01
Оператор персональных данных
- Оператор: ООО «AREVIAN TECHNOLOGIES».
- ИНН: 03037538 — запись в государственном реестре юридических лиц Республики Армения.
- Юрисдикция регистрации: Республика Армения.
- Почта для запросов по персональным данным и общая контактная почта: [email protected].
- Контактный телефон: +374 95 048 579.
02
Аккаунт и вход
- У клиентов, партнёров (рестораны, их сотрудники и курьеры) и команды KERI — отдельные аккаунты. Один человек в двух ролях имеет два независимых аккаунта.
- Войти можно по почте и паролю, через Google, Apple или Telegram — набор способов зависит от того, где вы входите (сайт заказов, CRM, Telegram Mini App, приложения). Пароль хранится только в виде необратимого хеша.
- В аккаунте хранятся имя, телефон, почта, язык интерфейса, город, а при входе через Google, Apple или Telegram — идентификатор аккаунта в этом сервисе.
- Почта считается подтверждённой после кода из письма или входа через Google или Apple. Сменить телефон можно только по коду, который приходит в Telegram.
- Для безопасности входа сохраняем сведения о сессиях: устройство и браузер, IP-адрес, время входа и устройства, которым вы разрешили вход без кода.
- По IP-адресу последнего входа определяем примерные страну и город, а если вы выбрали город на сайте заказов или в Mini App — сохраняем его в аккаунте. Это нужно, чтобы понимать, в каких регионах пользуются сервисом.
03
Заказы и доставка
- Состав и сумма заказа, адрес и точка на карте, имя и телефон получателя, комментарии, способ получения (доставка или самовывоз) и оплаты.
- Откуда сделан заказ (сайт, Telegram или приложение), обещанное при оформлении время доставки и фактическое время этапов — чтобы показывать статус и улучшать сроки.
- Баллы лояльности, промокоды и акции, которыми вы воспользовались; отзывы и оценки.
- Чтобы найти адрес и рассчитать маршрут, текст адреса и координаты отправляются в Google Maps; если он недоступен — в LocationIQ или OpenStreetMap Nominatim.
04
Оплата
- Картой платят на защищённой странице AmeriaBank (vPOS). Номер карты, срок и CVV вводятся у банка — KERI их не получает и не хранит.
- Оплата двухстадийная: банк сначала удерживает сумму, а списывает её, когда ресторан принимает заказ. Если заказ отменён раньше, удержание снимается.
- Карту можно привязать для следующих оплат. Привязку хранит банк; у нас — только маска номера (последние 4 цифры), тип, срок и идентификатор привязки. При привязке из профиля банк проверяет карту небольшой суммой и возвращает её. Удалить карту можно в профиле — привязка отключается и в банке.
- О платежах мы храним сумму, статус, время и номера операций банка — для заказа, возвратов и сверки.
- Рестораны платят за подписку и токены Keri AI тем же способом. Выплаты ресторанам и курьерам идут через AmeriaBank по реквизитам, которые они указали.
05
Поддержка и вложения
- Сохраняем переписку с поддержкой и прикреплённые файлы: фото (JPEG, PNG, WebP), PDF, DOCX, XLSX, TXT и CSV — до 10 МБ на файл и до 5 файлов в сообщении.
- Фотографии пересохраняются: метаданные, в том числе геопозиция (GPS), удаляются.
- Файлы лежат в закрытом хранилище. Открыть их могут только участники разговора и сотрудники поддержки KERI — по временной ссылке.
06
Keri AI
- Keri AI — функции для ресторанов в CRM: заполнение карточки блюда, перенос меню из фото и файлов, создание обложки и логотипа. Работают только по команде сотрудника ресторана и за токены Keri AI.
- По этой команде отправляется только то, что нужно для задачи: названия, состав и описания блюд; фото и файлы меню; описание обложки или логотипа и параметры ресторана (название, кухня).
- Для обработки Keri AI использует модели искусственного интеллекта сторонних поставщиков: им передаются только данные, нужные для выбранной задачи. Персональные данные клиентов в Keri AI не передаются.
