Политика конфиденциальности
Эта политика объясняет, какие данные обрабатываются, когда вы пользуетесь приложением заведения, созданным на платформе Qlip, его веб‑версией или сайтом qlip.kz, зачем это нужно и как вы можете этим управлять. Мы старались написать её простым языком.
1. Кто обрабатывает данные
Qlip — платформа цифровых меню и клубов гостей для кафе и ресторанов (далее — «мы», «Qlip»). Оператор персональных данных указан в разделе «Контакты». Приложение заведения — это экземпляр платформы, настроенный под конкретное кафе или ресторан (далее — «Заведение»).
В терминах Закона Республики Казахстан «О персональных данных и их защите» база гостей приложения принадлежит Заведению: оно — собственник базы, а Qlip — оператор, который собирает и обрабатывает данные по поручению Заведения и только для работы приложения. Данные, которые вы оставляете на сайте qlip.kz (например, в форме запроса демонстрации), Qlip обрабатывает самостоятельно.
2. Какие данные мы обрабатываем
Без регистрации
Меню открывается без входа. Чтобы оно работало и чтобы Заведение понимало, какие блюда интересны гостям, приложение использует:
- случайный идентификатор установки — он создаётся на вашем устройстве и не связан с вашим именем, номером телефона или Apple ID;
- события в меню: какое блюдо вы открыли, добавили в «Мой выбор» или показали официанту, а также оценку «понравилось / не понравилось», если вы решили её поставить;
- технические сведения: язык и выбранное заведение, модель устройства и версия операционной системы, IP‑адрес (только для защиты от злоупотреблений — храним его хеш);
- настройки чтения (размер шрифта, тема, режим меню) и содержимое «Моего выбора» — они хранятся на вашем устройстве.
При регистрации в клубе гостей
- идентификатор Sign in with Apple и, если вы разрешили, адрес электронной почты от Apple;
- имя и номер телефона для связи; если Заведение включило подтверждение номера, вы подтверждаете его кодом из SMS;
- дата рождения — необязательно: вы указываете её один раз, если хотите получать поздравления и предложения в день рождения;
- факт и время вашего согласия с правилами и, отдельно, согласия на маркетинговые уведомления;
- токен устройства для push‑уведомлений, если вы их разрешили;
- сведения программы лояльности Заведения (баланс, история начислений и списаний), если Заведение её подключило.
Если вы рассказываете о визите
В приложении можно оставить Заведению отзыв о визите: оценку, текст или голосовое сообщение. Это добровольно.
- оценка, выбранные темы и текст сообщения, а также блюдо или стол, если отзыв о них;
- голосовое сообщение — если вы решили надиктовать отзыв. Запись отправляется в сервис распознавания речи ElevenLabs (США) и превращается в текст, который вы видите и можете исправить перед отправкой. Саму запись Qlip не хранит. Перед первой записью приложение предупреждает об этом и просит подтвердить;
- имя и номер телефона — необязательно, если вы хотите, чтобы Заведение могло с вами связаться; у участника клуба гостей сообщение подписывается данными аккаунта;
- случайный идентификатор установки — чтобы показать вам ваши сообщения и ответы Заведения в разделе «Мои сообщения»;
- токен устройства для push‑уведомлений об ответах, если вы их разрешили.
Отметки о посещении и напоминание «Как прошёл визит?» приложение хранит и планирует только на вашем устройстве.
На сайте qlip.kz
- данные формы «Запросить демо»: имя, название заведения, город, телефон, комментарий;
- стандартные журналы веб‑сервера (адрес, время, запрошенная страница) для безопасности и устранения неполадок.
Сайт qlip.kz не использует рекламные трекеры и сторонние cookies.
3. Зачем нам эти данные
- показать меню, акции и информацию о Заведении; дать собрать «Мой выбор» и показать его официанту;
- создать ваш аккаунт в клубе гостей и войти в него; при включённом подтверждении — проверить номер телефона;
- присылать уведомления Заведения — только если вы дали на это согласие; отозвать его можно в любой момент в настройках приложения или устройства;
- чтобы Заведение могло поздравить вас и сделать предложение в день рождения — только если вы указали дату рождения и дали согласие на маркетинговые уведомления;
- показывать Заведению обезличенную статистику блюд (сколько раз блюдо открывали, выбирали и как оценивали) — без имён и телефонов;
- передать Заведению ваш отзыв о визите и показать вам его ответ; превратить голосовое сообщение в текст;
- защищать сервис от злоупотреблений и поддерживать его работоспособность;
- ответить на запрос демонстрации, оставленный на сайте.
