Настоящая Политика конфиденциальности объясняет, какие данные собираются при использовании сервиса VKassa (далее — «VKassa», «мы»), для чего они используются и как вы можете ими управлять. Оператор сервиса — ООО «DT ECOSYSTEM» (реквизиты — раздел 17).

1. На что распространяется политика

Политика относится ко всем частям экосистемы VKassa:

VKassa POS — кассовая программа внутри ресторана (моноблок/компьютер);
Облачный кабинет VKassa — отчёты, настройки и управление подпиской;
Мобильные приложения VKassa — приложения владельца/директора и официанта (App Store, Google Play);
Сайт vkassa.uz — информация о продукте и отправка заявки.

2. В какой роли выступает VKassa

VKassa — B2B-сервис для ресторанов, поэтому различаются две роли:

в отношении данных наших клиентов (владелец, директор, сотрудники) VKassa является оператором;
если ресторан вносит в систему данные своих гостей (программа лояльности), владельцем этих данных является сам ресторан, а VKassa выступает обработчиком по его поручению. Получение согласия на сбор таких данных — обязанность ресторана.

3. Какие данные мы собираем

3.1. Данные аккаунта. Имя и фамилия, номер телефона, электронная почта, название и реквизиты организации, роль пользователя. Вход выполняется через единый сервис аутентификации DT Identity.

3.2. Данные сотрудников. Ресторан вносит своих сотрудников: имя, телефон, должность и роль, PIN-код для доступа к кассе (хранится в необратимом виде), записи о сменах и рабочем времени, данные расчёта заработной платы.

3.3. Гости ресторана (программа лояльности). Если ресторан включил этот модуль: номер телефона, имя, электронная почта, дата рождения, пол, история визитов и покупок, накопленные баллы или кешбэк.

3.4. Операционные и финансовые данные. Заказы и блюда, записи чеков и платежей (сумма, тип оплаты), отчёты по сменам и кассе, отменённые позиции и причины отмены, фискальные признаки.

3.5. Технические данные. IP-адрес, тип устройства и версия операционной системы, версия приложения, время входа и журнал действий (логи), отчёты об ошибках, токен устройства для отправки уведомлений.

3.6. Данные с сайта. При отправке заявки на vkassa.uz: имя, телефон, название ресторана, регион и, если вы сами отметите на карте, — адрес. На сайте используются файлы cookie и сервисы статистики посещаемости.

4. Что мы НЕ собираем

Полный номер банковской карты, срок действия и CVV-код не хранятся. Для карты ресторана, принимающей оплату, отображаются только название банка и последние 4 цифры.
Пароли и PIN-коды не хранятся в открытом виде.
Постоянная геолокация устройства, список контактов, SMS-сообщения и личные файлы в фоновом режиме не собираются.
Мы не продаём персональные данные и не передаём их рекламным сетям.
В мобильное приложение не встроены сторонние SDK аналитики, рекламы или трекинга (например Google Analytics, рекламные сети, SDK соцсетей); приложение не собирает данные с вашего устройства самостоятельно и не отслеживает вас.

Мобильное приложение — это клиент, работающий с бэкендом VKassa: все бизнес-данные (заказы, меню, сотрудники, отчёты) не хранятся на устройстве, а обрабатываются и хранятся на облачном (Global) сервере VKassa и локальном (Local) сервере ресторана (см. раздел 8).

5. Разрешения, запрашиваемые мобильным приложением

Интернет и локальная сеть — связь с сервером и печать на чековом принтере в сети ресторана (обязательно).
Уведомления — сообщения о новом заказе, готовом блюде, закрытии смены (по желанию, можно отключить в любой момент).
Камера — запрашивается только при использовании функции сканирования QR-кода; само изображение на сервер не передаётся.
Файлы / память — сохранение копии отчёта или чека на устройстве.

Каждое разрешение используется только для соответствующей функции и может быть отозвано в настройках устройства в любое время. Приложение не запрашивает разрешения на геолокацию, микрофон, Bluetooth и контакты.

