Политика конфиденциальности SwapRat Admin
Редакция от 1 октября 2026 г.
1. Оператор и к чему относится политика
Оператор персональных данных — ООО «Флагман», ИНН 6163106798, ОГРН 1116195002274, адрес: 344004, г. Ростов-на-Дону, ул. Сакко и Ванцетти, д. 15 (далее — Оператор).
Политика действует для сервиса SwapRat Admin: веб-панели admin.swaprat.ru, мобильного приложения SwapRat Admin для iOS и Android и модуля для кассовой системы iikoFront. Сервис предназначен для управляющих ресторанов: он позволяет согласовывать и выполнять операции с заказами в кассе — удаление, перенос, удаление блюд — и ведёт журнал этих операций.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Регистрируясь, вы даёте согласие на обработку персональных данных на описанных здесь условиях.
2. Какие данные обрабатываются
- Аккаунт: адрес электронной почты, пароль (храним только его хэш, сам пароль — нет), роль, даты регистрации, подтверждения почты и согласия с политикой и его редакция.
- Технические данные: IP-адрес при входе, регистрации и выполнении операций; сведения о сессии входа; для мобильного приложения — токен push-уведомлений и тип устройства (iOS или Android); ваши настройки уведомлений и часовой пояс.
- Связь с iiko: логин и имя сотрудника iiko, которые вы подтверждаете при привязке кассы; учётные данные бэк-офиса iiko, если вы их сохранили, — только в зашифрованном виде.
- Данные о работе ресторана: названия заведений, серверов и касс iiko; заявки на операции с заказами — состав заказа (блюда, суммы, комментарии кассира), причины, решения и кто их принял; журнал этих операций.
- Данные сотрудников ресторана: имя и идентификатор в iiko кассира, отправившего заявку, и официанта, указанного в заказе. Их передаёт касса ресторана; Оператор обрабатывает их по поручению ресторана как работодателя (ч. 3 ст. 6 152-ФЗ) и только чтобы показать, кто и что сделал с заказом.
Оператор не собирает геолокацию, контакты, фотографии и файлы с устройства, данные банковских карт, контактные данные гостей ресторана, а также рекламные идентификаторы устройства (IDFA, GAID).
3. Цели и основания обработки
| Цель | Основание (ч. 1 ст. 6 152-ФЗ) |
|---|---|
| Вход в сервис, привязка касс, согласование и выполнение операций | исполнение соглашения об использовании сервиса (п. 5) и ваше согласие (п. 1, ст. 9) |
| Уведомления о заявках и служебные письма — подтверждение почты, смена пароля | исполнение соглашения (п. 5) |
| Журнал операций: кто, что, когда и откуда сделал с заказом | законный интерес — безопасность финансовых операций ресторана (п. 7) |
| Защита от взлома и злоупотреблений, ответы на обращения | законный интерес (п. 7) |
| Данные сотрудников ресторана в заявках | поручение ресторана-работодателя (ч. 3 ст. 6) |
Оператор не применяет профилирование и не принимает решений, порождающих для вас юридические последствия, исключительно автоматически. Оператор не отправляет рекламных рассылок.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме раздела 5, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.
5. Кому передаются данные
Оператор не продаёт данные и не передаёт их для рекламы. Данные получают только те, без кого сервис не работает, и только в нужном для этого объёме:
- отправка писем — ООО «Таймвеб»: адрес почты и текст письма;
- кассовая система iiko вашего ресторана — команды на выполнение согласованных операций;
- государственные органы — только по законному запросу.
Данные хранятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Сроки хранения и удаление аккаунта
Данные ресторана — кассы, заявки, решения по ним, журнал операций, данные сотрудников ресторана — хранятся, пока у ресторана есть доступ к сервису. Если доступ прекратился, данные хранятся ещё 90 дней: продлите доступ — и работа продолжится с того же места. По истечении этого срока данные ресторана подлежат удалению и удаляются безвозвратно.
Аккаунт хранится, пока вы его не удалите. Удалить аккаунт можно в любой момент: в приложении («Профиль» → «Удалить аккаунт») или в веб-панели. При удалении сразу стираются адрес почты и пароль, завершаются все входы, удаляются токены уведомлений, отвязываются кассы. Через 90 дней из журнала стираются и записи с вашей почтой — о входах, регистрации и самом удалении.
Остаются только ваши имя и почта в уже принятых решениях по заявкам — это подпись под выполненной финансовой операцией. Они удаляются вместе с остальными данными ресторана.
Записи о неудачных попытках входа и регистрации, не связанные с аккаунтом, хранятся 90 дней.
7. Cookie, хранилище браузера и телефона
Оператор не использует аналитику, рекламные и сторонние cookie. Всё, что сервис хранит у вас, нужно для его работы (п. 5 ч. 1 ст. 6 152-ФЗ), поэтому отдельного согласия и баннера не требуется:
| Где | Что | Зачем и сколько |
|---|---|---|
| cookie | adminrat_session |
вход в веб-панель; недоступна скриптам страницы; до 30 дней или до выхода |
| хранилище браузера | adminrat-theme, adminrat.notify.sound |
выбранная тема и звук уведомлений; пока вы их не очистите |
| телефон | токен входа | чтобы не вводить пароль при каждом запуске; в защищённом хранилище системы (Keychain на iOS, Keystore на Android); стирается при выходе |
| телефон | выбранная тема | настройка экрана |
8. Мобильное приложение
Приложение работает как клиент сервиса: данные хранятся на серверах Оператора, на телефоне — только то, что перечислено в разделе 7. Приложение запрашивает одно разрешение — на уведомления, чтобы сообщать о новых заявках; отказ работе не мешает. Приложение не обращается к камере, микрофону, геолокации, контактам, фотографиям и файлам, не содержит рекламы, систем аналитики и отслеживания и не отслеживает вас в других приложениях и на сайтах.
9. Защита данных
- все соединения — только по HTTPS;
- пароли — в виде хэша scrypt с уникальной солью; восстановить пароль из хэша нельзя;
- учётные данные бэк-офиса iiko — шифрование AES-256-GCM, ключ хранится отдельно от базы;
- cookie входа недоступна скриптам страницы и не уходит на чужие сайты; сессии можно завершить;
- доступ разграничен ролями; операции с заказами требуют подтверждения и попадают в журнал, который нельзя исправить задним числом;
- ограничение частоты попыток входа и регистрации.
10. Ваши права
- узнать, какие ваши данные обрабатывает Оператор, и получить их копию (ст. 14 152-ФЗ);
- потребовать исправить неточные данные, заблокировать или удалить их (ст. 14, 21);
- отозвать согласие — удалив аккаунт или написав Оператору; после этого аккаунт будет удалён (ст. 9);
- обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17).
Запросы присылайте на support@swaprat.ru с адреса, под которым вы зарегистрированы. Оператор отвечает не позднее 10 рабочих дней (ст. 20), исправляет неточные данные — не позднее 7 рабочих дней (ч. 3 ст. 21).
Если вы сотрудник ресторана и ваше имя есть в заявках, с запросом о ваших данных обратитесь к ресторану-работодателю — Оператор обрабатывает их по его поручению — или к Оператору.
11. Прочее
Сервис предназначен для работы и не рассчитан на лиц младше 18 лет.
Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях Оператор сообщит по почте или в приложении.
Вопросы о политике и о работе сервиса — support@swaprat.ru. Текст согласия — /consent.