EazyBio
К EazyBio

Политика обработки персональных данных

Редакция от 6 октября 2026 г.

1. Оператор и область действия

Настоящая политика описывает обработку персональных данных при использовании сайта bio.eazy.rest, подключении и поддержке EazyBio, работе кабинета и уведомлений продукта. Оператор — Общество с ограниченной ответственностью «ИЗИ БИЗИ» (ООО «ИЗИ БИЗИ») · ИНН 9810011864 · КПП 781001001 · ОГРН 1267800058987, адрес: 196240, Россия, г. Санкт-Петербург, вн.тер.г. муниципальный округ Новоизмайловское, пр-д 1-й Предпортовый, д. 14, литера А, помещ. 10-Н. По вопросам персональных данных: info@eazy.rest.

ООО «ИЗИ БИЗИ» обрабатывает данные заявителей, представителей клиентов и подписчиков для связи, исполнения договора и работы продукта. В отношении данных сотрудников ресторана цели и основания обработки определяет организация, использующая EazyBio. Если обработка поручается ООО «ИЗИ БИЗИ», её состав и условия закрепляются в договоре и поручении.

2. Какие данные используются и для чего

3. Отпечатки сотрудников

EazyBio использует шаблоны отпечатков для распознавания сотрудников. Такие шаблоны являются биометрическими персональными данными: шифрование или хранение вместо фотографии не меняют их назначения.

При стандартной локальной установке шаблоны находятся на сервере отпечатков заведения и в защищённом кэше его касс. Передача диагностического пакета на сервер лицензий не является передачей шаблонов. При облачном размещении сервера отпечатков используются серверы на территории Российской Федерации. Размещение у поставщика, удалённая работа с базой или передача копии оформляются отдельно с определением состава данных, доступа и поручения.

До регистрации пальца ресторан обеспечивает основание обработки и необходимое согласие сотрудника в письменной форме, если закон не предусматривает применимое исключение. Согласие на обращение через сайт не является согласием на обработку биометрии. Способ входа без отпечатка определяется рестораном средствами iiko.

4. Основания и способы обработки

Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»: на основании согласия, договора, обязанности по закону либо надлежащего поручения клиента — в зависимости от цели и категории данных. Согласие оформляется отдельно от договора и других подтверждаемых документов.

Используются автоматизированные и неавтоматизированные способы. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Состав действий ограничивается соответствующей целью.

5. Telegram и внешние сервисы

При включении уведомлений сведения о выбранных событиях и сотрудниках передаются в Telegram и указанным получателям. Шаблоны отпечатков в сообщения не включаются. Владелец заведения определяет категории и круг подписчиков и может отключить подписку с кассы или из кабинета.

Telegram является внешним сервисом; его инфраструктура может находиться за пределами РФ. Уведомление Оператора Роскомнадзору о трансграничной передаче данных в Telegram распространяется на EazyBio. Передача выполняется при наличии применимых законных оснований и с соблюдением требований к трансграничной передаче. Наличие подписки само по себе не заменяет основания передачи данных сотрудников.

Для работы сайта и компонентов привлекаются поставщики инфраструктуры в объёме, необходимом для оказания услуг. Сведения о размещении и получателях данных можно запросить по адресу info@eazy.rest.

6. Хранение, защита и удаление

Данные обращений используются до достижения цели обращения; данные договора и учёта хранятся также в течение обязательных сроков по закону. Технические данные, настройки и история обрабатываются в объёме и сроки, необходимые для работы и сопровождения сервиса. Конкретные сроки для данных сотрудников, базы и копий определяет ресторан в своих документах; условия обработки на стороне поставщика закрепляются в поручении.

Шаблоны в базе сервера шифруются AES-256-GCM; локальный кэш кассы защищён средствами Windows DPAPI. Доступ к настройкам, данным и подписчикам ограничивается назначенными полномочиями. Эти меры не заменяют защиту устройств, сети, копий и организационные меры ресторана.

Удаление шаблона распространяется на кассы при синхронизации. Отключённая касса может сохранять прежний кэш до обмена; удаление на сервере требует проверки подтверждений рабочих касс. Копии базы также должны учитываться в порядке хранения и удаления. Истечение лицензии не означает автоматическое стирание дисков и резервных копий.

7. Сайт, локальное хранилище и шрифты

В текущей версии сайта нет формы сбора заявок, Яндекс.Метрики и рекламных трекеров. Контактные кнопки открывают внешние каналы связи; данные передаются при действиях пользователя в этих каналах. Для темы интерфейса используется ключ eazy.hub.theme в localStorage; его можно удалить в настройках браузера.

Шрифты размещены на этом сайте и загружаются с его домена. При подключении аналитики настоящая политика и механизм выбора посетителя должны быть обновлены до её включения.

8. Права и обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных и отозвать согласие. Обращения принимаются по адресу info@eazy.rest; они рассматриваются в установленные законом сроки. При наличии самостоятельного законного основания отзыв согласия не всегда прекращает необходимую обработку.

Сотрудник ресторана обращается к своему ресторану как оператору его данных. Если данные обрабатываются также ООО «ИЗИ БИЗИ», компания рассматривает обращение в пределах своей роли и содействует ресторану. Для идентификации заявителя могут быть запрошены необходимые сведения; отправлять отпечатки или базу в обычное обращение не требуется.

9. Актуальная редакция

Актуальная политика размещается по адресу bio.eazy.rest/privacy.html. Изменения применяются с даты опубликования. Контакт оператора: info@eazy.rest.