Политика конфиденциальности

1. Общие положения

Оператором персональных данных является ИП Калач Владислав Владимирович, УНП 193266114, зарегистрированный 10.06.2019 Минским городским исполнительным комитетом (далее — «мы», «оператор»). Настоящая Политика описывает обработку персональных данных посетителей сайта sellnbuy.by и пользователей наших сервисов (далее — «вы», «пользователь»).

Обработка ведётся в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» и иными применимыми нормативными актами.

Используя сайт, приложения Sell & Buy Admin и Sell & Buy POS и отправляя через них заявки или сообщения, вы подтверждаете, что ознакомились с этим документом и принимаете его условия. Если вы не согласны с каким‑либо положением — пожалуйста, не используйте наши сервисы и не отправляйте нам данные.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы сайта, обработки ваших обращений и предоставления сервиса.

2.1. Данные, которые вы передаёте сами

Через форму «Получить ранний доступ» и другие каналы связи вы можете сообщить нам:

имя или то, как к вам обращаться;
адрес электронной почты;
номер телефона (если вы его указали);
сферу и название вашего бизнеса;
описание задач, которые вы хотите решить с помощью платформы, и иные сведения, добровольно указанные вами в сообщении;
имя, почту аккаунта, приложение и название компании, если вы отправляете запрос на удаление аккаунта.

2.2. Технические данные, которые собираются автоматически

При посещении сайта браузер автоматически передаёт техническую информацию, которая используется в обезличенном виде:

IP‑адрес и примерный регион;
тип, версия и языковые настройки браузера, тип устройства и ОС;
страницы, которые вы открывали, источник перехода (referrer), дата и время визита;
идентификаторы cookies и аналогичных технологий (см. раздел Cookies и аналитика).

2.3. Чего мы не собираем

Мы не запрашиваем у вас данные о здоровье, политических или религиозных взглядах, биометрические данные и иные специальные категории персональных данных. Платёжные реквизиты на сайте sellnbuy.by не принимаются и не хранятся.

3. Мобильное приложение POS (iPad)

Sell & Buy POS — мобильное приложение для сотрудников заведений (кассиров, официантов), устанавливаемое на iPad. Оно предназначено для авторизованных пользователей, подключённых к платформе Sell & Buy по договору с вашим работодателем (компанией-партнёром).

3.1. Какие данные обрабатывает приложение

В зависимости от настроек вашей компании и ваших действий в приложении мы можем обрабатывать:

учётные данные для входа (адрес электронной почты; токены доступа хранятся в защищённом хранилище устройства);
имя, идентификатор пользователя, URL аватара (если задан в профиле);
данные о выбранном терминале (кассе) и рабочей смене;
сведения о заказах: номер, состав позиций, цены, статус оплаты, тип заказа (в зале / навынос);
данные о клиентах заведения, которые вы вводите при создании заказа (имя, телефон — если указаны);
технические журналы работы приложения и сведения об ошибках (для диагностики и поддержки);
настройки подключения к кассовому оборудованию (адрес СКО и PIN), необходимые для фискализации на стороне терминала.

3.2. Локальное хранение и локальная сеть

Часть данных (заказы, позиции, токены авторизации) временно хранится на устройстве в локальной базе и защищённом хранилище, чтобы приложение работало при нестабильном интернете. Для связи с фискальным терминалом СКО в локальной сети заведения приложение запрашивает разрешение на доступ к локальной сети (Wi‑Fi/LAN). Запросы к терминалу выполняются напрямую по адресу, заданному в настройках вашей компании; мы не перехватываем платёжные данные банковских карт на сервере Sell & Buy — обработка карточных платежей происходит на стороне подключённого терминала и банка-эквайера.

3.3. Синхронизация с сервером

Приложение обменивается данными с облачным API Sell & Buy (sellnbuy.space) для авторизации, загрузки меню, синхронизации заказов и смен. Передача выполняется по зашифрованному каналу HTTPS/TLS.

3.4. Демонстрационный режим

Для демонстрации и модерации в App Store предусмотрены демо-аккаунты, в которых обращения к физическому терминалу СКО заменяются локальными тестовыми ответами; при этом взаимодействие с облачным API остаётся реальным.

3.5. Чего приложение не делает

Приложение не содержит рекламных трекеров, не продаёт данные третьим лицам и не использует данные для таргетированной рекламы. Доступ предоставляется только авторизованным сотрудникам компаний-партнёров.

