Документы RestOS

Политика конфиденциальности и обработки персональных данных RestOS

Редакция от 10 августа 2026 года Версия: `restos-privacy-2026-08-10-v1`

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей RestOS.

Оператор персональных данных: Бойкова Анна Аркадьевна, физическое лицо. Контакт по вопросам персональных данных: martoyananna143@gmail.com. Сайт: https://www.restos.space.

RestOS — информационный сервис для организации операционной работы ресторанных компаний: создания и защиты учетных записей, предоставления ролевого доступа к организациям и заведениям, управления сотрудниками и приглашениями, проведения рабочих замеров и оценок, хранения результатов и выполнения связанных рабочих процессов.

Политика применяется к персональным данным, которые обрабатываются при использовании сайтов и приложений RestOS.

2. Принципы обработки

RestOS обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей; не собирает данные, не необходимые для заявленных целей; принимает меры для обеспечения точности, безопасности и конфиденциальности данных; хранит данные не дольше, чем этого требуют цели обработки или применимое законодательство.

3. Категории субъектов

RestOS может обрабатывать данные:

• пользователей, самостоятельно создающих учетную запись RestOS;
• пользователей, присоединяющихся к организации по приглашению;
• сотрудников и иных лиц, сведения о которых в пределах своих полномочий вносит организация-пользователь RestOS;
• лиц, обращающихся в поддержку RestOS.

4. Какие данные обрабатываются

4.1. Данные учетной записи

Для создания базовой учетной записи RestOS обрабатываются:

• полное имя, указанное пользователем;
• номер мобильного телефона;
• сведения о подтверждении номера телефона;
• пароль в виде защищенного хэш-значения.

Город и дата рождения не требуются для обязательной регистрации Account. Если они будут нужны для отдельных функций профиля или EmployeeProfile, они запрашиваются отдельно.

4.2. Данные организации и рабочей роли

В зависимости от сценария RestOS может обрабатывать:

• сведения об организации, заведении или подразделении;
• должность и роль;
• профиль доступа и назначения;
• сведения о приглашении в организацию;
• статус участия пользователя в организации.

4.3. Рабочие данные

В рамках функций сервиса могут обрабатываться:

• назначенные и выполненные замеры и оценки;
• результаты оценок;
• рабочие задачи и действия;
• данные обучения и адаптации;
• иные сведения, которые создаются пользователем или организацией при использовании подключенных функций RestOS.

4.4. Технические данные и безопасность

Для аутентификации и защиты учетной записи RestOS может обрабатывать:

• идентификатор экземпляра приложения или устройства;
• тип и отображаемое имя устройства;
• публичные криптографические ключи и подписи device proof;
• данные сессий, их создания, обновления, завершения и отзыва;
• публичные данные passkey/WebAuthn credential;
• технические сведения о запросах, необходимые для безопасности, диагностики и предотвращения злоупотреблений, включая дату и время запроса, IP-адрес и user-agent в пределах фактически настроенного журналирования.

RestOS не хранит пароль пользователя в открытом виде.

4.5. Face ID и Touch ID

RestOS не получает и не хранит изображение лица, отпечаток пальца либо биометрический шаблон Face ID/Touch ID. Биометрическая проверка выполняется операционной системой и устройством пользователя. RestOS получает только криптографический результат аутентификации, необходимый для входа.

5. Цели обработки

Персональные данные обрабатываются для:

• регистрации, идентификации и аутентификации пользователя;
• подтверждения номера телефона;
• восстановления доступа;
• создания и обслуживания Account;
• управления устройствами, сессиями и passkey;
• присоединения к организации и предоставления ролевого доступа;
• работы приглашений, EmployeeProfile и назначений;
• проведения замеров, оценок и иных рабочих процессов;
• отображения результатов в пределах прав пользователя;
• поддержки пользователей;
• обеспечения безопасности, предотвращения злоупотреблений и расследования технических инцидентов;
• исполнения обязанностей оператора, установленных законодательством.

