Политика конфиденциальности

Настоящая Политика описывает, какие данные обрабатывает сервис VexQR (включая мобильное приложение VexQR POS, веб-админку и QR-меню гостя) и для каких целей.

1. Кто мы

Оператор сервиса: VexQR (домен vexqr.kz). По вопросам персональных данных: support@vexqr.kz.

2. Какие данные мы обрабатываем

Данные сотрудников ресторана: имя/отображаемое имя, роль (официант, повар и т.д.), PIN-код сотрудника (хранится в защищённом виде), настройки языка и режима устройства.
Данные аккаунта администратора: email, имя, данные аутентификации.
Операционные данные ресторана: залы, столы, меню, заказы, позиции, статусы кухни, оплаты, смены.
Данные устройства (POS): идентификаторы для push-уведомлений (FCM), сведения о сессии и подключении к серверу.
Данные гостей (QR-меню): содержимое заказа, выбранный стол/сессия; мы не требуем обязательной регистрации гостя по паспорту или номеру телефона для базового заказа через QR.
Технические логи: IP, время запросов, диагностика ошибок — для безопасности и стабильности сервиса.

3. Для чего нужны данные

работа POS, кухни и админки (основная функция сервиса);
аутентификация и разграничение доступа;
push-уведомления о заказах и статусах;
поддержка пользователей и устранение сбоев;
соблюдение законных требований (если применимо).

Мы не продаём персональные данные и не используем их для рекламного трекинга третьими сторонами в смысле App Tracking Transparency.

4. Передача и подрядчики

Данные могут обрабатываться на инфраструктуре хостинга и у провайдеров, необходимых для работы продукта, в частности:

хостинг и доставка API (серверы VexQR);
Firebase Cloud Messaging (доставка push-уведомлений на устройства);
по необходимости — почтовые/уведомительные сервисы для поддержки.

Подрядчики получают только объём данных, нужный для оказания услуги.

5. Хранение

Данные хранятся, пока активен аккаунт ресторана/сотрудника или пока это нужно для оказания услуг, бухгалтерии и безопасности. После удаления ресторана или по запросу оператора данные удаляются или обезличиваются в разумный срок, кроме случаев, когда хранение требуется законом.

6. Безопасность

Мы применяем HTTPS, разграничение доступа по ролям, токены сессий и иные разумные меры. Абсолютную безопасность интернета гарантировать нельзя; при подозрении на инцидент напишите на support@vexqr.kz.

7. Права пользователей

Вы можете запросить доступ, исправление или удаление данных, связанных с вашим аккаунтом, через администратора ресторана или по email support@vexqr.kz. Сотрудники ресторана управляют своими данными через администратора заведения.

8. Дети

Сервис предназначен для сотрудников и бизнеса общественного питания, а не для детей младше 13 лет.

9. Изменения

Мы можем обновлять Политику. Актуальная версия всегда доступна по адресу https://vexqr.kz/privacy. Существенные изменения отразим датой в начале документа.

10. Контакты

Email: support@vexqr.kz
Поддержка: https://vexqr.kz/support
Админка: https://admin.vexqr.kz

This Policy explains what data VexQR processes (including the VexQR POS mobile app, restaurant admin web app, and guest QR menu) and why.

1. Who we are

Service operator: VexQR (vexqr.kz). Privacy contact: support@vexqr.kz.

2. Data we process

Restaurant staff: display name, role, staff PIN (stored securely), language and device mode settings.
Admin accounts: email, name, authentication data.
Restaurant operations: halls, tables, menu, orders, kitchen statuses, payments, shifts.
POS device data: push notification identifiers (FCM), session and server connection info.
Guest QR menu: order content and table/session context; we do not require passport or phone for basic QR ordering.
Technical logs: IP, request timing, error diagnostics for security and reliability.

3. Purposes

providing POS, kitchen, and admin functionality;
authentication and access control;
push notifications about orders and statuses;
customer support and incident response;
legal compliance where required.

We do not sell personal data and do not use it for third-party advertising tracking under App Tracking Transparency.

4. Processors

Data may be processed by hosting and service providers needed to run the product, including Firebase Cloud Messaging for push delivery.

5. Retention

We retain data while the restaurant/staff account is active or as needed to provide the service, security, and legal obligations. After deletion requests, we delete or anonymize data within a reasonable period unless law requires retention.

6. Security

We use HTTPS, role-based access, session tokens, and other reasonable measures. Contact support@vexqr.kz if you suspect an incident.

7. Your rights

You may request access, correction, or deletion via your restaurant admin or support@vexqr.kz.

8. Children

The service is for hospitality staff and businesses, not for children under 13.

9. Changes

The current version is always at https://vexqr.kz/privacy.

10. Contact

Email: support@vexqr.kz
Support: https://vexqr.kz/support