Политика конфиденциальности

ТОО «Mvoter Technologies»
Дата вступления в силу: 10 августа 2026 года
Адрес: Республика Казахстан, г. Астана, ул. Майлина, дом 4/1, кв. 108
Электронная почта: support@superqr.com
Телефон: +7 (747) 359-59-59
Сайт: https://superqr.com

1. Общие положения

Настоящая Политика описывает, какие персональные данные ТОО «Mvoter Technologies» (далее — «Компания», «мы») собирает, как их использует, кому передаёт, сколько хранит и как защищает.

Политика распространяется на:

• сайт superqr.com и формы обратной связи на нём;
• личный кабинет SuperQR и подключаемые модули платформы: онлайн-меню, кнопка вызова сотрудника, онлайн-очередь, онлайн-запись и бронирование, онлайн-каталог и магазин, сбор отзывов, чек-листы, заявки на обслуживание, учёт рабочего времени;
• страницы, которые открывает посетитель заведения после сканирования QR-кода;
• мобильное приложение «SuperQR Staff» для сотрудников заведений (Google Play, идентификатор пакета com.superqr.staff).

Используя сайт, личный кабинет или мобильное приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

2. Роли сторон

В отношении представителей бизнеса, которые регистрируют аккаунт на платформе, и посетителей сайта superqr.com Компания выступает оператором персональных данных.

В отношении данных сотрудников заведения и его клиентов Компания выступает обработчиком: эти данные вносит заведение (владелец аккаунта), оно же определяет цели их обработки, а мы обрабатываем их по его поручению в объёме, необходимом для работы платформы.

3. Какие данные мы собираем

3.1. Данные владельца аккаунта (представителя бизнеса)

• имя и фамилия, адрес электронной почты, номер телефона;
• название организации, сфера деятельности, адреса заведений;
• при входе через Google — адрес электронной почты и имя из профиля Google;
• сведения о выбранном тарифе, платежах и выставленных счетах.

3.2. Данные сотрудника в приложении «SuperQR Staff»

• имя сотрудника, его должность или роль (официант, повар, администратор и другие) и привязка к заведению — эти сведения вносит администратор заведения;
• номер телефона и PIN-код, которые используются для входа; PIN-код хранится только в необратимо преобразованном (хешированном) виде;
• выбранный язык интерфейса;
• рабочие действия в приложении: принятые заказы и вызовы, статусы заявок и бронирований, отметки о выполнении задач.

Самостоятельная регистрация в приложении невозможна: учётную запись сотрудника создаёт администратор заведения в личном кабинете.

3.3. Технические данные

• токен push-уведомлений Firebase Cloud Messaging и идентификатор установки приложения;
• модель устройства, версия операционной системы и версия приложения;
• IP-адрес, дата и время обращений к нашим серверам, служебные журналы ошибок;
• файлы cookie и аналогичные технологии на сайте и в личном кабинете (см. раздел 7).

3.4. Содержимое, которое загружает пользователь

Сотрудник может прикрепить фотографию к заявке на обслуживание, к бронированию или к пункту чек-листа. Доступ к камере и к галерее запрашивается только в момент такого действия; приложение не сканирует галерею и не загружает изображения без явного действия пользователя. Фотография передаётся только в ту заявку, к которой она прикреплена, и доступна сотрудникам и администраторам этого заведения.

3.5. Данные посетителей заведения

При использовании клиентских сервисов (меню, заказ, отзыв, запись, бронирование, очередь) могут обрабатываться имя, номер телефона, содержание заказа или отзыва, номер стола, время визита — в том объёме, который посетитель указывает сам. Эти данные обрабатываются по поручению заведения.

3.6. Какие данные мы не собираем

Приложение «SuperQR Staff» не запрашивает и не собирает данные о местоположении, контакты, SMS и историю звонков, список установленных приложений, календарь, звук с микрофона, файлы за пределами изображений, выбранных самим пользователем, а также рекламный идентификатор устройства. В приложении нет рекламных сетей и сторонних аналитических SDK. Мы не используем персональные данные для рекламы, профилирования или автоматического принятия решений и не продаём их.

4. Разрешения мобильного приложения

• INTERNET — обмен данными с серверами платформы;
• POST_NOTIFICATIONS — показ push-уведомлений о новых заказах, вызовах, заявках и бронированиях;
• доступ к камере и к выбору изображений — запрашивается системой только по явному действию пользователя при прикреплении фотографии (раздел 3.4).

5. Цели обработки

• предоставление доступа к платформе и приложению, аутентификация пользователя;
• работа подключённых модулей: передача заказов на кухню, вызовов — официанту, заявок и бронирований — ответственным сотрудникам;
• доставка push-уведомлений о событиях, требующих реакции сотрудника;
• формирование рабочей статистики заведения (по заказам, столам, сотрудникам);
• оформление подписки, выставление счетов и возвраты;
• техническая поддержка и обработка обращений;
• обеспечение безопасности: выявление злоупотреблений, ограничение частоты запросов, расследование инцидентов;
• исполнение требований законодательства.

