Политика конфиденциальности
1. Кто отвечает за ваши данные
1.1. Сайт umamo.app, приложение app.umamo.app и меню ресторанов на поддоменах (далее — «Сервис») управляет 2 Code Solutions Ltd., UIC 207500451 (далее — «UMAMO», «мы»). По вопросам приватности: office@umamo.app.
1.2. Эта Политика — часть Условий использования (umamo.app/terms). Термины «Ресторан», «Пользователь Ресторана», «Гость», «Посетитель», «Контент Ресторана» и «Данные Гостей» означают то же, что в Условиях.
1.3. Две роли.
- Для данных Ресторанов и Пользователей Ресторана (аккаунт, контакты, входы, подписка) и для Посетителей Сайта UMAMO — владелец базы данных (בעל השליטה במאגר, контролёр).
- Для Данных Гостей (заказы, отзывы, подписки на уведомления в меню конкретного ресторана) владелец базы данных — этот Ресторан, а UMAMO — держатель (מחזיק) и обрабатывает их только по его поручению (Условия, раздел 10). С вопросами о своих заказах и отзывах Гостю удобнее обращаться в ресторан; мы поможем, если напишете нам.
2. Какие данные мы собираем и зачем
| Чьи данные | Что собираем | Зачем | Основание |
|---|---|---|---|
| Пользователь Ресторана | имя, почта, телефон, пароль (хранится только в виде защищённого хеша) или вход через Google, язык, роль в заведении | создать аккаунт, входить, связываться по Сервису | договор (Условия) |
| Ресторан | название, адрес, телефон, часы работы, кашрут, логотип, меню, фото, файлы меню для импорта | показывать меню Гостям, создавать переводы и описания | договор |
| Ресторан | выбранный План, даты оплаты, статус подписки, идентификаторы в Paddle | вести подписку и доступы | договор, обязанности по закону (учёт) |
| Гость (по поручению Ресторана) | имя, телефон, адрес доставки, текст заказа | передать заказ Ресторану | поручение Ресторана |
| Гость | оценка и текст отзыва, имя (если указано) | показать отзыв Ресторану и в меню | поручение Ресторана |
| Гость | подписка на push-уведомления (технический адрес подписки браузера) | доставлять уведомления, на которые Гость подписался сам | согласие Гостя |
| Посетитель и Гость | язык, тема, корзина, технические журналы (IP, браузер, время, ошибки) | работа и безопасность Сервиса | законный интерес, Положения о безопасности данных |
| Посетитель меню | обезличенная статистика просмотров (сколько раз открыто меню, какие блюда) | статистика для Ресторана | законный интерес; без идентификации человека |
2.1. Данные карты мы не получаем. Номер карты и платёжные реквизиты вводятся в окне Paddle и обрабатываются Paddle как самостоятельным контролёром по его политике (paddle.com/legal/privacy). Мы получаем от Paddle только статус платежа, сумму, страну и почту плательщика.
2.2. Предоставлять данные вы не обязаны по закону, но без данных аккаунта нельзя зарегистрировать Ресторан, а без имени и телефона Ресторан не сможет принять заказ.
2.3. Мы не продаём персональные данные, не используем Данные Гостей в своих целях и не рассылаем Гостям собственную рекламу.
3. Искусственный интеллект
3.1. Для переводов, описаний блюд и распознавания меню из файла мы передаём поставщикам AI и переводов только Контент Ресторана (тексты, файлы и фото меню). Данные Гостей туда не передаются.
3.2. Наши поставщики AI по договору не обучают модели на переданных данных.
4. Кому мы передаём данные
4.1. Мы передаём данные только поставщикам, без которых Сервис не может работать, только в объёме, нужном для их задачи, и только по договорам, которые обязывают их хранить данные в тайне и защищать их не хуже, чем требует закон. Категории получателей:
| Получатели | Для чего |
|---|---|
| Хостинг и облачная инфраструктура | хранение базы данных и файлов, работа Сайта, приложения и меню, защищённое соединение и защита от атак |
| Платёжный партнёр — Paddle | приём оплаты подписки, счета, налоги и возвраты (п. 4.2) |
| Поставщики AI и машинного перевода | переводы и описания блюд, распознавание меню из файла — только Контент Ресторана (раздел 3) |
| Сервисы доставки писем и уведомлений | письма Сервиса, push-уведомления, уведомления о заказах в мессенджер, если Ресторан сам его подключил |
| Подрядчики по разработке и технической поддержке | разработка и сопровождение Сервиса по нашему поручению, под обязательством конфиденциальности |
4.2. Оплата через Paddle. Оплату подписки проводит наш онлайн-реселлер Paddle (Paddle.com Market Limited) — продавец (Merchant of Record) по всем нашим заказам. Paddle принимает платёж, выставляет счёт, отвечает за налоги и возвраты и обрабатывает платёжные данные как самостоятельный контролёр по своей политике (paddle.com/legal/privacy). Что мы получаем от Paddle — в п. 2.1.
