Политика обработки персональных данных

Редакция от 30.10.2026

Здесь написано, какие персональные данные собирает и обрабатывает сервис TapMenu, зачем, как долго хранит и как вы можете на это повлиять. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Кто мы

TapMenu — сервис карт лояльности для кафе и ресторанов. Его разрабатывает и обслуживает ООО «Фьюжн Софт» (FUSIONPOS).

2. Чьи данные и в какой роли мы обрабатываем

• Посетители сайта TapMenu — мы оператор: сами решаем, зачем и какие данные обрабатывать (раздел 3).
• Представители заведений, которые подключают сервис, пишут нам или работают в личном кабинете, — мы оператор (раздел 4).
• Гости заведений, которые получают карту лояльности, — оператор данных заведение, а мы обрабатываем их только по его поручению (ч. 3 ст. 6 Закона) и по его указаниям (раздел 5).

3. Посетители сайта

Какие данные. При открытии страниц сервер автоматически записывает в технический журнал IP-адрес, сведения о браузере и устройстве (User-Agent), адрес открытой страницы, дату и время запроса. В браузере сохраняется отметка о том, что вы прочитали уведомление о cookie (подробнее — в политике cookie). Аналитические и рекламные счётчики на сайте не установлены; если они появятся, мы спросим согласие до их запуска.

Зачем. Чтобы сайт работал, для защиты от атак и злоупотреблений, для поиска и исправления сбоев.

Основание. Законный интерес оператора в обеспечении работы и безопасности сайта (п. 7 ч. 1 ст. 6 Закона).

Срок. Журналы перезаписываются по мере заполнения и хранятся не дольше 6 месяцев.

4. Представители заведений

Какие данные. Фамилия, имя, должность, телефон, адрес электронной почты, название заведения; содержание обращений и переписки; при работе в личном кабинете или в разделе лояльности панели FUSIONPOS — идентификатор и имя пользователя, его роль и действия (например, кто отправил рассылку или изменил настройки).

Зачем. Рассмотреть заявку и ответить на обращение; заключить и исполнить договор; дать доступ к кабинету и разграничить права; вести журнал действий для разбора спорных ситуаций; сообщать о работе сервиса.

Основание. Согласие (п. 1 ч. 1 ст. 6 Закона) — когда вы отправляете заявку или обращение, текст согласия — здесь; заключение и исполнение договора, стороной которого является заведение, и законный интерес оператора (п. 5 и п. 7 ч. 1 ст. 6 Закона).

Срок. Заявки, по которым договор не заключён, — 1 год с последнего обращения. Данные по договору — в течение его действия и 3 лет после прекращения, если закон не требует хранить дольше (например, первичные учётные документы).

5. Гости заведений

Что мы обрабатываем по поручению заведения. Номер телефона; поля анкеты, которые включило заведение (имя, фамилия, дата рождения, пол, адрес электронной почты, ответы на дополнительные вопросы); номер карты, баланс бонусов, уровень, история операций (суммы покупок и, если заведение передаёт, позиции чека); отметку о согласии и её дату; сведения для обновления карты и уведомлений — идентификатор устройства и токен в Apple Wallet, данные подписки на уведомления браузера.

Что мы делаем. Храним данные, выпускаем и обновляем карту, начисляем и списываем бонусы, отправляем гостю уведомления и сообщения заведения, показываем данные сотрудникам заведения в панели.

Обращения гостей. С вопросами о своих данных, их изменении, удалении или отзыве согласия гостю лучше обращаться в заведение. Если вы написали нам, мы передадим обращение заведению и поможем его исполнить.

6. Как мы обрабатываем данные

Обработка — автоматизированная, с использованием средств вычислительной техники. Мы выполняем с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) — только в случаях из раздела 7, обезличивание, блокирование, удаление и уничтожение.

Мы не принимаем решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки, и не обрабатываем специальные категории и биометрические персональные данные.

Когда цель достигнута, срок хранения истёк или согласие отозвано (и нет другого законного основания), данные уничтожаются или обезличиваются в течение 30 дней. Из резервных копий базы данных они пропадают при плановой ротации копий — не позже чем через 14 дней.

7. Где хранятся данные и кому передаются

Хранение в России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): серверы сервиса и резервные копии размещены в дата-центре АО «Селектел» в Москве. Селектел предоставляет инфраструктуру и не использует данные в своих целях.

Apple Wallet и Google Кошелёк — только по выбору гостя. Если гость сам нажимает «Добавить в Apple Wallet» или «Добавить в Google Кошелёк», карта сохраняется в приложении-кошельке на его устройстве и в его аккаунте:

• в Apple Wallet карта (название заведения, имя на карте, номер карты, баланс, уровень, код для кассы) загружается на устройство гостя; чтобы обновлять баланс, сервис отправляет через службу уведомлений Apple (APNs) сигнал обновления без персональных данных и хранит идентификатор устройства и токен;
• в Google Кошельке карта с теми же сведениями и последними сообщениями заведения создаётся в аккаунте гостя на серверах Google.

Apple Inc. и Google LLC находятся в США, поэтому это трансграничная передача. Она происходит только по инициативе гостя, после первичной записи и хранения данных в России, и только в объёме, нужном для работы карты в кошельке. Гость может в любой момент удалить карту из кошелька.

Уведомления браузера. Если гость разрешил уведомления на странице карты, текст уведомления доставляется через службу push-уведомлений его браузера (Google, Apple, Mozilla и т. п. — в зависимости от браузера).

Заведение видит данные своих гостей в панели. Органам власти данные передаются только по законным основаниям. Других передач нет: мы не продаём данные и не передаём их для рекламы.

8. Ваши права

По ст. 14 Закона вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, как и сколько храним, кому передаём;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

9. Как отправить запрос или отозвать согласие

Напишите на info@fusionpos.ru или отправьте письмо по адресу: 344111, Россия, Ростовская обл., г. Ростов-на-Дону, пр. 40-летия Победы, 73/14, 34. В запросе укажите, как с вами связаться, и сведения, по которым мы найдём ваши данные (например, телефон или почту, которые вы нам сообщали).

Мы ответим в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён ещё на 5 рабочих дней — тогда мы заранее сообщим причину. При отзыве согласия мы прекратим обработку и уничтожим данные в сроки из ст. 21 Закона, если у нас нет другого законного основания их хранить.

10. Как мы защищаем данные

• все соединения с сайтом, кабинетом, страницами карт и API идут только по зашифрованному протоколу HTTPS;
• доступ к данным есть только у сотрудников, которым он нужен для работы, и только с проверкой прав; данные каждого заведения отделены от других;
• сервер базы данных недоступен из интернета; ежедневные резервные копии хранятся в России;
• мы обновляем программное обеспечение и следим за журналами на признаки атак.

11. Cookie

Какие cookie и похожие технологии используют сайт и страницы карт гостей, зачем и как их отключить — в политике использования cookie.

12. Изменения политики

Мы можем обновлять политику — например, когда появляются новые функции. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. Если изменения существенные, мы сообщим о них заведениям-клиентам заранее.