Политика обработки персональных данных сервиса Freepos
Редакция от 05.10.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ООО Флекс (далее — Оператор), владелец сервиса Freepos.
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://freepos.ru и о лицах, которые регистрируют заведение в сервисе Freepos, входят в панель управления, терминал кассира, планшет кухни или кабинет сотрудника (далее — Пользователь).
1.3. Сведения об Операторе: ООО Флекс, ИНН 5838046193, ОГРН/ОГРНИП 1095838000191, адрес: 442963, Пензенская область, г. Заречный, пр-кт 30-летия Победы, д. 47. Электронная почта для обращений: clients (собака) freepos.ru, телефон: +78412500603.
1.4. Пользователь знакомится с Политикой до того, как передаёт Оператору свои данные. Отмечая согласие при регистрации заведения, Пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих персональных данных на условиях, описанных ниже. Если Пользователь не согласен с Политикой, ему следует не регистрироваться в сервисе.
1.5. Политика действует на территории Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Сервис — программное обеспечение Freepos, доступное через сайт https://freepos.ru: панель управления заведением, терминал кассира, планшет кухни, кабинет сотрудника, сайт заказов заведения и мобильное приложение «Готово!».
2.4. Заведение — юридическое лицо или индивидуальный предприниматель, которому Пользователь принадлежит как владелец или сотрудник и в интересах которого используется Сервис.
3. Какие данные обрабатываются
3.1. При регистрации заведения: название заведения, фамилия и имя (если указаны), адрес электронной почты, номер телефона, пароль в виде необратимого хеша.
3.2. При работе в Сервисе: данные сотрудников, которых заводит само Заведение (имя, должность, телефон, фотография, номер бесконтактной метки, график смен, отработанное время и начисленная оплата); данные о действиях в Сервисе (вход, изменение заказа, приход товара и другие события журналов) с указанием имени сотрудника, даты и времени.
3.3. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы. Они собираются автоматически и нужны для защиты от подбора паролей, разбора сбоев и учёта нагрузки.
3.4. Данные гостей заведения (имя, телефон, адрес доставки, история заказов и бонусов) Оператор обрабатывает по поручению Заведения. Оператором этих данных выступает само Заведение — оно определяет цели их обработки, отвечает за законность сбора и публикует собственную политику на своём сайте заказов. Порядок такой обработки описан в договоре между Оператором и Заведением.
3.5. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
4. Зачем данные обрабатываются
4.1. Чтобы предоставить доступ к Сервису и опознавать Пользователя при входе.
4.2. Чтобы направлять сообщения, связанные с работой Сервиса: подтверждение адреса, смена пароля, срок подписки, изменения в работе Сервиса.
4.3. Чтобы выполнять обязательства по договору с Заведением, выставлять счета и принимать оплату.
4.4. Чтобы обеспечивать безопасность: выявлять подбор паролей, несанкционированный доступ и злоупотребления.
4.5. Чтобы отвечать на обращения в службу поддержки.
5. Правовые основания
5.1. Согласие Пользователя на обработку его персональных данных, которое он даёт при регистрации.
5.2. Договор, стороной которого является Пользователь или Заведение, а также действия по его заключению и исполнению.
5.3. Законные интересы Оператора: защита Сервиса от неправомерного доступа, разбор сбоев, ведение учёта.
5.4. Требования законодательства Российской Федерации, включая законодательство о бухгалтерском учёте и о применении контрольно-кассовой техники.
6. Кому данные передаются
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6.2. Данные могут передаваться: хостинг-провайдеру, на серверах которого размещён Сервис; оператору связи для отправки сообщений; почтовому провайдеру для отправки писем; оператору фискальных данных и производителю кассового оборудования в объёме, необходимом для работы кассы; платёжному сервису при оплате подписки; государственным органам по законному требованию.
6.3. Все получатели обрабатывают данные в объёме, необходимом для оказания своих услуг, и обязаны соблюдать конфиденциальность.
6.4. Трансграничная передача персональных данных не осуществляется. Базы данных расположены на территории Российской Федерации.