Мы не продаём ваши данные, не используем базу гостей одного Заведения в интересах другого и не показываем вам рекламу третьих лиц.
4. Где и сколько хранятся данные
Серверы, на которых хранятся базы гостей, находятся на территории Республики Казахстан (г. Алматы). Резервные копии делаются ежедневно и хранятся не менее 30 дней.
- Аккаунт в клубе гостей — пока вы не удалите его в приложении или пока действует договор между Qlip и Заведением.
- Дата рождения — пока существует ваш аккаунт; она удаляется вместе с ним.
- События в меню, привязанные к идентификатору установки, — до 90 дней; оценки блюд — до одного года. Дальше остаются только сводные цифры без идентификаторов.
- Отзывы о визите и ответы на них — до 18 месяцев, затем удаляются. Голосовые записи у Qlip не хранятся.
- Токен для push‑уведомлений — пока вы не отзовёте разрешение или не удалите приложение.
- Заявки с сайта — до завершения переговоров, но не дольше одного года.
5. Кому передаются данные
- Заведению — как собственнику базы: ваше имя, телефон, дата рождения — если вы её указали и согласились на новости и предложения, и сведения о вашем участии в его клубе, а также ваши отзывы о визите — с именем и телефоном, если вы их указали. Заведение отвечает за то, как оно пользуется этими данными дальше.
- Apple — для входа через Sign in with Apple и доставки push‑уведомлений (токен устройства). Это трансграничная передача в объёме, необходимом для работы функций, по статье 16 Закона о персональных данных.
- ElevenLabs (США) — голосовая запись, только если вы решили надиктовать отзыв: сервис превращает её в текст. Запись передаётся без вашего имени, телефона и идентификаторов, и ElevenLabs обрабатывает её по своей политике конфиденциальности. Это трансграничная передача по статье 16 Закона о персональных данных, которую вы подтверждаете перед первой записью.
- Провайдеру SMS — ваш номер телефона, только если Заведение включило подтверждение номера кодом из SMS.
- Сервису пересылки почты ImprovMX (Франция, Европейский союз) — письма, которые вы сами отправляете на hello@qlip.kz: он доставляет их в наш почтовый ящик. Это трансграничная передача только тех данных, которые вы указываете в письме, поэтому не пишите в нём больше, чем нужно для запроса.
- Хостинг‑провайдеру в Казахстане, на оборудовании которого работают серверы Qlip.
- Государственным органам — только по законному требованию.
6. Ваши права
Вы можете в любой момент:
- узнать, какие данные о вас хранятся, и попросить их исправить;
- удалить аккаунт прямо в приложении (раздел клуба гостей) — вместе с ним удаляются имя, телефон и токены уведомлений;
- отозвать согласие на маркетинговые уведомления, не удаляя аккаунт;
- попросить удалить ваш отзыв о визите;
- обратиться к Заведению или к Qlip с любым вопросом о ваших данных.
Запросы к Qlip принимаются по адресу hello@qlip.kz. Мы отвечаем в сроки, установленные Законом о персональных данных, и пересылаем запрос Заведению, если он касается его базы.
7. Безопасность
Данные передаются только по защищённому соединению (HTTPS). Доступ к базам разграничен: каждое Заведение видит только своих гостей, действия в админ‑панели журналируются. Пароли мы не храним — вход выполняется через Apple ID. О любом инциденте с данными мы уведомляем Заведение в течение 24 часов и уполномоченный орган в установленном порядке.
8. Дети
Приложения на платформе Qlip не предназначены для лиц младше 16 лет, и мы сознательно не собираем данные детей. Если вы считаете, что ребёнок зарегистрировался в клубе гостей, напишите нам — мы удалим аккаунт.
9. Изменения
Мы можем обновлять эту политику по мере развития платформы. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях приложение сообщит при следующем открытии.
10. Контакты
Оператор персональных данных — индивидуальный предприниматель Мусагалиев Галымжан Бакытулы, г. Алматы, Республика Казахстан, предоставляющий сервис Qlip. В этой политике «Qlip» и «мы» означают его. Связаться с нами по любым вопросам о ваших данных можно по адресу hello@qlip.kz.