Правовое

Политика конфиденциальности

Обновлено 14 июня 2026

Mise — платформа управления рестораном (Manager, Analytics, Stash, People, Menu). Мы относимся к вашим данным так же серьёзно, как вы — к своему заведению. Ниже без юридического тумана объясняем, что мы собираем, зачем и какие у вас права.

1. Какие данные мы собираем

Чтобы сервис работал, мы обрабатываем:

• Email и имя при регистрации
• Данные заведения: название, сотрудники, графики, задачи
• Операционные и финансовые данные, которые вы вводите: смены, выручка, расходы, склад
• Геолокацию сотрудников — только при включённой функции «явка по геолокации» (раздел 2)
• Заказы гостей через QR-меню: состав и номер стола, без персональных данных гостя
• Технические данные: тип устройства, браузер, IP-адрес
• Push-токен устройства и язык интерфейса — для отправки уведомлений (открытие/закрытие смены, брони, новости)

2. Геолокация сотрудников

Функция «явка по геолокации» в Mise People выключена по умолчанию и активируется владельцем заведения. При её использовании:

• Координаты запрашиваются только с явного согласия сотрудника — через системный запрос разрешения на устройстве. Без согласия отметиться можно вручную.
• Геопозиция считывается только в момент отметки прихода/ухода при открытом приложении. Мы не следим за местоположением в фоне и не ведём историю перемещений.
• Сохраняются координаты отметки, расстояние до заведения и время. Их видят сотрудник и руководство.
• Согласие можно отозвать в любой момент в настройках устройства, а удаление записей запросить у владельца или на privacy@{DOMAIN}.

Включая функцию, владелец обязуется уведомить сотрудников об обработке геоданных в соответствии с местным трудовым законодательством.

3. Как мы используем данные

Данные используются исключительно для предоставления услуг Mise:

• Работа приложений Manager, Analytics, Stash, People и Menu
• Уведомления о подписке, оплате и рабочих сменах
• Техническая поддержка
• Улучшение продукта — в обезличенном виде

Мы никогда не продаём ваши данные третьим лицам.

4. Хранение и защита

Данные хранятся на серверах Supabase в дата-центре AWS в Ирландии (ЕС), зашифрованы при хранении и передаче. Каждое заведение имеет доступ только к своим данным — это обеспечивается на уровне базы данных (Row-Level Security). Также пользуемся Vercel (хостинг), Resend (email) и, при вашем согласии, PostHog (аналитика) как субобработчиками данных.

5. Платёжные данные

Платежи обрабатывает Stripe. Мы не храним данные вашей карты. Stripe сертифицирован по стандарту PCI DSS уровня 1.

6. Ваши права (GDPR)

Если вы в Европейском Союзе, вы вправе:

• Получить копию своих данных
• Исправить неточности
• Удалить свои данные
• Ограничить обработку
• Перенести данные в другой сервис

Чтобы воспользоваться правами, напишите на hello@{DOMAIN}.

7. Cookies

Мы используем необходимые cookies (авторизация и сессии), а также cookie mise_geo — определяет язык интерфейса по IP-адресу и устанавливается при первом заходе, до согласия на аналитику. Аналитика (PostHog) подключается лишь с вашего согласия и не использует рекламные cookies третьих сторон.

8. Удаление аккаунта

Аккаунт можно удалить в любой момент из личного кабинета или письмом на hello@{DOMAIN}. Все данные удаляются в течение 30 дней.

9. Контакты

По вопросам конфиденциальности: privacy@{DOMAIN}