Политика обработки персональных данных

1. Чьи данные

1.1. Посетители Сайта, клиенты и их представители, которым Оператор открыл личный кабинет, те, кто оставил заявку на покупку, на установку специалистом, на консультацию или на подключение MeenuCMS либо заказал помощь с публикацией мобильного приложения, а также пользователи мобильных приложений заведений — в части IP-адреса при обращении приложения к Сайту.

2. Какие данные обрабатывает Оператор

2.1. Email — для направления счёта, входа в личный кабинет и писем о лицензии. Его и реквизиты вы сообщаете Оператору при обращении — в заявке на Сайте, письмом или в мессенджере; Оператор вносит их в учётную запись, когда выставляет счёт.

2.2. Имя, название компании, ИНН, КПП, ОГРН, адрес и телефон — сообщённые вами при обращении для выставления счёта или указанные в профиле личного кабинета.

2.3. Имя, выбранный способ связи и контакт для него (телефон, email или ссылка на профиль во ВКонтакте, Одноклассниках или MAX), адрес текущего сайта и комментарий — если вы оставите заявку на покупку, на установку специалистом или на консультацию.

2.4. Имя, номер телефона и связь заявки с вашей учётной записью — если вы оставите заявку на подключение в чате личного кабинета. Они хранятся в заявке, а не в переписке.

2.5. Сведения о вашем мобильном приложении — название, идентификатор пакета (bundle id), Apple Team ID, отпечатки SHA-256 ключа подписи Android, иконка и заставка, домены приложения, статусы сборок и публикации — если вы подключили мобильное приложение или заказали помощь с его публикацией; переписка по такой заявке ведётся по email или в чате поддержки.

2.6. Переписка в чате поддержки личного кабинета: текст сообщений, дата и время, отметка о прочтении и связь с вашей учётной записью. Не отправляйте в чат пароли, данные банковских карт и сведения о здоровье.

2.7. Предложения по развитию MeenuCMS из чата или другого обращения: текст предложения и связь с вашей учётной записью — если Оператор внёс его в свой план работ.

2.8. Сведения об оплате: сумма, дата, статус и номер счёта, оплаченный тариф и период, редакция оферты на дату оплаты, реквизиты компании или ИП, указанные в счёте, результат сверки ИНН с ЕГРЮЛ или ЕГРИП, сведения об акте.

2.9. Сведения об установке программы: доменное имя, идентификатор установки, номер версии, контрольные суммы файлов сборки и загрузчика и IP-адрес сервера при проверке лицензии.

2.10. Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время входа, cookie сессии; email и IP-адрес в счётчике частоты запросов на вход.

2.11. IP-адрес устройства при обращении мобильного приложения заведения к Сайту — только для ограничения частоты запросов, в счётчике, который удаляется по окончании окна подсчёта.

2.12. Сведения о посещении страниц Сайта, которые собирает Яндекс Метрика: cookie, адрес страницы и источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, действия на странице, включая запись сеанса инструментом Вебвизор (клики и прокрутка). Содержимое полей формы заявки и кодов входа не записывается.

3. Зачем

3.1. Вход в личный кабинет по одноразовому коду из письма.

3.2. Заключение и исполнение лицензионного договора: выставление и направление счёта на ваш email, оплата, выдача и проверка лицензии, доставка обновлений, выпуск ключей и сборка мобильного приложения.

3.3. Письма об оплате, окончании срока лицензии, отзыве лицензии и важных изменениях сервиса и оферты.

3.4. Обработка заявок на покупку, на установку специалистом и на подключение MeenuCMS: связаться с вами выбранным вами способом или по указанному телефону и согласовать работу.

3.5. Помощь с регистрацией аккаунтов разработчика и публикацией мобильного приложения — если вы её заказали.

3.6. Ответы на ваши обращения, в том числе в чате поддержки; бухгалтерский и налоговый учёт.

3.7. Учёт предложений клиентов и планирование развития MeenuCMS.

3.8. Защита от злоупотреблений: ограничение частоты запросов по IP-адресу и email.

3.9. Статистика посещаемости, чтобы улучшать Сайт.

4. Правовые основания

4.1. Заключение по вашей инициативе и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Email и реквизиты, полученные от вас при обращении (заявка на Сайте, письмо или сообщение в мессенджере), Оператор вносит в учётную запись, чтобы выставить и направить счёт, открыть личный кабинет и исполнить лицензионный договор. Отдельное согласие для этого не требуется.

4.2. Исполнение обязанностей, возложенных на Оператора законом, — бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6).

4.3. Переписку в чате поддержки и предложения по развитию MeenuCMS Оператор обрабатывает как ваше обращение в рамках договора и поддержки (п. 5 ч. 1 ст. 6); вы можете попросить удалить предложение в любой момент.

4.4. Законные интересы Оператора — защита Сайта от злоупотреблений: ограничение частоты запросов (п. 7 ч. 1 ст. 6). Обрабатываются только IP-адрес и email, в течение окна подсчёта; ваши права это не затрагивает.

4.5. Ваше согласие — для заявки с Сайта (на покупку, установку специалистом или консультацию) и заявки на подключение в чате: его текст опубликован на странице https://meenu.ru/legal/consent, а дата, IP-адрес и редакция согласия сохраняются вместе с заявкой (п. 1 ч. 1 ст. 6, ст. 9).

