Политика
обработки
персональных данных.

Настоящая Политика определяет порядок обработки персональных данных в информационной системе GoAi.rest (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует отношения между Оператором и пользователями Сервиса.

1. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, осуществляющее обработку персональных данных, — см. раздел «Контакты Оператора».
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
• Сервис — сайт goai.rest и связанные с ним веб-приложения, предоставляющие SaaS-аналитику для ресторанных сетей.
• Пользователь — физическое лицо, оставившее заявку через форму обратной связи на сайте или иным способом передавшее свои данные Оператору.

2. Контакты Оператора

Оператором персональных данных является:

3. Какие данные собираются

Оператор обрабатывает следующие категории персональных данных, добровольно предоставленных Пользователем через формы обратной связи на сайте:

• Фамилия, имя — для персонализированного обращения
• Адрес электронной почты — для связи и отправки ответов
• Номер телефона / Telegram-никнейм — для оперативной связи
• Наименование сети / концепции — для понимания контекста
• Используемая POS-система — для определения технической применимости Сервиса
• Количество точек сети — для определения масштаба
• Текст комментария в форме — если Пользователь заполнил поле «Комментарий»

Также при посещении сайта автоматически собираются:

• IP-адрес и cookie-файлы (см. раздел «Файлы cookie»)
• Данные о браузере, устройстве, операционной системе
• Источник перехода на сайт (referrer, UTM-метки)
• Данные о действиях Пользователя на сайте (системы веб-аналитики)

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

• Ответ на обращение Пользователя, отправленное через форму обратной связи
• Предоставление доступа к демо-версии Сервиса
• Заключение и исполнение договора на оказание услуг
• Отправка информационных сообщений о Сервисе (с согласия Пользователя)
• Улучшение качества Сервиса путём анализа поведения Пользователей на сайте
• Исполнение обязанностей, возложенных на Оператора законодательством РФ

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку ПДн (ст. 6, ст. 9 152-ФЗ) — которое Пользователь даёт, проставляя отметку в обязательном чекбоксе «Согласен на обработку персональных данных в соответствии с 152-ФЗ» перед отправкой формы. Без такого согласия отправка заявки невозможна.
• Отдельное согласие на получение рекламной рассылки (ст. 18 38-ФЗ «О рекламе») — даётся проставлением отдельного опционального чекбокса «Согласен получать письма о продукте». Отправка заявки возможна без этого согласия — в этом случае Оператор связывается с Пользователем только в рамках обработки конкретной заявки и не направляет рекламные/информационные рассылки.
• Заключение и исполнение договора, стороной которого является Пользователь
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе налоговое и бухгалтерское)

Каждое из двух согласий (на обработку ПДн и на рассылку) можно отозвать в любой момент: достаточно направить запрос на hello@goai.rest. Отзыв согласия на рассылку не влияет на возможность Оператора связаться с Пользователем по уже отправленной заявке.

6. Способы обработки и защиты

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• Шифрование передаваемых данных по протоколу HTTPS (TLS 1.2 и выше)
• Ограничение физического и логического доступа к серверам и базам данных
• Применение парольной политики и двухфакторной аутентификации
• Регулярное резервное копирование данных
• Обучение сотрудников правилам обработки персональных данных

7. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• Поставщикам услуг веб-аналитики — Яндекс.Метрика (ООО «ЯНДЕКС», РФ), которая обрабатывает обезличенные данные о поведении Пользователей согласно Условиям использования Яндекс.Метрики
• Провайдеру Telegram — Telegram Messenger Inc.: данные формы отправляются в служебный Telegram-чат Оператора для оперативного получения заявок
• Партнёрам и подрядчикам Оператора, привлекаемым к исполнению договорных обязательств, на условиях конфиденциальности
• Государственным органам — по мотивированным запросам, в порядке, установленном законодательством РФ

Оператор не передаёт и не продаёт персональные данные Пользователей третьим лицам в маркетинговых или рекламных целях без явного согласия Пользователя.

8. Трансграничная передача данных

Персональные данные Пользователей хранятся и обрабатываются на территории Российской Федерации в соответствии со статьёй 18 152-ФЗ.

При отправке данных через Telegram возможна их передача на серверы Telegram, расположенные за пределами РФ. Данная передача осуществляется с согласия Пользователя, даваемого при отправке формы.

9. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• Данные из формы обратной связи — до отзыва согласия Пользователем, но не более 3 лет с момента последнего взаимодействия
• Данные, необходимые для исполнения договора — в течение срока действия договора и 5 лет после его окончания (для налогового и бухгалтерского учёта)
• Обезличенные данные веб-аналитики — согласно политикам соответствующих сервисов

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

10. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать ранее данное согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для реализации своих прав Пользователь направляет запрос на адрес hello@goai.rest с указанием фамилии, имени и сути обращения. Оператор рассматривает запрос в течение 30 календарных дней.

11. Файлы cookie

Сайт использует файлы cookie для:

• Обеспечения корректной работы сайта
• Сбора обезличенной статистики через сервис Яндекс.Метрика
• Запоминания пользовательских настроек (язык, тема оформления)

Продолжая пользоваться сайтом, Пользователь соглашается с использованием файлов cookie. Вы можете отключить cookie в настройках браузера — это может привести к ограничению функциональности сайта.

12. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу goai.rest/privacy.html.

Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с обновлённой версией Политики.

13. Применимое право

Настоящая Политика регулируется и подлежит толкованию в соответствии с законодательством Российской Федерации. Все споры, возникающие из настоящей Политики или в связи с ней, подлежат разрешению в судах Российской Федерации.

Последнее обновление: 4 июня 2026 г.
Версия 1.1