Правовые основания обработки: согласие субъекта персональных данных, исполнение договора с заведением, законные интересы Компании в обеспечении работоспособности и безопасности сервиса, требования законодательства.

6. Кому передаются данные

• Google LLC — сервис Firebase Cloud Messaging, через который доставляются push-уведомления. Передаются токен устройства и текст уведомления (например, номер стола и состав заказа);
• платёжные провайдеры и банки-эквайеры — при оплате подписки. Данные банковской карты вводятся на защищённой странице провайдера, к нам не попадают и на наших серверах не хранятся;
• поставщик услуг хостинга — в части размещения серверов платформы;
• сервис доставки электронной почты — письма о регистрации, счетах и системные уведомления;
• внешние системы, которые подключает само заведение — например, система автоматизации ресторана iiko или CRM заведения. Состав передаваемых данных определяет заведение при подключении интеграции;
• государственные органы — по мотивированному запросу в порядке, установленном законодательством.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

7. Файлы cookie

На сайте и в личном кабинете используются cookie, необходимые для работы сессии и сохранения настроек (язык интерфейса, авторизация), а также cookie сервисов веб-аналитики для подсчёта посещаемости. Вы можете отключить cookie в настройках браузера — при этом вход в личный кабинет станет невозможен. Мобильное приложение cookie не использует: токен доступа хранится в защищённом хранилище устройства.

8. Сроки хранения

• данные аккаунта и заведения — в течение срока действия договора и 3 (трёх) лет после его прекращения, если более длительный срок не установлен законом;
• учётная запись сотрудника — до её удаления администратором заведения;
• токен push-уведомлений — до выхода из приложения, его удаления или замены токена;
• журналы обращений к серверам — до 12 месяцев;
• бухгалтерские и платёжные документы — 5 (пять) лет в соответствии с законодательством Республики Казахстан.

9. Удаление данных

Учётную запись сотрудника администратор заведения может удалить самостоятельно в личном кабинете; после удаления сотрудник теряет доступ к приложению.

Чтобы удалить аккаунт и связанные с ним персональные данные, направьте запрос с адреса электронной почты, указанного при регистрации, на support@superqr.com с темой «Удаление данных». Мы подтверждаем получение запроса и удаляем данные в течение 30 (тридцати) календарных дней, за исключением сведений, которые обязаны хранить по закону (например, бухгалтерских документов). Данные, попавшие в резервные копии, удаляются по мере их плановой ротации.

10. Защита данных

• обмен данными между приложением, сайтом и серверами защищён протоколом TLS (HTTPS);
• пароли и PIN-коды хранятся только в виде необратимых хешей;
• токены доступа в мобильном приложении хранятся в защищённом хранилище операционной системы (Android Keystore) и недоступны другим приложениям;
• доступ сотрудников Компании к данным ограничен и предоставляется по принципу минимально необходимых прав;
• в платформе действует разграничение прав: сотрудник видит только данные того заведения и того модуля, к которым ему предоставлен доступ;
• применяются ограничение частоты запросов и защита от подбора PIN-кода.

Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты, поэтому мы не можем гарантировать безусловную безопасность, но принимаем разумные и достаточные меры для её обеспечения.

11. Права пользователя

• получить сведения о том, какие ваши данные обрабатываются и с какой целью;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных или блокирования их обработки;
• отозвать ранее данное согласие на обработку;
• обжаловать действия Компании в уполномоченном органе по защите персональных данных Республики Казахстан.

Запрос направляйте на support@superqr.com. Ответ предоставляется в течение 30 календарных дней. Если данные были внесены заведением-работодателем, мы перенаправим запрос ему как владельцу аккаунта и уведомим вас об этом.

12. Трансграничная передача

Серверы платформы расположены на территории Республики Казахстан. Передача данных за пределы Республики Казахстан происходит только при доставке push-уведомлений через инфраструктуру Google LLC и при использовании внешних сервисов, перечисленных в разделе 6, на условиях, обеспечивающих защиту передаваемых данных.

13. Несовершеннолетние

Платформа и приложение предназначены для использования в рабочих целях совершеннолетними лицами. Мы сознательно не собираем данные лиц младше 18 лет. Если такие данные будут выявлены, они будут удалены.

14. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда размещена по адресу https://superqr.com/politika-konfidenczialnosti/, дата вступления в силу указана в начале документа. О существенных изменениях мы уведомляем владельцев аккаунтов по электронной почте не менее чем за 10 дней до вступления изменений в силу.

15. Контакты

ТОО «Mvoter Technologies»
Республика Казахстан, г. Астана, ул. Майлина, дом 4/1, кв. 108
Электронная почта: support@superqr.com
Телефон: +7 (747) 359-59-59

Правила оплаты и возврата размещены на отдельной странице: Правила оплаты и возврата.