4.3. Актуальный перечень поставщиков со странами обработки мы предоставляем Ресторану по запросу на office@umamo.app. О замене поставщика, обрабатывающего Данные Гостей, мы сообщаем Ресторанам заранее (Условия, п. 10.5).
4.4. Кроме того, мы раскрываем данные, если этого требует закон, суд или уполномоченный орган, либо для защиты наших прав при споре — в минимально необходимом объёме.
4.5. При продаже или реорганизации бизнеса данные могут перейти правопреемнику при сохранении того же уровня защиты; мы заранее сообщим об этом Ресторанам.
5. Передача данных за границу
5.1. Часть поставщиков обрабатывает данные за пределами Израиля — в странах ЕС, в Великобритании и в США. Мы передаём данные только в страны, обеспечивающие уровень защиты не ниже израильского, или на основании договорных обязательств получателя, как требуют Положения о защите приватности (передача данных за границу), תשס״א-2001. Для передачи из ЕС используются решения Еврокомиссии об адекватности (в том числе в отношении Израиля) или стандартные договорные условия ЕС.
6. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт и Контент Ресторана | пока аккаунт действует, затем 90 дней, затем ещё до 90 дней в резервных копиях (Условия, п. 16.4) |
| Аккаунт, не оплаченный после пробного периода | 90 дней после окончания пробного периода, затем ещё до 90 дней в резервных копиях |
| Данные Гостей | пока они нужны Ресторану и аккаунт действует; удаление — по указанию Ресторана или вместе с аккаунтом |
| Отзывы Гостей | пока Ресторан их не удалит или пока действует аккаунт Ресторана |
| Подписка на push | до отписки Гостя или до удаления меню |
| Данные о платежах и счета | в сроки, обязательные по налоговому и бухгалтерскому законодательству |
| Технические журналы | до 90 дней |
| Обезличенная статистика | без ограничения срока |
7. Как мы защищаем данные
7.1. Мы применяем меры по Положениям о защите приватности (безопасность данных), תשע״ז-2017: шифрование при передаче (HTTPS) и хранении, разграничение доступа по ролям, журналы доступа, автоматический выход из панели управления при бездействии, регулярные проверки безопасности и обязательство конфиденциальности для всех, у кого есть доступ.
7.2. О серьёзном инциденте безопасности мы сообщаем Управлению по защите приватности и затронутым Ресторанам, как требует закон, а если инцидент затрагивает Данные Гостей — помогаем Ресторану уведомить их.
8. Ваши права
8.1. По §§13–14 и 17ו Закона о защите приватности вы вправе ознакомиться со своими данными, потребовать исправить неточные и удалить лишние или незаконно хранимые данные. Также вы вправе отозвать согласие (например, отписаться от push-уведомлений) и возразить против использования данных для прямого маркетинга.
8.2. Если к вам применяется GDPR, у вас есть также право на перенос данных, на ограничение обработки и право подать жалобу в надзорный орган страны ЕС, где вы живёте.
8.3. Как обратиться:
- Ресторан и его Пользователи — в панели управления или письмом на office@umamo.app;
- Гость — в ресторан по контактам в меню или письмом на office@umamo.app с названием ресторана и телефоном, указанным при заказе. Мы передадим просьбу ресторану и поможем её выполнить;
- отписаться от push-уведомлений можно в настройках телефона или браузера.
8.4. Мы отвечаем в течение 30 дней. Если ответ вас не устроил, вы вправе обратиться в Управление по защите приватности Министерства юстиции Израиля (gov.il/he/departments/the_privacy_protection_authority) или в суд.
9. Cookies и локальное хранилище
9.1. Сайт и меню используют только необходимые cookies и локальное хранилище браузера: вход в аккаунт, язык, тема, корзина Гостя, настройки доступности. Без них Сервис не работает, поэтому согласие на них не запрашивается.
9.2. Рекламных cookies и трекеров третьих сторон нет. Статистика скорости Сайта и статистика просмотров меню не используют рекламные идентификаторы и не позволяют узнать человека.
9.3. Удалить cookies и данные сайта можно в настройках браузера.
10. Дети
Регистрировать Ресторан могут только лица старше 18 лет. Мы сознательно не собираем данные детей; меню могут открывать все, но заказ проходит через Ресторан.
11. Изменения Политики
Мы можем обновлять Политику. О существенных изменениях Ресторанам сообщаем по почте и в панели управления не менее чем за 14 дней; новая редакция публикуется на Сайте с датой вступления в силу.
12. Связь
2 Code Solutions Ltd., UIC 207500451
Почта по вопросам приватности: office@umamo.app
Дата последнего обновления: 10.10.2026