адрес e-mail | Чтобы отправлять новости и предложения inmenu | Согласие (6(1)(a)); для действующих клиентов — наш законный интерес предлагать аналогичные услуги (6(1)(f)) |
Данные карты вы вводите напрямую в системе Stripe — нашего платёжного провайдера. Мы никогда не видим и не храним полные номера карт.
Вы не обязаны предоставлять нам свои данные, но без указанных в таблице данных аккаунта мы не сможем открыть аккаунт или предоставлять сервис. Мы не принимаем решений о вас исключительно на основе автоматизированной обработки.
Когда вы пользуетесь меню inmenu заведения, заведение решает, какие данные гостей собираются и зачем. Согласно GDPR заведение является контролёром, а inmenu — его обработчиком: мы обрабатываем данные гостей только по указаниям заведения и на основании договора об обработке данных с ним.
От имени заведения мы обрабатываем:
Гостям не нужен аккаунт. Мы передаём заказы и вызовы официанта заведению в его панель управления и в подключённый заведением чат Telegram. Мы не используем данные гостей для собственного маркетинга и не продаём их. Для улучшения inmenu мы можем использовать анонимную обобщённую статистику, например количество заказов.
Если у вас есть вопросы о данных вашего заказа или вы хотите воспользоваться своими правами, сначала обратитесь в заведение. Мы поможем заведению ответить.
Мы используем необходимые cookie-файлы для работы сайта, панели управления и меню: например, чтобы вы оставались в аккаунте, чтобы запоминать ваш язык и хранить корзину гостя. Stripe также устанавливает необходимые cookie-файлы на страницах оплаты для предотвращения мошенничества. Для необходимых cookie-файлов согласие не требуется.
Аналитические cookie-файлы Google Analytics и Semrush мы используем только с вашего согласия. Рекламные cookie-файлы мы не используем. Вы можете в любой момент изменить или отозвать своё согласие в настройках cookie на нашем сайте или в браузере.
Подробнее о cookie-файлах, которые мы используем, читайте в нашей Политике использования cookie-файлов.
Мы не продаём персональные данные. Мы передаём их только поставщикам услуг, которые помогают нам обеспечивать работу inmenu, и только в том объёме, который нужен каждому из них. Они действуют по нашим указаниям на основании договоров, защищающих ваши данные.
| Поставщик | Что делает для нас | Где обрабатываются данные |
|---|---|---|
| Hostinger | Размещает сайт, панель управления, меню и базы данных на нашем сервере | ЕС |
| Cloudflare | Защищает сайт от атак и ускоряет его загрузку | ЕС и США |
| Stripe | Обрабатывает платежи за подписку | ЕС (Ирландия) и США |
| Google Analytics | Измеряет посещаемость сайта, только с вашего согласия | ЕС и США |
| Semrush | Измеряет трафик сайта, только с вашего согласия | ЕС и США |
| Telegram | Доставляет новые заказы и вызовы официанта в чат заведения | За пределами ЕЭЗ |
| Почтовые и бухгалтерские сервисы | Отправляют служебные письма и ведут наш учёт | ЕС |
Мы также можем передавать данные:
Наш сервер находится у Hostinger в ЕС. Некоторые поставщики, например Cloudflare, Google, Semrush, Stripe и Telegram, могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях мы используем одну из следующих гарантий:
Если заведение подключает Telegram, уведомления о заказах проходят через серверы Telegram, и Telegram обрабатывает их согласно своей политике конфиденциальности. Вы можете запросить у нас копию используемых гарантий.
Мы храним персональные данные только столько, сколько нужно для целей этой политики или сколько требует закон. После этого мы удаляем их или обезличиваем.
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и меню заведения | Пока аккаунт используется. Если у аккаунта 2 года нет активной подписки, мы его удаляем. Вы в любой момент можете попросить удалить его раньше. |
| Данные заказов гостей | Пока существует аккаунт заведения или пока заведение их не удалит. При удалении аккаунта заведения удаляются и данные его гостей. |
| Счета и платёжные записи | Не менее 5 лет; бухгалтерские регистры — 10 лет, как требует Закон Латвии о бухгалтерском учёте (ст. 28). Мы храним их и после удаления аккаунта. |
| Обращения в поддержку и сообщения | Пока вы не попросите их удалить или пока не будет удалён ваш аккаунт |
| Журналы сервера и безопасности | До 12 месяцев |
| Данные аналитики | До 14 месяцев, согласно настройкам Google Analytics и Semrush |
| Список рассылки новостей и предложений | Пока вы не отпишетесь или не отзовёте согласие |
Мы можем хранить данные дольше, если они нужны для рассмотрения правового требования или запроса государственного органа.
Мы применяем технические и организационные меры, соответствующие риску, в том числе:
Ни одна система не защищена полностью. В случае утечки данных мы уведомим Государственную инспекцию данных Латвии и, если риск для вас высок, сообщим вам напрямую, как требует GDPR.
Согласно GDPR вы имеете право:
Заведения могут просматривать и изменять большинство данных аккаунта в панели управления. По остальным вопросам пишите на [email protected]. Мы отвечаем в течение одного месяца и можем сначала попросить подтвердить вашу личность. Пользоваться своими правами можно бесплатно.
Вы также можете подать жалобу в латвийский надзорный орган по защите данных — Государственную инспекцию данных (Datu valsts inspekcija), Elijas iela 17, Rīga, LV-1050, [email protected], www.dvi.gov.lv, — или в надзорный орган своей страны ЕС.
inmenu — сервис для бизнеса, и аккаунты заведений могут создавать только взрослые. Меню заведения может посмотреть любой, но мы не спрашиваем возраст гостей и сознательно не собираем данные детей сверх того, что нужно для показа меню и передачи заказа заведению. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
Мы можем обновлять эту политику при изменении нашего сервиса или законодательства. Новую версию мы опубликуем на этой странице с новой датой обновления. О существенных изменениях мы заранее сообщим заведениям по e-mail или в панели управления.
По вопросам об этой политике или ваших персональных данных: