Политика конфиденциальности

1. Кто такая HaiLa

HaiLa Tech SRL, юридический адрес: str. Vlaicu Pârcălab 63, Chișinău MD-2012, Республика Молдова, управляет платформой HaiLa.

По вопросам защиты данных вы можете связаться с нами по адресу dpo@haila.md.

Если HaiLa официально назначит ответственного за защиту данных в соответствии с законом, его контактные данные будут опубликованы здесь.

2. Как распределена ответственность между HaiLa и ресторанами

HaiLa представляет собой программную платформу, которая связывает пользователей с ресторанами и предоставляет ресторанам инструменты для управления заявками, бронированиями и отношениями с клиентами. В зависимости от вида информации и от того, как она используется, у HaiLa и ресторана могут быть разные роли.

2.1. Данные, которыми управляет HaiLa

HaiLa действует главным образом как самостоятельный оператор в отношении данных, необходимых для ведения отношений пользователя с платформой HaiLa:

• номер телефона;
• имя;
• адрес электронной почты, если он указан;
• аккаунт HaiLa;
• история заявок, отправленных через HaiLa;
• избранные рестораны;
• предпочтения, указанные в связи с бронированиями;
• история взаимодействий с платформой;
• данные, необходимые для аутентификации и безопасности;
• отдельные сведения об активности и использовании платформы;
• сведения о no-show, отменах или иных событиях, необходимые для работы и защиты экосистемы HaiLa.

HaiLa определяет цели, для которых эти данные используются в рамках сервиса HaiLa, и отвечает за соблюдение требований закона, применимых к такой обработке.

2.2. Данные, которыми управляет ресторан

Ресторан как самостоятельный оператор отвечает за свои прямые отношения с людьми, которых он обслуживает. К этой категории относятся:

• данные, полученные от HaiLa для управления бронированием;
• данные, которые клиент сообщил ресторану напрямую;
• бронирования, внесённые персоналом вручную;
• бронирования по телефону;
• клиенты без бронирования (walk-in);
• сведения о столах и визитах;
• данные, используемые в собственных CRM-системах;
• сведения о собственных программах лояльности (loyalty);
• история коммерческих отношений с клиентом;
• внутренние заметки заведения о взаимодействиях с клиентом.

2.3. Данные, совместно используемые HaiLa и рестораном

Для управления заявкой или бронированием HaiLa и ресторан совместно используют отдельные данные:

• имя клиента;
• номер телефона;
• дата и время бронирования;
• количество гостей;
• предпочтения, значимые для бронирования;
• статус бронирования;
• отмена;
• приход или no-show;
• сведения, необходимые для общения по поводу бронирования.

С момента, когда ресторан получает данные, необходимые для работы с клиентом, он становится ответственным за обработку, которую ведёт в целях собственных отношений с клиентом. Точно так же, когда ресторан передаёт HaiLa сведения, необходимые для работы платформы (например, подтверждение бронирования, отмену, приход клиента или no-show), HaiLa может использовать эти сведения в собственных законных целях платформы.

Если в каком-либо процессе HaiLa и ресторан совместно определяют цели и средства обработки, соответствующая ответственность будет урегулирована договором в соответствии с нормами, применимыми к совместным операторам.

2.4. CRM и внутренние заметки ресторана

Некоторые функции HaiLa позволяют ресторану вносить внутренние сведения в профиль клиента. Эти сведения предназначены главным образом для операционной работы заведения, например:

• предпочтения по столу;
• предпочтения по посадке;
• операционные сведения о прошлых визитах;
• замечания, необходимые для подготовки к будущему визиту.

В отношении таких сведений цель и содержание обработки определяет главным образом ресторан. В той мере, в какой HaiLa только размещает и обрабатывает эти данные по инструкциям ресторана и не использует их в собственных целях, HaiLa действует как обработчик по поручению оператора.

Ресторанам рекомендуется вносить только объективные, относящиеся к делу и необходимые для оказания услуги сведения. Не следует вносить дискриминационные или избыточные комментарии и чувствительные сведения, которые не нужны для отношений с клиентом.

3. Какие данные мы собираем

3.1. Данные аккаунта

• номер телефона;
• имя;
• фамилия или её первая буква, если она указана;
• адрес электронной почты, если он указан;
• языковые предпочтения;
• настройки аккаунта.

3.2. Данные о бронированиях и заявках

• выбранный ресторан;
• запрошенные дата и время;
• количество гостей;
• статус заявки;
• статус бронирования;
• отмена;
• подтверждение;
• приход;
• no-show;
• предпочтения по столу или по посадке;
• комментарии, относящиеся к соответствующей заявке.

3.3. Данные об активности в HaiLa

• рестораны, которые вы искали;
• использованные фильтры;
• просмотренные рестораны;
• избранное;
• взаимодействия с рекомендациями;
• использованные страницы и функции.

3.4. Технические данные

• IP-адрес;
• тип браузера;
• операционная система;
• технические идентификаторы;
• журналы безопасности;
• сведения о сессии;
• сведения, необходимые для предотвращения мошенничества и злоупотреблений.

4. Данные о местоположении

В приложениях HaiLa, если вы дадите необходимое разрешение, мы можем использовать местоположение, чтобы показывать подходящие рестораны поблизости, и для отдельных функций сервиса. В зависимости от ваших настроек мы используем приблизительное местоположение или местоположение на уровне города.

Местоположение в приложениях HaiLa: если вы разрешили доступ к геолокации и переключатель «Приблизительное местоположение» включён (Настройки → Конфиденциальность и данные, включён по умолчанию), приложение передаёт в HaiLa ваше местоположение, округлённое до сетки примерно 500 м. Оно прикрепляется к событиям активности в приложении и к запросам на бронирование; вместе с бронью оно хранится как сигнал риска и связано с вашим аккаунтом. Точное местоположение для этого никогда не покидает ваш телефон.

Если «Приблизительное местоположение» выключено или доступ к геолокации не разрешён, приложения используют только местоположение на уровне города: город, определённый по вашему IP-адресу, или город, который вы выбрали в приложении.

На сайте по умолчанию используется местоположение на уровне города: город, определённый по вашему IP-адресу, или город, страницу которого вы смотрите. Если вы сами попросили сайт определить ваше местоположение (в поиске, на странице городов или на странице брони) и приняли аналитику, в течение следующих 30 минут сайт прикрепляет к событиям активности ваше местоположение, округлённое до сетки примерно 500 м, вместе с его точностью и давностью. Точное местоположение для этого не покидает ваш браузер, а без согласия на аналитику не отправляется и округлённое.

Одно исключение, в приложениях и на сайте: «Напомнить, когда выезжать» для брони один раз передаёт ваше точное местоположение, чтобы рассчитать дорогу до ресторана. Мы его не храним; в брони остаётся только время в пути.

Это точное местоположение передаётся сервису построения маршрутов Google, который рассчитывает время в пути.

5. Откуда мы получаем данные

Мы получаем данные:

• непосредственно от вас;
• из вашего аккаунта HaiLa;
• из вашего взаимодействия с платформой;
• от ресторана, когда он обновляет статус бронирования;
• от ресторана, когда он вносит в систему бронирование или взаимодействие;
• из интегрированных систем ресторана;
• от технических поставщиков, услугами которых мы пользуемся для работы платформы.

6. Для чего мы используем данные и каково правовое основание

7. Данные, передаваемые ресторану

Когда вы отправляете заявку ресторану, HaiLa передаёт ресторану только сведения, необходимые для управления заявкой и отношениями с клиентом:

• имя;
• номер телефона;
• количество гостей;
• дата и время;
• предпочтения, связанные с бронированием;
• иные сведения, необходимые для подготовки к визиту.

Ресторан может использовать эти данные для управления бронированием, для связи с клиентом по поводу бронирования, для подготовки стола, для организации визита, для исполнения своих юридических обязанностей и для ведения своих отношений с клиентом.

Ресторан не может использовать данные, полученные через HaiLa, для прямого маркетинга, если для этого нет действительного правового основания.

Если у вас есть аккаунт HaiLa, рестораны, в которых вы бронируете, видят также общее число ваших неявок на HaiLa и среднюю оценку, которую вам ставили команды ресторанов после визитов, в виде числа, без их комментариев. Комментарии и заметки команды остаются у её ресторана. Эти цифры не публикуются и не приводят к автоматическому отклонению заявок: каждый ресторан решает сам. Если неявка или оценка указана неверно, вы можете попросить нас проверить и исправить её, написав на dpo@haila.md. Рядом с этими цифрами рестораны видят и внутренний показатель надёжности, построенный только на фактах: состоявшиеся визиты, поздние отмены и неявки. Он тоже не публичный, а если факт неверен, вы можете попросить его исправить.