6. Авторизационные SMS

RestOS использует SMS только для сервисных и авторизационных целей: подтверждения номера при регистрации и восстановления доступа.

Рекламные и маркетинговые SMS в текущей версии RestOS не отправляются.

SMS отправляется только после отдельного действия пользователя, выражающего согласие на получение соответствующего авторизационного сообщения. Для доставки RestOS может привлекать сервис SMS Aero. Поставщику передаются только сведения, необходимые для доставки сообщения, прежде всего номер телефона и содержание сервисного сообщения.

7. Правовые основания

Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе:

• на основании отдельного согласия пользователя на обработку персональных данных — в тех случаях, где такое согласие требуется;
• для заключения и исполнения соглашения с пользователем и совершения действий по его инициативе;
• для исполнения обязанностей, возложенных на оператора законодательством;
• на иных основаниях, прямо предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных предоставляется отдельно от принятия Условий использования.

8. Действия с персональными данными

RestOS может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам в необходимом объеме, предоставление в пределах ролевого доступа, блокирование, обезличивание и уничтожение персональных данных с использованием средств автоматизации и, при необходимости, без их использования.

9. Обработчики и инфраструктура

Для работы RestOS могут привлекаться лица, обрабатывающие данные по поручению оператора и/или оказывающие технические услуги, в том числе:

• REG.RU / REG.Cloud — серверная, сетевая и резервная инфраструктура;
• SMS Aero — доставка авторизационных SMS;
• иные технические подрядчики — только при необходимости и в объеме, требуемом для соответствующей функции.

RestOS не продает персональные данные пользователей и не передает их третьим лицам для самостоятельной рекламной рассылки.

При изменении состава существенных обработчиков настоящая Политика обновляется.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации RestOS организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения необходимых процедур, установленных законодательством. Если RestOS начнет такую передачу, соответствующая информация будет отражена в актуальной редакции Политики.

11. Сроки хранения и уничтожение

Срок хранения определяется целью обработки и требованиями законодательства.

• одноразовый код подтверждения имеет технический срок действия около 5 минут;
• повторная отправка кода ограничивается техническим интервалом;
• пользовательские сессии имеют ограниченный срок действия и могут быть отозваны;
• данные Account и участия в организации хранятся, пока это необходимо для предоставления функций RestOS и исполнения обязанностей оператора;
• после достижения цели обработки данные уничтожаются или обезличиваются в сроки, установленные законодательством, если отсутствует иное законное основание для их дальнейшего хранения;
• сведения, необходимые для подтверждения юридически значимых действий и защиты прав сторон, могут храниться в течение срока, необходимого для соответствующей цели и предусмотренного законодательством.

При прекращении обработки персональных данных RestOS обеспечивает их уничтожение в случаях и сроки, установленные законодательством.

12. Защита данных

RestOS применяет организационные и технические меры защиты, включая разграничение доступа, защищенные сетевые соединения, управление сессиями, криптографические механизмы аутентификации, резервное копирование, ограничение сетевого доступа, контроль доступа к инфраструктуре и журналирование событий безопасности в необходимом объеме.

13. Права пользователя

Пользователь вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляются на martoyananna143@gmail.com. Для защиты пользователя RestOS вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующим Account.

14. Данные, внесенные организацией

Организация и ее уполномоченные пользователи обязаны вносить в RestOS персональные данные сотрудников и иных лиц только при наличии законного основания и в пределах предоставленных полномочий.

Ролевой доступ внутри RestOS не дает пользователю права использовать персональные данные вне целей, для которых ему предоставлен доступ.

15. Изменение Политики

Политика может обновляться при изменении законодательства, функциональности, состава данных, целей обработки или используемой инфраструктуры. На странице всегда публикуется действующая редакция и дата ее вступления в силу.

Если изменение требует нового согласия пользователя, RestOS запрашивает его отдельно до начала обработки на новых условиях.

16. Контакты

Оператор: Бойкова Анна Аркадьевна Email: martoyananna143@gmail.com Сайт: https://www.restos.space