4.6. Ваше согласие — для сбора статистики Яндекс Метрикой (п. 1 ч. 1 ст. 6). Вы даёте его кнопкой «Принять» в уведомлении о cookie; без согласия счётчик не загружается. Отозвать согласие можно ссылкой «Настройки cookie» внизу любой страницы Сайта (счётчик отключится) или письмом на support@meenu.ru; данные, собранные до отзыва, Яндекс хранит и удаляет по своим Условиям использования Метрики.

5. Кому Оператор передаёт данные

5.1. АО «Точка» — для выставления счёта, проверки оплаты и формирования акта.

5.2. АО «ПФ «СКБ Контур» (оператор электронного документооборота «Контур.Диадок») — для передачи подписанного акта: наименование, ИНН, КПП и адрес вашей компании или ИП.

5.3. Сервису подсказок реквизитов DaData — название компании или ИНН, которые вводит Оператор при выставлении счёта или вы в профиле личного кабинета: чтобы заполнить реквизиты и сверить их с ЕГРЮЛ или ЕГРИП.

5.4. По поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ) данные обрабатывают: хостинг-провайдер, на серверах которого работает Сайт — хранение базы данных и работа Сайта; почтовый сервис, через который отправляются письма — отправка писем; ООО «Яндекс» (119021, Москва, ул. Льва Толстого, 16) — сервис Яндекс Метрика на условиях https://yandex.ru/legal/metrica_termsofuse/. Они обрабатывают данные только для этих целей, соблюдают конфиденциальность и хранят данные на территории Российской Федерации.

5.5. Если в заявке на Сайте вы выбрали связь сообщением, Оператор пишет вам по SMS или через российские сервисы — MAX, ВКонтакте или Одноклассники; при этом оператор связи или сервис получает ваш контакт и текст сообщения. Иностранные мессенджеры для связи не используются.

5.6. Аккаунты разработчика Apple и Google вы регистрируете сами и передаёте свои данные Apple и Google напрямую, по их условиям. При помощи с публикацией Оператор работает в ваших аккаунтах как приглашённый участник команды и ваши данные Apple и Google не передаёт.

5.7. Оператор не продаёт данные и не передаёт их для рекламы. Трансграничная передача персональных данных не осуществляется.

6. Хранение и защита

6.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача указанным выше лицам, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

6.2. Данные хранятся в базах данных на территории Российской Федерации.

6.3. Если ниже не указано иное, сроки считаются от последнего из событий: окончание лицензионного договора, последний вход, последнее сообщение в чате. Данные учётной записи и платежей — пока действует лицензионный договор и 5 лет после этого (налоговый учёт); учётная запись без договора и оплат — 3 года; переписка в чате поддержки и предложения по развитию — 3 года (общий срок исковой давности); IP-адреса в журнале проверок лицензии — 1 год с момента записи; данные заявки на покупку, установку, консультацию или подключение — 30 дней после завершения работы по заявке, но не дольше 1 года с момента отправки, или до отзыва согласия; сведения о мобильном приложении — пока действует лицензионный договор; коды входа — 10 минут; сессия — 30 дней с последнего визита; счётчики частоты запросов — до конца окна подсчёта.

6.4. По истечении сроков данные уничтожаются автоматически; факт уничтожения подтверждается выгрузкой из журнала событий (приказ Роскомнадзора от 28.10.2022 № 179).

6.5. Меры защиты (ст. 18.1 и 19 Закона № 152-ФЗ): Сайт работает только по HTTPS; коды активации хранятся в зашифрованном виде, коды входа — в виде хешей; доступ к базе данных есть только у Оператора по персональным учётным данным; резервные копии хранятся на территории Российской Федерации; Оператор оценивает возможный вред субъектам и проверяет соответствие обработки закону. Об инциденте с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21).

6.6. Данные гостей вашего заведения хранятся на вашем сервере, и оператор этих данных — вы. Если вы дали Оператору доступ к серверу для установки специалистом, он действует по вашему поручению и только для этой работы на условиях раздела «Данные» лицензионного договора.

7. Cookie

7.1. Технический cookie ml_session нужен, чтобы вы оставались в личном кабинете после входа.

7.2. На страницах Сайта, кроме страницы входа и личного кабинета, может работать счётчик Яндекс Метрики: его cookie помогают считать посещения и понимать, как пользуются Сайтом. Счётчик загружается, только если вы нажали «Принять» в уведомлении о cookie; при отказе Сайт работает так же. Ваш выбор хранится в браузере (localStorage); изменить его можно ссылкой «Настройки cookie» внизу страницы. Рекламных cookie на Сайте нет.

8. Ваши права

8.1. Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления в пределах, которые допускает закон, и отозвать согласие на обработку.

8.2. Запросы направляйте на support@meenu.ru. Оператор отвечает в течение 10 рабочих дней.

8.3. Если вы считаете, что Оператор нарушает ваши права, вы можете обратиться в Роскомнадзор или в суд.

9. Изменения политики

9.1. Оператор вправе изменять политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на этой странице.

10. Оператор

ИП Андреев Владимир Сергеевич

ИНН 745109795479

КПП 997950001

ОГРНИП 324745600162556

Адрес: 454000, Челябинская обл, г Челябинск

Email: support@meenu.ru

Р/с 40802810520000424625 в ООО "Банк Точка"

БИК 044525104, к/с 30101810745374525104