Политика конфиденциальности.

01Кого и что охватывает эта политика

Эта политика описывает, как Marjon обрабатывает данные в веб-панели управления заведением, мобильных приложениях (в том числе Marjon Owner) и API-сервисе на api.marjon.tech. Оператором данных выступает Marjon как поставщик SaaS-платформы для кафе и ресторанов.

Если вы — гость ресторана, который пользуется Marjon (например, оплачиваете заказ на кассе), эта политика также распространяется на данные заказа, которые заведение вносит в систему для его обслуживания.

02Какие данные мы собираем

Состав данных зависит от того, кто ими пользуется:

• Учётная запись сотрудника заведения — телефон или email, пароль (хранится в хэшированном виде, не в открытом тексте), имя, роль и права доступа.
• Данные заведения — название, адрес, филиалы, меню, склад, заказы, финансовые операции и отчёты — вносятся владельцем и персоналом в процессе работы.
• Данные заказов и оплаты — состав заказа, сумма, способ оплаты; данные банковской карты нам не передаются и не хранятся — их обрабатывают напрямую Click, Payme и Uzum Bank.
• Технические данные — адрес сервера, к которому подключается мобильное приложение, и токен авторизации устройства.

03Как мы используем данные

Данные используются исключительно для работы сервиса: обработка заказов, ведение склада, расчёт зарплат и смен, формирование отчётов, фискализация чеков и приём платежей. Мы не показываем рекламу внутри продукта и не используем данные для профилирования пользователей за пределами их собственного заведения.

04Кому передаются данные

Marjon не продаёт данные и не передаёт их третьим лицам в маркетинговых целях. Данные передаются только тем, кто необходим для оказания самой услуги:

• Платёжные провайдеры — Click, Payme, Uzum Bank — для обработки платежей по заказу.
• Оператор фискальных данных (ОФД) — soliq.uz / ЦОТУ — как того требует законодательство Узбекистана о фискализации чеков.

05Хранение и защита

Данные заведений хранятся на серверной инфраструктуре Marjon (api.marjon.tech). Соединение между приложениями и сервером защищено протоколом HTTPS/TLS. Пароли хранятся в хэшированном виде, токены авторизации на устройстве — в защищённом системном хранилище (Keychain на iOS, Keystore/EncryptedSharedPreferences на Android).

06Мобильные приложения

Мобильное приложение Marjon Owner запрашивает только разрешение на доступ к сети — для подключения к серверу вашего заведения. Приложение не запрашивает доступ к камере, геолокации, контактам или медиатеке, если это не требуется явно для конкретной функции (например, загрузки фото товара) и всегда с отдельным запросом разрешения у операционной системы.

07Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, написав на support@marjon.tech. Владелец заведения может в любой момент запросить выгрузку или полное удаление данных своей организации.

08Удаление и сроки хранения

После подтверждённого запроса на удаление данные организации удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые законодательство Узбекистана о фискальном учёте требует хранить дольше (например, фискальные чеки).

09Возрастные ограничения

Marjon — инструмент для владельцев и сотрудников заведений общественного питания и не предназначен для лиц младше 18 лет.

10Изменения политики

При существенных изменениях этой политики мы уведомим пользователей через приложение или на этой странице до вступления изменений в силу. Дата в начале документа всегда отражает актуальную версию.

11Контакты

По вопросам конфиденциальности и обработки данных: support@marjon.tech · marjon.tech