# Юридический чек-лист PayCheck (для основателя)

Документы в `WebSite 2.0`:

| Файл | Назначение |
|------|------------|
| `privacy.html` | Политика конфиденциальности (гости + рестораны + сайт) |
| `terms.html` | Оферта B2B + условия для гостей |
| `SECURITY.md` | Технические заголовки и правила форм |
| `LEGAL.md` | Этот чек-лист |

> Я (ассистент) **не адвокат** и не заменяю лицензированного юриста в Армении / РФ.
> Ниже — что юрист обязан проверить до коммерческого запуска.

## 1. Заполнить во всех документах `[ЗАПОЛНИТЬ]`

- [ ] Полное юр. наименование оператора (ООО / ИП / иностранная компания)
- [ ] Регномер / ИНН / налоговый номер
- [ ] Юридический и почтовый адрес
- [ ] Email для privacy / оферты
- [ ] Страна серверов / хостинг
- [ ] Сроки хранения платёжных/кассовых данных
- [ ] Тариф и налоги
- [ ] Применимое право и суд / арбитраж
- [ ] Модель фискализации (кто выдаёт фискальный чек гостю)
- [ ] Способ акцепта оферты (подпись / оплата счёта / клик в админке)

## 2. Армения (пилот)

Ориентир: [Закон РА о защите персональных данных HO-49-N](https://www.arlis.am/en/acts/117034) (2015).

- [ ] Определить, кто **оператор (processor/controller)** данных гостей: PayCheck, ресторан или оба (совместная ответственность)
- [ ] Проверить, нужна ли **регистрация / уведомление** уполномоченного органа (PDPA) по вашей схеме
- [ ] Прописать меры безопасности (в т.ч. шифрование — закон прямо требует защиты ИС)
- [ ] Согласовать **трансграничную** передачу, если серверы не в Армении
- [ ] Договор с Ameria / иным эквайером отдельно от оферты PayCheck

## 3. Россия (если есть гости/рестораны РФ)

- [ ] Соответствие **152-ФЗ** (цели, согласия/иные основания, права субъекта)
- [ ] Трансграничная передача и (где применимо) требования локализации
- [ ] Договор с Т-Банком / эквайером, оферта не смешивает банковскую услугу с SaaS
- [ ] Реклама / маркетинг — отдельные согласия, если появятся рассылки

## 4. Платежи и касса (критично)

- [ ] PayCheck **не называет себя банком / платёжной системой** в маркетинге без лицензии
- [ ] Чётко: деньги принимает **эквайер**, PayCheck — софт + интеграция
- [ ] Описать, что происходит, если оплата у банка прошла, а iiko временно offline (retry / ручной разбор)
- [ ] Чаевые: налоговый и трудовой режим для официантов — консультация бухгалтера
- [ ] PCI DSS: карта не хранится у PayCheck (уже заложено в Политике)

## 5. POS (iiko / r_keeper)

- [ ] Права на использование API по правилам вендора
- [ ] Ответственность ресторана за ключи и актуальность столов/меню
- [ ] NDA / приложение о секретах доступов

## 6. Перед публикацией на домене

- [ ] Юрист утвердил `privacy.html` и `terms.html`
- [ ] Убраны или закрыты пометки «шаблон», если документ утверждён
- [ ] На сервере включены заголовки из `SECURITY.md`
- [ ] В футере ссылки ведут на финальные URL (https)

## Контакт пилота

Пока операционный контакт: [Telegram @klimof21](https://t.me/klimof21)