Политика конфиденциальности

Редакция: 24 июля 2026 г. · Сервис PayCheck (QR-оплата в ресторанах)

1. Кто обрабатывает данные (оператор / controller)

Оператор персональных данных сервиса PayCheck:
Անհատ ձեռնարկատեր «ԳԱԳԻԿ ԲԱԼԱՍԱՆՅԱՆ ՕՆԻԿԻ»
(Индивидуальный предприниматель «Гагик Баласанян Оники»)
Лицо, уполномоченное на заключение договоров: ԳԱԳԻԿ ԲԱԼԱՍԱՆՅԱՆ ՕՆԻԿԻ (Гагик Баласанян Оники)
Банковские реквизиты для оплаты: ЗАО «АйДи Банк» (IDBank), счёт AMD 11817097126100 (все реквизиты)
Контакт по вопросам данных: Telegram @PayCheckSupport

Документ подготовлен с учётом Закона Республики Армения «О защите персональных данных» (HO-49-N, 2015) и, при обработке данных субъектов в Российской Федерации, — Федерального закона РФ № 152-ФЗ «О персональных данных».

2. Кого касается Политика

Гости ресторанов — пользователи гостевого веб-интерфейса оплаты по QR;
Представители ресторанов — пользователи админ-панели и контакты онбординга;
Посетители маркетингового сайта PayCheck (лендинг).

3. Какие данные мы обрабатываем

3.1. Гости (гость за столом)

идентификаторы сессии / устройства (технические cookie или localStorage, sessionId);
данные заказа и стола, необходимые для оплаты (позиции, суммы, статус оплаты) — как правило, из POS ресторана;
IP-адрес, user-agent, время запросов — для безопасности и диагностики;
чаевые и выбранный способ оплаты (без полных реквизитов банковской карты).

Номера банковских карт, CVC и данные 3-D Secure мы не храним. Их обрабатывает платёжный провайдер (эквайер), например Ameria Bank (Армения) и/или Т-Банк (Россия), по своим правилам и PCI DSS.

3.2. Рестораны (B2B)

контактные данные для подключения (имя, Telegram, email, телефон — что вы сами передаёте);
настройки заведения: название, столы, залы, параметры интеграции с iiko / r_keeper;
секреты доступа к POS — хранятся в зашифрованном виде на стороне сервиса (не публикуются в интерфейсе);
операционные логи оплат и синхронизации с кассой (статусы, ошибки интеграции).

3.3. Маркетинговый сайт

технические данные браузера при открытии страниц;
данные, которые вы добровольно отправляете в Telegram при обращении.

На лендинге по умолчанию нет форм с полями ввода на нашем сервере: основной контакт — Telegram.

4. Цели и правовые основания

Цель	Основание (типовое)
Предоставление оплаты по QR, разделённый чек, чаевые	Исполнение договора с рестораном; законный интерес / согласие гостя на использование сервиса за столом
Передача статуса оплаты в POS (iiko / r_keeper)	Исполнение договора с рестораном
Безопасность, предотвращение мошенничества, логи	Законный интерес оператора; обязанности по защите данных
Ответы на обращения о подключении	Преддоговорные меры / согласие при обращении
Соблюдение закона (налоги, претензии, запросы уполномоченных органов)	Юридическая обязанность (если применимо)

Точный набор оснований зависит от юрисдикции оператора и должен быть подтверждён юристом после заполнения реквизитов в п. 1.

5. Кому мы передаём данные

Ресторан-клиент — видит оплаты и статусы по своим столам в рамках сервиса;
POS-провайдер (iiko / r_keeper) — для синхронизации заказов и оплат по ключам ресторана;
Платёжный провайдер — для проведения платежа;
Хостинг / инфраструктура — только в объёме, нужном для работы сервиса, по договорам обработки;
Госорганы — только при наличии законного требования.

Мы не продаём персональные данные и не передаём их для чужой рекламы.

6. Трансграничная передача

Данные могут обрабатываться на серверах вне страны нахождения гостя или ресторана (в зависимости от выбранного хостинга: [ЗАПОЛНИТЬ: страна размещения серверов]).

Для Армении трансграничная передача должна соответствовать Закону о защите персональных данных (в т.ч. оценка адекватности страны / разрешение уполномоченного органа, если требуется). Для РФ — требования 152-ФЗ о трансграничной передаче и локализации отдельных категорий данных (если применимо к вашей схеме). Юрист обязан проверить схему хранения до продакшена.

7. Сроки хранения

сессии гостя — пока активен визит / разумный технический TTL;
платёжные и кассовые статусы — в сроки, нужные для бухгалтерии ресторана и претензий ([ЗАПОЛНИТЬ: например, 3–5 лет] либо по договору с рестораном);
логи безопасности — обычно до 12 месяцев, если иное не требуется законом;
переписка в Telegram — до завершения обращения либо дольше по вашему запросу на удаление.

8. Ваши права

В зависимости от применимого права вы можете запросить:

информацию об обработке ваших данных;
доступ к данным / копию;
исправление неточных данных;
блокирование или удаление (если данные больше не нужны или получены незаконно);
отзыв согласия (если обработка основана на согласии);
жалобу в уполномоченный орган (Армения — орган по защите персональных данных / PDPA; РФ — Роскомнадзор).

Запрос направьте на контакты из п. 1. Мы отвечаем в разумный срок, предусмотренный законом ([ЗАПОЛНИТЬ целевой SLA, напр. 30 дней]).

Если вы гость ресторана, часть данных заказа принадлежит ресторану как отдельному контролёру/оператору. В таком случае мы можем направить вас в ресторан или обработать запрос совместно.

9. Cookies и похожие технологии

Необходимые — язык интерфейса, сессия гостя, безопасность;
Аналитические — сейчас на лендинге не подключены по умолчанию; при подключении появится отдельное уведомление / согласие.

10. Безопасность

Мы применяем организационные и технические меры, в том числе:

шифрование секретов POS at rest;
ограничение доступа к админке (аутентификация / сессии);
HTTPS на продакшене;
минимизацию данных и логирование инцидентов.

При утечке, затрагивающей персональные данные, оператор действует по закону (уведомление уполномоченного органа и/или субъектов — если требуется).

11. Дети

Сервис не предназначен для самостоятельной регистрации детей. Оплата за столом предполагает использование устройства взрослым гостем.

12. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда на этой странице с датой редакции. Существенные изменения для ресторанов дополнительно сообщаем по контактным каналам договора.

13. Контакты

Вопросы по данным: @PayCheckSupport · реквизиты оператора: requisites.html