Если у ресторана в HaiLa действует программа лояльности, вы можете сами выбрать участие. Позже участие можно отключить, а новое бронирование не включает программу заново после выхода. Лояльность отделена от согласия на рекламные сообщения: участие в программе не означает согласия на них. Свой прогресс вы видите в аккаунте HaiLa.

8. Бронирования, внесённые рестораном напрямую

Ресторан может напрямую вносить в HaiLa:

• бронирования по телефону;
• бронирования, полученные через собственный сайт;
• клиентов без бронирования (walk-in);
• иные прямые взаимодействия с клиентами.

В таких случаях оператором внесённых данных выступает главным образом ресторан. HaiLa может обрабатывать эти сведения от имени ресторана для оказания программной услуги в соответствии с применимым соглашением.

9. Caller ID

Для ресторанов, которые включают функцию Caller ID, номер телефона, связанный со звонком, поступившим в ресторан, может использоваться для определения существующей записи в CRM заведения. Функция служит для:

• определения существующей карточки;
• показа значимых сведений;
• начала оформления бронирования;
• предварительного заполнения номера телефона.

Caller ID не предполагает перехвата или записи содержания разговора.

Журнал входящих звонков (номер, время, найденная в CRM карточка и результат звонка) хранится только столько, сколько необходимо для операционных целей, целей безопасности и аудита, а затем автоматически удаляется в соответствии с политикой хранения.

Ресторан отвечает за использование этой функции в собственных отношениях с клиентом.

10. Предпочтения и чувствительные сведения

Пожалуйста, не вносите в свободные поля чувствительные сведения, которые не нужны для бронирования. Такие сведения могут касаться, например:

• доступности среды;
• аллергий;
• диеты;
• иных особых потребностей.

Если такие сведения необходимы для запрошенной услуги, они будут использоваться только в той мере, в какой это необходимо для выполнения запроса, и в соответствии с применимым правовым основанием.

Дата рождения, аллергии, пищевые предпочтения и особые поводы относятся к вам, а не к одному ресторану. Когда вы указываете их в аккаунте или их записывает команда ресторана, где вы бронировали, они попадают в вашу карточку во всех ресторанах, в которых вы бронировали через HaiLa, чтобы вам не приходилось сообщать их каждый раз. Их видят только команды этих ресторанов и HaiLa. Вы можете в любой момент попросить нас исправить или удалить их.

Ресторанам даны инструкции не вносить во внутренние заметки чувствительные данные, в которых нет необходимости.

11. Рекомендации и персонализация

HaiLa может использовать такие сведения, как:

• рестораны, которые вы искали;
• избранное;
• просмотренные рестораны;
• история взаимодействий;
• город;
• указанные предпочтения.

Эти сведения могут использоваться для того, чтобы настраивать порядок и релевантность показываемых ресторанов и рекомендаций. Такая персонализация, как правило, не порождает юридических последствий для пользователя и не оказывает на него аналогичного существенного влияния. Если обработка основана на законном интересе, вы можете воспользоваться правом на возражение.

12. Маркетинг и рекламные сообщения

Сервисные сообщения

Сервисные сообщения относятся к услуге, которую вы запросили:

• коды для входа (OTP);
• подтверждения;
• отмены;
• изменения;
• напоминания;
• сведения, необходимые для бронирования.

По SMS HaiLa отправляет только одно сообщение: код для входа.

Маркетинговые сообщения

К маркетинговым сообщениям могут относиться:

• акции;
• коммерческие рекомендации;
• кампании;
• новостные рассылки;
• рекламные сообщения в push-уведомлениях или по электронной почте.

Для маркетинга используются push-уведомления и электронная почта, и на каждый из этих каналов даётся отдельное согласие. HaiLa не отправляет маркетинговые сообщения по SMS.

Маркетинговые сообщения отправляются только при наличии действительного правового основания, и вы можете отказаться от них в любой момент.

13. Кто может получать данные

В необходимой мере ваши данные могут передаваться:

• соответствующему ресторану;
• уполномоченным сотрудникам HaiLa;
• поставщикам хостинга;
• поставщикам услуг электронной почты;
• поставщикам аналитики, если вы на неё согласились;
• поставщикам услуг безопасности;
• поставщикам карт и построения маршрутов, когда вы пользуетесь соответствующими функциями;
• государственным органам, если существует юридическая обязанность.

