Политика конфиденциальности приложения restakt
Редакция от 17 октября 2026 года.
1. Кто мы и как устроена обработка
restakt — рабочее приложение для сотрудников ресторанов. Приложением пользуются компании (работодатели), которые заводят в нём своих сотрудников. Данные сотрудников обрабатывает работодатель — он оператор персональных данных. Разработчик restakt обрабатывает их по поручению работодателя: хранит, защищает и обеспечивает работу сервиса.
Вопросы о ваших данных можно направить работодателю или нам: gleb.marach@gmail.com.
2. Какие данные мы обрабатываем
- Учётные данные: имя, фамилия, логин, должность, ресторан; пароль хранится только в виде хэша.
- Кадровые данные, которые вносит работодатель: телефон, дата рождения, дата приёма, смены и явка, отпуска, сроки медицинской книжки и обучения (без сканов документов).
- Рабочее содержимое: сообщения, файлы, задачи, события календаря, результаты курсов и тестов.
- Звонки: звук звонков не хранится. Если запись включена, сохраняется только текстовая расшифровка и итоги встречи.
- Технические данные: время входа и последнего посещения, тип устройства, журнал ошибок (хранится 90 дней).
- Уведомления: идентификатор подписки на push-уведомления вашего устройства.
Мы не собираем геолокацию, контакты телефона, рекламные идентификаторы, платёжные данные и биометрию. Рекламы и сторонней аналитики в приложении нет. Данные не продаются и не передаются для рекламы.
3. Разрешения приложения
- Микрофон и камера — только для звонков, по вашему действию.
- Уведомления — чтобы сообщать о новых сообщениях и задачах.
- Файлы и фото — только те, которые вы сами прикрепляете.
4. Зачем
Чтобы работал сервис: вход, переписка, звонки, задачи, обучение, учёт смен — и чтобы защищать его от несанкционированного доступа. Итоги встреч помогает готовить ИИ, но решений о сотрудниках приложение не принимает — их принимают люди.
5. Где хранятся данные и кому передаются
Данные хранятся в Яндекс Облаке на территории Российской Федерации. Обработчики по поручению: ООО «Яндекс.Облако» (хостинг, резервные копии, отправка писем, распознавание речи и подготовка итогов встреч).
Push-уведомления доставляются через серверы Google (Firebase Cloud Messaging) и Apple. Содержимое уведомления шифруется; в нём может быть имя отправителя и начало сообщения.
6. Защита
Только защищённое соединение (HTTPS), пароли — в виде хэша, блокировка входа после нескольких неудачных попыток, права доступа проверяются на сервере, ежедневные резервные копии (хранятся 7 дней).
7. Сколько храним
Пока действует ваш аккаунт и пока это нужно работодателю по закону. После удаления аккаунта данные удаляются в течение 30 дней, кроме тех, которые работодатель обязан хранить по трудовому законодательству.
8. Ваши права
Вы можете узнать, какие данные о вас хранятся, исправить их или потребовать удалить. Как удалить аккаунт — на странице Удаление аккаунта. Мы отвечаем на запросы в течение 10 рабочих дней.
9. Изменения
Новая редакция публикуется на этой странице с датой.