4. Мобильное приложение Sell & Buy Admin

Sell & Buy Admin — мобильное приложение для владельцев и сотрудников компаний на облачной платформе Sell & Buy. Оно обращается к тому же облачному API (sellnbuy.space), что и веб-сервис. Этот раздел дополняет сведения о сайте и не заменяет раздел о Sell & Buy POS.

4.1. Данные регистрации

При создании аккаунта приложение передаёт на сервер:

фамилию, имя и отчество: имя обязательно, фамилия и отчество — если вы их указали;
адрес электронной почты;
пароль: на сервере хранится только его безопасный хеш, сам пароль не сохраняется;
язык интерфейса: русский, белорусский или английский;
если вы создаёте компанию — её название и тип, страну, город, УНП, регион, улицу и почтовый индекс в том объёме, в котором вы их заполнили;
токен приглашения, если вы присоединяетесь к уже созданной компании.

Аккаунт не даёт войти, пока адрес электронной почты не подтверждён по ссылке из письма. Создать свою компанию и одновременно принять приглашение в одном запросе нельзя.

4.2. Данные после входа

Дальше состав данных зависит от роли и от того, какие разделы открыты компании. Приложение может обрабатывать:

профиль аккаунта: фамилию, имя, отчество, адрес электронной почты, язык и аватар, если вы его загрузили;
профиль сотрудника в компании: отображаемые фамилию, имя, отчество и почту, если вы задали их отдельно от аккаунта;
компании, к которым у вас есть доступ: название, тип, страну, регион, город, улицу, индекс и УНП;
заведения: название и идентификатор, когда они нужны для склада, поставок или виджетов дашборда;
меню, категории, позиции, модификаторы и добавки;
сводные показатели заказов на дашборде — продажи, средний чек, популярные позиции — по выбранному заведению. Кассовый экран заказов это приложение не ведёт: им занимается Sell & Buy POS;
имена клиентов и названия групп клиентов, когда вы настраиваете правила программы лояльности;
склады, остатки, инвентаризации, перемещения, списания и поступления;
программу лояльности, правила начисления и скидки на кассе;
настройки аккаунта, склада и лояльности;
сообщения и вложения во внутреннем чате;
поставки и поставщиков, включая название и УНП контрагента, если вы ведёте закупки;
сессии Sell & Buy Admin и Sell & Buy POS: токен доступа и токен обновления. На сервере они подтверждают вход и отзываются при удалении аккаунта или смене пароля;
технические журналы запросов к облачному API и сведения об ошибках сервера — для диагностики и поддержки.

Токены доступа и обновления сессии хранятся на устройстве в защищённом хранилище системы. Идентификатор выбранной компании и язык интерфейса могут сохраняться в обычных настройках приложения. Обмен с облачным API идёт по HTTPS.

4.3. Зачем это нужно и на каком основании

Эти данные нужны, чтобы зарегистрировать аккаунт, подтвердить почту и дать работать с профилем, компаниями, меню, складом, лояльностью, поставками и настройками. Для рекламных сетей они не используются и третьим лицам не продаются.

Правовое основание — договор с компанией и обработка, без которой нельзя зарегистрировать аккаунт, войти и оказать сервис. Сроки хранения описаны в разделах о сроках и об удалении аккаунта. Получатели — в следующем подразделе и в разделе о передаче данных третьим лицам.

4.4. Кому данные доступны

Данные аккаунта и компании видите вы и другие пользователи этой компании в пределах их прав. Подрядчики перечислены в разделе о передаче данных третьим лицам: хостинг, почта и мониторинг работоспособности. Реквизиты банковских карт приложение не собирает. Государственным органам данные раскрываются только по официальному запросу и в объёме, который требует закон.

4.5. Удаление аккаунта и что может остаться

В Sell & Buy Admin аккаунт удаляется в разделе аккаунта и подтверждается текущим паролем. После этого аккаунт помечается на удаление, а сессии Sell & Buy Admin и Sell & Buy POS завершаются. В течение 15 дней его можно восстановить, войдя на sellnbuy.space. Затем ближайший успешный запуск ежедневного задания удаляет учётную запись и обезличивает связанные профили сотрудника. Без приложения запрос можно отправить на страницу удаления аккаунта или на support@sellnbuy.space. Форма только передаёт обращение: удаление в сервисе начинается после проверки, что пишет владелец аккаунта.