Код для входа по SMS отправляет сервис аутентификации Google. Поставщики перечислены поимённо в разделе 14.

Команда HaiLa в реальном времени видит, кто сейчас на сайте и в приложениях. О госте, вошедшем в аккаунт, она видит имя и первую букву фамилии (например, «Мария К.») и никаких других данных аккаунта: ни номера телефона, ни почты. Имя видно, пока вы на сайте или в приложении, и хранится только в записи визита, которая истекает через 10 минут после вашей последней активности, а затем автоматически удаляется, обычно в течение суток. На сайте это происходит, только если вы приняли аналитику.

Google Analytics (Google Ireland Limited) получает просмотры страниц и случайный идентификатор посетителя, и только если вы принимаете cookie аналитики. Google может обрабатывать эти данные за пределами Молдовы.

Google reCAPTCHA (Google) проверяет, когда вы запрашиваете код для входа по телефону, что запрос приходит из настоящего браузера. Это мера безопасности, и она никогда не используется для рекламы.

Когда вы нажимаете «Напомнить, когда выезжать», ваше местоположение передаётся в Google (Google Maps Platform, Routes API), чтобы рассчитать дорогу до ресторана, и Google обрабатывает его в соответствии со своей политикой конфиденциальности.

HaiLa не продаёт персональные данные третьим лицам в рекламных целях.

14. Технические поставщики

HaiLa может пользоваться услугами специализированных поставщиков облачного хостинга, аутентификации, электронной почты, push-уведомлений, аналитики, карт и построения маршрутов, машинного перевода, диагностики ошибок, безопасности и предотвращения злоупотреблений. Эти поставщики обрабатывают данные только в той мере, в какой это необходимо для оказания соответствующей услуги, и в соответствии с применимыми договорами.

Когда поставщик действует как обработчик, HaiLa привлекает поставщиков, которые предоставляют достаточные гарантии в отношении надлежащих технических и организационных мер.

Данные гостей получают или обрабатывают следующие поставщики:

Apple и Google, когда вы решаете войти через их аккаунт, действуют как самостоятельные операторы, а не как обработчики HaiLa.

Кассовая система принадлежит ресторану и выбранным им поставщикам. Это получатель, выбранный рестораном, а не поставщик HaiLa.

15. Трансграничная передача данных

Некоторые технические поставщики могут обрабатывать данные за пределами Республики Молдова. При трансграничной передаче мы используем механизмы, предусмотренные применимым законодательством, такие как решение об адекватности уровня защиты, надлежащие договорные гарантии, стандартные договорные условия или иные механизмы, допускаемые законом.

Данные размещены в Google Cloud в Европейском союзе, а часть обработки на сервере происходит в Соединённых Штатах Америки на основании стандартных договорных условий, содержащихся в условиях Google об обработке данных.

Дополнительные сведения о применимых механизмах вы можете запросить по адресу dpo@haila.md.

16. Сколько мы храним данные

17. Удаление аккаунта HaiLa

Вы можете запросить удаление аккаунта HaiLa. Удаление вашего аккаунта не означает автоматического удаления всех сведений, которые рестораны хранят отдельно.

У ресторана может быть собственное правовое основание хранить отдельные сведения, касающиеся его отношений с вами. В отношении данных, которыми ресторан управляет самостоятельно, может потребоваться обратиться непосредственно в ресторан.

18. Как мы защищаем данные

Мы применяем такие технические и организационные меры, как:

• шифрование каналов связи;
• контроль доступа;
• аутентификация;
• разделение ролей;
• журналирование доступа и событий;
• резервные копии;
• мониторинг безопасности;
• меры по обеспечению непрерывности;
• процедуры на случай инцидентов.

Ни одна информационная система не может гарантировать абсолютную безопасность.

19. Инциденты безопасности

В HaiLa действуют процедуры выявления, оценки и обработки инцидентов, затрагивающих персональные данные. Когда этого требует закон, HaiLa уведомит компетентный орган без неоправданных задержек и, если это возможно, в применимый установленный законом срок.

20. Ваши права

В соответствии с законом у вас есть следующие права:

• право на информацию;
• право на доступ;
• право на исправление;
• право на удаление;
• право на ограничение обработки;
• право на переносимость данных, на условиях, предусмотренных законом;
• право на возражение;
• право отозвать согласие, когда обработка основана на нём;
• права, связанные с отдельными автоматизированными решениями;
• право подать жалобу в CNPDCP.

