Политика обработки персональных данных

Редакция от 4 сентября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей приложения EazyBoard для iPhone, iPad, Android и macOS, веб-кабинета web.eazy.rest и сайта eazyboard.eazy.rest (далее — Сервис).

Оператор персональных данных — Общество с ограниченной ответственностью «ИЗИ БИЗИ» (ООО «ИЗИ БИЗИ»), ИНН 9810011864, КПП 781001001, ОГРН 1267800058987, адрес: 196240, Россия, г. Санкт-Петербург, вн.тер.г. муниципальный округ Новоизмайловское, пр-д 1-й Предпортовый, д. 14, литера А, помещ. 10-Н (далее — Оператор). Контакт по вопросам персональных данных: info@eazy.rest. Ответственный за организацию обработки персональных данных — директор Общества; обращения субъектов персональных данных принимаются по указанному адресу электронной почты.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Две роли Оператора

• Как оператор Оператор обрабатывает данные тех, кто обращается к нему сам: заявки на тестовый период и подключение, обращения в поддержку, технические данные приложения (раздел 3, часть А).
• По поручению пользователя (ч. 3 ст. 6 152-ФЗ) Оператор обрабатывает сведения из системы iiko пользователя — в них могут содержаться персональные данные гостей и сотрудников ресторана (раздел 3, часть Б). Оператором этих данных остаётся сам пользователь Сервиса; Оператор не определяет цели их обработки и не использует их в своих целях.

3. Какие данные мы обрабатываем

А. Данные, которые пользователь сообщает нам сам:

• при запросе тестового периода или обратной связи: имя, контакт для связи (телефон, e-mail или мессенджер), адрес сервера iiko;
• технические данные, необходимые для работы Сервиса: идентификатор установки приложения, версия приложения, язык интерфейса, push-токен устройства;
• данные подключения к iiko: адрес сервера, логин и пароль в виде SHA1-хэша (в том же виде, в котором его принимает сама iiko). Пароль в открытом виде не хранится.

Б. Сведения из системы iiko, обрабатываемые по поручению пользователя:

• в разделах «Гости» и «Доставка» — телефоны, имена и номера карт гостей ресторана;
• в разделах «Команда», «ФОТ», «Опасные операции» и в Telegram-оповещениях — имена сотрудников (официантов, курьеров, кассиров, менеджеров) и связанные с ними показатели;
• показатели работы ресторана: продажи, чеки, заказы, меню, склад, стоп-листы, смены.

Сервис не собирает специальные категории персональных данных и не использует данные для рекламы или обучения моделей.

4. Как данные передаются и что хранится

• Приложение в основной части обращается к серверу iiko пользователя напрямую с устройства: показатели проходят между устройством и сервером iiko, на серверах Оператора они не накапливаются.
• Веб-кабинет работает через сервер Оператора: он подставляет данные подключения, выполняет запрос к iiko пользователя и передаёт ответ в браузер. Полученные отчёты не архивируются и хранятся только на время обработки запроса.
• Через сервер Оператора также работают отдельные функции Приложения и Веб-кабинета: раздел «Онлайн», получение стоп-листа из iikoCloud, ИИ-советник и Telegram-оповещения.
• На серверах Оператора постоянно хранятся: данные подключения к iiko, названия и идентификаторы заведений, настройки кабинета и уведомлений, кэш сводок ИИ-советника, заявки и обращения, push-токены устройств.
• Архив продаж, чеков и выгрузок из iiko Оператор не хранит.

5. Цели обработки

• активация тестового периода и лицензии Сервиса;
• предоставление функциональности Сервиса, включая функции, работающие на стороне сервера Оператора;
• связь с пользователем по вопросам подключения, лицензии и поддержки;
• отправка push-уведомлений, связанных с работой Сервиса;
• улучшение работы Сервиса (обезличенная статистика использования).

6. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (при заполнении форм), в целях исполнения договора (лицензии) с пользователем, а в части сведений из системы iiko — на основании поручения пользователя как оператора этих данных.

7. Хранение и защита

• Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
• Доступ к данным ограничен; передача осуществляется по защищённым каналам (HTTPS).
• Сессия веб-кабинета вместе с данными подключения хранится не более 7 дней с момента входа; кэш сводок ИИ-советника — ограниченный срок и обновляется при новых запросах.
• Срок хранения остальных данных — до достижения целей обработки или отзыва согласия, но не более 3 лет с момента последнего взаимодействия.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

• хостинг-провайдера, обеспечивающего работу серверов Оператора на территории РФ;
• сервиса доставки push-уведомлений Google Firebase Cloud Messaging (Google LLC, Соединённые Штаты Америки): передаётся технический токен устройства и текст уведомления, составленный самим Оператором (сообщения о лицензии, ответы поддержки, сервисные сообщения о работе Сервиса; рекламные рассылки Оператор не осуществляет). Данные ресторана в push-уведомлениях не передаются. На устройства Apple уведомление доставляет сервис APNs, привлекаемый самим Firebase; собственного канала передачи данных в Apple у Оператора нет;
• внешнего провайдера языковой модели (api.zveno.ai) — при обращении пользователя к разделу «Советник» ему передаётся агрегированная сводка показателей, в которую могут входить имена сотрудников (блок «Команда»); телефоны, имена и карты гостей в сводку не передаются;
• Telegram Messenger (Telegram Messenger Inc., Британские Виргинские острова) — если пользователь подключил Telegram-оповещения: в указанный им чат передаются сведения о выбранных событиях кассы (тип события, номер заказа и стола, суммы, причина, комментарий, имя сотрудника);
• сервиса веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», Россия) — сведения о посещении сайта: идентификатор cookie, IP-адрес, тип устройства и браузера, просмотренные страницы — в обезличенном виде и только при вашем согласии на аналитические cookie.

Функции ИИ-советника и Telegram-оповещений включаются пользователем и не являются обязательными: их можно не использовать, сохранив остальную функциональность Сервиса. Передача сведений в Google LLC (Соединённые Штаты Америки) и Telegram Messenger Inc. (Британские Виргинские острова) является трансграничной передачей персональных данных и осуществляется в целях исполнения договора с пользователем (ч. 4 ст. 12 152-ФЗ); о такой передаче Оператор уведомил Роскомнадзор в порядке ст. 12 152-ФЗ. Указанные страны не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

9. Cookie и веб-аналитика

На сайте eazyboard.eazy.rest используются cookie для корректной работы интерфейса и сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») для сбора обезличенной статистики посещений (идентификатор cookie, IP-адрес, тип устройства и браузера, просмотренные страницы). Аналитические cookie и загрузка Яндекс.Метрики выполняются только после вашего согласия в cookie-баннере; при отказе они не используются. Отозвать согласие можно, очистив cookie сайта в браузере.

10. Права субъекта персональных данных

Вы вправе запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого напишите на info@eazy.rest. Ответ — в срок не более 10 рабочих дней.

Если ваши данные попали в Сервис из системы iiko ресторана (как гостя или сотрудника), оператором этих данных является сам ресторан — обращаться следует к нему. Оператор рассмотрит такое обращение при участии ресторана и окажет необходимое содействие.

11. Изменения политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу eazyboard.eazy.rest/privacy.html.

См. также: Пользовательское соглашение · Согласие на обработку персональных данных