пока не истекли 15 дней, данные аккаунта ещё хранятся, потому что удаление можно отменить;
заказы, фискальные документы, кассовые и бухгалтерские записи компании не удаляются: срок их хранения задаёт законодательство Республики Беларусь;
если удаляется аккаунт владельца, его компании сначала скрываются. Через 90 дней очищаются персональные поля компании, сотрудников и клиентов, адрес, контакты, приглашение и логотип. Строка компании с идентификатором, названием и УНП остаётся, чтобы обязательные документы продолжали на неё ссылаться;
удаление аккаунта сотрудника не удаляет компанию и не стирает данные других сотрудников и клиентов.

4.6. Чего приложение не делает

В приложении нет рекламных трекеров. Камера и фотографии запрашиваются только если вы сами загружаете аватар. Приложение не продаёт персональные данные.

5. Цели и основания обработки

Мы обрабатываем ваши данные для следующих целей:

Связаться с вами по заявке. Чтобы ответить на запрос, обсудить подключение, согласовать демонстрацию и подобрать конфигурацию платформы.
Информировать о продукте. С вашего согласия присылать обновления о новых модулях, изменениях условий, статусе беты. От любых таких писем можно отписаться в один клик.
Улучшать сайт и сервис. Анализировать поведение в обезличенном виде, чтобы понимать, какие разделы полезны, где пользователи теряются, и что нужно доработать.
Обеспечивать работу мобильного POS. Авторизовать сотрудников, обрабатывать заказы и смены, синхронизировать данные с облаком и взаимодействовать с кассовым терминалом в объёме, необходимом для обслуживания заведений наших партнёров.
Обеспечивать работу приложения Admin. Зарегистрировать аккаунт, подтвердить почту и дать доступ к профилю, компаниям, меню, складу, лояльности, поставкам и настройкам в пределах роли пользователя.
Соблюдать требования закона. Например, отвечать на официальные запросы уполномоченных органов в объёме, установленном законодательством.

Правовые основания обработки: ваше согласие (выражается отправкой формы или сообщения), исполнение договора (когда вы становитесь нашим партнёром), а также наш законный интерес в развитии и защите сервиса в объёме, не нарушающем ваших прав.

6. Сроки и хранение

Заявки и переписка с вами хранятся, пока это нужно для сопровождения обращения и последующего обслуживания, но не более 3 лет после последнего контакта, если иной срок не требуется законом.
Технические логи и обезличенная аналитика хранятся до 26 месяцев.
Данные, кэшируемые в мобильном приложении POS на устройстве сотрудника, удаляются при выходе из аккаунта; синхронизированные заказы и смены хранятся в облаке в соответствии с договором с компанией-партнёром.
Аккаунт, помеченный на удаление, можно восстановить в течение 15 дней. Затем ближайший успешный запуск ежедневного задания удаляет учётную запись и обезличивает профиль сотрудника.
Заказы, фискальные документы, кассовые и бухгалтерские записи компании этим удалением не стираются. Если удаляется аккаунт владельца, персональные данные компании, сотрудников и клиентов очищаются через 90 дней после скрытия компании; идентификатор компании, название и УНП сохраняются.
Данные удаляются раньше срока, если вы отзываете согласие или запрашиваете удаление (см. раздел Ваши права), и у нас нет обязанности их хранить по закону.

Данные размещаются на защищённых серверах. Мы стремимся хранить данные клиентов из Республики Беларусь на инфраструктуре в Беларуси или дружественных юрисдикциях; в случае трансграничной передачи мы принимаем меры, обеспечивающие соответствующий уровень защиты.

7. Передача данных третьим лицам

Мы не продаём ваши данные и не передаём их рекламным сетям. Доступ к данным имеют только сотрудники Sell & Buy в объёме, необходимом для выполнения их работы, а также проверенные подрядчики, которые помогают нам предоставлять сервис:

хостинг‑провайдеры и операторы инфраструктуры;
сервисы рассылок и транзакционных писем;
системы веб‑аналитики и мониторинга работоспособности;
платёжные сервисы и банки‑эквайеры — на этапе подключения партнёра, и только в объёме, необходимом для интеграции.

Со всеми такими подрядчиками мы работаем по договорам, которые обязывают их соблюдать конфиденциальность и использовать данные исключительно по нашему поручению.

Раскрытие данных уполномоченным государственным органам возможно только на основании официального запроса в порядке и объёме, установленных законодательством.

8. Cookies и аналитика

Cookies — это небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Они помогают сайту работать корректно и понимать, как им пользуются.