21. Как воспользоваться своими правами

Вы можете воспользоваться функциями, доступными в аккаунте HaiLa, или связаться с нами по адресу dpo@haila.md. При обоснованных сомнениях мы можем запросить дополнительные сведения для подтверждения личности.

Мы отвечаем на запросы без неоправданных задержек и, как правило, не позднее одного месяца со дня получения. В сложных случаях срок может быть продлён на условиях, предусмотренных законом.

22. Если ваш запрос касается данных, которыми управляет ресторан

Если запрос касается данных, в отношении которых ресторан является самостоятельным оператором (например, внутренних заметок, собственной CRM, собственной программы лояльности или истории клиента, созданной непосредственно рестораном), HaiLa может передать запрос ресторану или направить вас к нему.

Если в отношении этих данных HaiLa действует как обработчик, она окажет ресторану содействие в исполнении его обязанностей.

23. Файлы cookie и аналитика

Мы используем необходимые технологии для аутентификации, безопасности, сохранения предпочтений и работы сервиса. Необязательная аналитика включается только в соответствии с вашим выбором и нашей политикой cookie.

Необязательная аналитика работает через Google Analytics 4 (Google Ireland Limited). Она ставит cookie _ga и _ga_* и отправляет в Google просмотры страниц вместе со случайным идентификатором посетителя. Она загружается только после того, как вы примете её в баннере о cookie, и никогда раньше.

HaiLa также ведёт собственный учёт посещений, чтобы в реальном времени видеть, как используется сайт, и улучшать его. Cookie для этого не ставятся: используется случайный идентификатор, который хранится в вашем браузере. С его помощью мы отмечаем, какие страницы вы открываете и что на них делаете (у поиска только длину запроса, а не его текст), а также ресторан, который вы смотрите или меню которого читаете за столиком, язык, метку рекламной кампании, если вы пришли по ней, и примерный город, определённый по вашему IP-адресу (сам адрес мы не храним). Если вы просите сайт использовать ваше местоположение, в течение 30 минут мы отмечаем и примерный район (около 500 м), где вы находитесь. Если вы вошли в аккаунт, отмечаем ваше имя и первую букву фамилии, а если бронируете, то бронирование, к которому привёл визит. Учёт начинается только после того, как вы примете аналитику (это тот же выбор, что и для Google Analytics), и прекращается, как только вы отзовёте согласие (тогда удаляется и идентификатор) или включите в браузере Do Not Track. Запись о визите истекает через 10 минут после вашей последней активности, данные о страницах и действиях хранятся 24 часа, а связь между поиском и бронированием хранится 48 часов. После этого данные удаляются автоматически, обычно в течение суток. Дольше мы храним только обезличенную статистику.

Google reCAPTCHA служит проверкой безопасности, которая защищает вход от злоупотреблений. Она загружается, только когда вы запрашиваете код для входа по телефону, а не при каждом визите, и никогда не используется для рекламы.

Рекламные cookie и кросс-сайтовые рекламные трекеры мы не используем.

Список файлов cookie и аналогичных технологий с назначением и сроком действия каждой из них приведён в Политике cookie. Изменить или отозвать свой выбор можно в любой момент через «Настройки cookie» внизу каждой страницы.

24. Данные о детях

HaiLa не предназначена для самостоятельного использования детьми, не достигшими возраста, необходимого для того, чтобы действительным образом вступить в соответствующее правоотношение или дать необходимое согласие по применимому законодательству.

Если нам станет известно, что мы собрали данные ребёнка без надлежащего правового основания, мы примем меры, чтобы удалить их или привести обработку в соответствие с законом.

25. Изменение настоящей Политики

Мы можем обновлять настоящую Политику, когда изменяем сервисы HaiLa, вводим новые функции, меняем соответствующих поставщиков, когда меняются требования закона или когда мы меняем порядок обработки данных.

Если изменение существенное, мы сообщим о нём пользователям надлежащим способом.

26. Надзорный орган

Вы вправе подать жалобу в Национальный центр по защите персональных данных Республики Молдова (CNPDCP).

27. Контакты

HaiLa Tech SRL, str. Vlaicu Pârcălab 63, Chișinău MD-2012, Республика Молдова.

Электронная почта по вопросам защиты данных: dpo@haila.md

Общие вопросы: hello@haila.md