6. Для чего используются данные

оказание услуги: приём заказов, оплата, печать чеков, отчёты;
идентификация пользователя и проверка прав доступа;
оформление подписки и платежей, формирование расчётных документов;
техническая поддержка и устранение неполадок;
безопасность: выявление злоупотреблений, мошенничества и несанкционированного доступа;
исполнение требований законодательства (бухгалтерская и фискальная отчётность).

7. Кому передаются данные

Данные передаются только в случаях и в объёме, необходимых для работы сервиса:

Сервисы экосистемы DT (DT Identity — аутентификация, DT CRM — лояльность и работа с клиентами), если соответствующий модуль включён;
Upage — при включённой интеграции QR-меню и онлайн-заказов;
Фискальный оператор и государственные органы — фискализация чеков и налоговая отчётность в объёме, требуемом законом;
Telegram — если владелец ресторана подключил бот уведомлений;
Инфраструктурные провайдеры — серверы, резервное копирование, доставка SMS и электронной почты;
Уполномоченные государственные органы — при наличии законного официального запроса.

8. Где хранятся данные

Часть операционных данных хранится на локальном сервере внутри ресторана (на POS-машине), а облачная копия — на серверах в дата-центре на территории Республики Узбекистан. Данные каждого ресторана изолированы друг от друга — другой ресторан не имеет к ним доступа.

9. Сроки хранения

данные аккаунта и сотрудников — в течение всего периода активности аккаунта;
финансовые и фискальные записи — в течение срока, установленного законом (обычно 5 лет);
технические логи — до 12 месяцев;
после получения запроса на удаление — в течение 30 дней (кроме записей, обязательных к хранению по закону).

10. Безопасность

сетевой трафик шифруется по HTTPS/TLS;
пароли и PIN-коды хранятся в необратимом виде;
доступ к данным ограничен системой ролей и разрешений;
важные действия (отмена, скидка, закрытие смены) фиксируются в журнале;
выполняется регулярное резервное копирование.

Тем не менее ни один сервис не может гарантировать 100% безопасность передачи данных через интернет.

11. Ваши права

В соответствии с Законом Республики Узбекистан «О персональных данных» вы имеете право: знать о данных, которые мы обрабатываем, и получить их копию; требовать исправления неточных данных; требовать удаления; отозвать согласие; возразить против обработки. Направьте запрос на info@vkassa.uz — мы рассмотрим его в течение 30 дней.

12. Удаление аккаунта и данных

Если вы хотите удалить свой аккаунт и связанные с ним данные, отправьте письмо на info@vkassa.uz с указанием номера телефона или электронной почты аккаунта. После подтверждения личности аккаунт и персональные данные будут удалены в течение 30 дней.

Если вы сотрудник ресторана, ваш аккаунт также может удалить администратор ресторана в разделе «Сотрудники». Бухгалтерские и фискальные записи могут сохраняться в обезличенном виде в течение срока, требуемого законом.

Пошаговая инструкция — на отдельной странице: Удаление аккаунта и данных.

13. Дети

VKassa — сервис для бизнеса, он не предназначен для лиц младше 18 лет. Мы намеренно не собираем данные о детях.

14. Cookie и статистика

На сайте vkassa.uz используются необходимые для работы сессии файлы cookie, а также сервисы статистики посещаемости (Google Analytics, Yandex Metrika). Вы можете отключить cookie в настройках браузера — при этом отдельные функции сайта могут работать некорректно. В мобильных приложениях рекламные идентификаторы не используются.

15. Изменения политики

Политика может периодически обновляться. Новая редакция публикуется на этой странице, а дата обновления вверху изменяется. О существенных изменениях мы сообщаем отдельно через аккаунт.

16. Контакты

По вопросам, жалобам и запросам относительно ваших данных:

E-mail: info@vkassa.uz
Телефон: +998 88 772 22 88
Telegram: @vkassa_uz

17. Оператор

Оператор сервиса и обработчик персональных данных:

ООО «DT ECOSYSTEM»
Адрес: г. Ташкент, Чиланзарский район, улица Лутфий, 6
ИНН: 302922171
E-mail: info@vkassa.uz