6.5. Для обезличенной статистики посещений сайта https://freepos.ru может использоваться сервис Яндекс Метрика (ООО «Яндекс», ИНН 7736207543). Метрика собирает IP-адрес, файлы cookie и веб-маяки, сведения о браузере и устройстве, дату и время посещения, посещённые страницы, источник перехода, действия на сайте и приблизительное местоположение. По этим данным Оператор не определяет конкретного Пользователя; хранятся они на серверах ООО «Яндекс» и обрабатываются по Условиям использования сервиса Яндекс Метрика (https://yandex.ru/legal/metrica_termsofuse/). Запись действий посетителя (Вебвизор) не ведётся. Запретить сбор можно, удалив и запретив файлы cookie в браузере или установив блокировщик Яндекс Метрики: https://yandex.ru/support/metrica/general/opt-out.html.
6.6. На сайте https://freepos.ru работает онлайн-чат с поддержкой Оператора. Если Пользователь пишет в чат, обрабатываются текст его сообщений, присланные им картинки и сведения, которые он сам сообщает в переписке (имя, телефон, адрес электронной почты), а также IP-адрес, файл cookie, по которому чат узнаёт браузер Пользователя, сведения о браузере и устройстве и страница, с которой начат разговор. Эти данные используются только для ответа на обращение и хранятся на серверах Оператора. Переписка Пользователя, не зарегистрированного в сервисе, удаляется вместе с картинками через 7 дней после последнего сообщения; переписка с зарегистрированным Пользователем хранится как история обслуживания: текст — 12 месяцев, картинки и файлы — 90 дней. Чтобы не передавать эти данные, достаточно не пользоваться чатом — написать можно через форму «Написать нам» на сайте.
6.7. Для распознавания фотографий накладных и кассовых чеков, сопоставления их строк с номенклатурой Заведения и разбора отзывов гостей о заказах (темы отзыва, признаки опасной для здоровья жалобы, подсказки для звонка гостю, сводка отзывов за неделю) Оператор использует облачную платформу Yandex Cloud (ООО «Яндекс.Облако») — сервисы распознавания текста и языковые модели YandexGPT. Обработка ведётся по поручению Заведения. В Yandex Cloud передаются: изображения накладных и чеков, загруженные Заведением; названия позиций номенклатуры; оценка гостя, отмеченные им варианты ответа, текст отзыва, способ получения и состав заказа. Номера телефонов и адреса электронной почты из текста отзыва удаляются до передачи. Запросы отправляются с отключённым журналированием: Yandex Cloud не сохраняет их содержимое на своих серверах. Данные обрабатываются на территории Российской Федерации; результаты (распознанные строки, темы, подсказки, сводки) хранятся на серверах Оператора.
7. Сколько данные хранятся
7.1. Данные учётной записи хранятся, пока действует договор с Заведением, и 60 дней после прекращения обслуживания. В течение этого срока Заведение вправе запросить выгрузку своих документов.
7.2. По истечении этого срока данные удаляются или обезличиваются, кроме тех, которые Оператор обязан хранить по закону (документы бухгалтерского и налогового учёта).
7.3. Записи журналов действий и технические записи хранятся не дольше срока, установленного в Сервисе для каждого вида журнала, и не дольше сроков, требуемых законом.
8. Как данные защищаются
8.1. Пароли хранятся в виде необратимого хеша и не могут быть восстановлены, в том числе Оператором.
8.2. Обмен данными между устройством Пользователя и Сервисом идёт по защищённому протоколу HTTPS.
8.3. Доступ к данным внутри Сервиса разграничен по уровням доступа сотрудников Заведения; доступ сотрудников Оператора к данным Заведения возможен только для разбора обращения и фиксируется в журнале.
8.4. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.
9. Права Пользователя
9.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных.
9.2. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на clients (собака) freepos.ru. Отзыв согласия означает прекращение доступа к Сервису, поскольку без обработки этих данных Сервис работать не может.
9.3. Пользователь вправе отказаться от получения сообщений рекламного характера. Сообщения, необходимые для работы Сервиса (смена пароля, срок подписки, изменения в работе Сервиса), направляются независимо от такого отказа.
9.4. Обращение рассматривается в течение 30 дней со дня получения.
10. Изменение Политики
10.1. Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу https://freepos.ru.
10.2. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.