8.1. Согласие на использование cookies

В соответствии со ст. 5 Закона № 99‑З и разъяснениями НЦЗПД мы разделяем cookies на четыре категории и запрашиваем ваше согласие до установки тех из них, для которых это согласие требуется. При первом визите вы увидите баннер с выбором — «Принять всё», «Только необходимые» или «Настроить» по категориям.

Свой выбор вы можете изменить в любой момент: внизу страницы в подвале есть ссылка «Файлы cookie», которая открывает окно настроек. Решение сохраняется на 12 месяцев в собственном cookie‑файле cookie_consent_v1; этот файл является техническим и устанавливается без отдельного согласия (без него мы не могли бы запомнить ваш выбор).

8.2. Категории cookies

Необходимые. Обеспечивают базовую работу сайта: сессия, защита от CSRF, корректная отправка форм. Сейчас это единственная категория, реально установленная на sellnbuy.by. Без них сайт работать не сможет, поэтому они активны всегда (правовое основание — исполнение договора в широком смысле: предоставление вам сайта).
Функциональные. Запоминают ваши предпочтения (язык, тема, состояние свёрнутых элементов), чтобы вам не приходилось настраивать их при каждом визите. Включаются только с вашего согласия.
Аналитические. Помогают понять, какие страницы популярны и где пользователи испытывают трудности. Данные агрегируются и не позволяют идентифицировать конкретного человека. Включаются только с вашего согласия.
Маркетинговые. Используются для подбора релевантных рекламных и партнёрских материалов — например, чтобы не показывать вам предложение, которое вы уже видели или уже приняли. Включаются только с вашего согласия.

На момент публикации этого документа мы не подключили ни одного скрипта аналитики или маркетинга — так что даже если вы нажмёте «Принять всё», ничего лишнего не загрузится. Когда мы будем подключать такие сервисы, они начнут работать только при наличии вашего согласия по соответствующей категории.

Шрифты Roboto и Playfair Display хранятся на наших серверах и загружаются без запросов к сторонним сервисам.

8.3. Как управлять cookies в браузере

Помимо нашего окна настроек, вы можете очистить или заблокировать cookies через настройки своего браузера. Большинство браузеров позволяют:

удалить уже сохранённые файлы cookies;
заблокировать cookies для конкретных сайтов или для всех сайтов;
включить уведомления при попытке сайта установить cookie.

Подробные инструкции есть в справке вашего браузера (Chrome, Safari, Firefox, Edge, Yandex Browser и других). Обратите внимание, что отключение необходимых cookies приведёт к неработоспособности части функций сайта.

9. Безопасность

Мы применяем разумные организационные и технические меры защиты: передача по HTTPS/TLS, хранение пароля только в виде хеша, разграничение доступа по ролям и ограничение числа попыток входа.

Если вы обнаружили уязвимость или подозреваете несанкционированный доступ к данным, пожалуйста, сообщите нам по адресу security@sellnbuy.space. Мы признательны за ответственное раскрытие.

10. Ваши права

В отношении своих персональных данных вы имеете право:

получить подтверждение факта обработки и информацию о ней;
получить копию данных, которые мы о вас храним;
требовать уточнения, исправления или удаления данных, если они неточны, неполны или больше не нужны для целей обработки;
отозвать своё согласие на обработку — в любой момент;
обжаловать наши действия в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации любого из этих прав напишите нам на адрес support@sellnbuy.space или откройте страницу удаления аккаунта. Мы ответим в течение 15 рабочих дней. В ряде случаев нам может потребоваться подтвердить вашу личность, чтобы не передать данные третьим лицам.

11. Пользовательское соглашение

Правила пользования сайтом, приложениями Sell & Buy Admin и Sell & Buy POS и облачными сервисами опубликованы отдельно — в Пользовательском соглашении.

Эта политика описывает обработку персональных данных. Соглашение описывает регистрацию, безопасность учётной записи, допустимое использование, права на данные и материалы, доступность сервиса, блокировку, удаление и восстановление аккаунта.

12. Изменения в политике

Мы можем обновлять этот документ — например, при появлении новых функций, изменении правовых требований или подходов к обработке данных. Актуальная версия всегда доступна по адресу sellnbuy.by/privacy; дата вступления в силу указана в начале страницы.

О существенных изменениях мы дополнительно сообщим нашим бизнес‑партнёрам по email.

13. Контакты

По любым вопросам, связанным с обработкой персональных данных или этим документом, напишите нам:

Общие вопросы: support@sellnbuy.space
Безопасность и инциденты: security@sellnbuy.space

Мы стараемся отвечать в течение одного рабочего дня.