- Перед отправкой файлов меню CRM просит отдельное подтверждение. Фото перед отправкой очищаются от метаданных и уменьшаются. Исходные файлы переноса меню KERI на диске не сохраняет.
- Результаты (тексты, черновик меню, обложки и логотипы) и история токенов сохраняются, чтобы команда могла вернуться к ним. Не прикладывайте личные документы и данные клиентов.
07
Партнёры и курьеры
- Рестораны: данные заведения и юридического лица, документы для модерации (хранятся закрыто), реквизиты для выплат, аккаунты сотрудников и их роли.
- Курьеры: во время смены — местоположение, чтобы ресторан и клиент видели доставку. Последняя точка хранится не дольше нескольких часов и стирается в конце смены.
- KERI Job: резюме курьера (имя, город, транспорт, языки, телефон) и результат теста видят рестораны с открытой вакансией. Резюме можно скрыть.
08
Уведомления
- Telegram-бот сообщает о статусе заказа, если вы пользуетесь им или вошли через Telegram.
- Письма приходят о важных событиях: детали доставленного заказа, отмена и возврат денег, смена пароля или почты. Партнёрам — о заявке, модерации, оплатах, подписке и изменении реквизитов. Письма клиентам — только на подтверждённую почту.
- Рекламных рассылок мы сейчас не отправляем.
09
Кому мы передаём данные
- Ресторану — состав заказа, имя, телефон, адрес и комментарии, чтобы выполнить заказ. Курьеру — адрес, точку на карте, имя и телефон получателя.
- Подрядчикам, которые обрабатывают данные по нашему поручению: AmeriaBank — платежи, возвраты и выплаты; Telegram — боты, вход и коды подтверждения; Google и Apple — вход; Google Maps, LocationIQ и OpenStreetMap Nominatim — поиск адреса и маршрут; Resend — отправка писем; поставщики моделей искусственного интеллекта — Keri AI; Sentry — отчёты об ошибках; Cloudflare — доставка и защита сайта; OVH — серверы.
- Государственным органам — только когда этого требует закон.
- Мы не продаём данные и не используем их для рекламы вне платформы.
10
Хранение и защита
- Данные передаются только по защищённому соединению (HTTPS). Вход хранится в защищённом cookie, недоступном скриптам страницы.
- Доступ сотрудников KERI ограничен правами по ролям; действия с данными записываются в журнал.
- Резервные копии базы делаются ежедневно и хранятся 30 дней.
- Данные храним, пока они нужны для работы сервиса, расчётов и требований закона. При удалении аккаунт закрывается; история заказов и платежей сохраняется для расчётов и отчётности.
11
Ваши права
- Запросить копию данных, которые мы храним о вас.
- Исправить неточные данные — большую часть можно изменить в профиле.
- Удалить аккаунт: напишите нам, и мы закроем его. Данные, которые закон обязывает хранить, сохранятся.
- Удалить привязанную карту и настроить уведомления — в профиле.
- Для реализации прав напишите нам: [email protected]
12
Cookies и похожие технологии
- **Необходимые** (всегда включены): `NEXT_LOCALE` — выбранный язык, общий для keri.am и сайта заказов; `keri-consent` — ваше решение о cookies, 1 год; cookie входа на сайте заказов, в CRM и в админке — чтобы вы оставались в аккаунте.
- В браузере также хранятся настройки (язык, тема) и черновики, например неотправленный ответ в поддержку.
- **Откуда вы пришли**: `keri_src`, 90 дней — метка перехода: UTM-метки ссылки, домен сайта, с которого вы пришли (без адреса страницы), параметр запуска бота или Mini App. После входа на сайте заказов, в Mini App или CRM метка один раз сохраняется в аккаунте — так мы понимаем, какие каналы приводят людей. На keri.am метка записывается только с согласием на аналитику.
- **Отчёты об ошибках**: на keri.am Sentry включается только с вашего согласия на аналитику. На сайте заказов, в CRM и Mini App отчёт о сбое (ошибка, страница, браузер) отправляется в Sentry, чтобы мы могли его исправить.
- **Маркетинг**: не используется. Сторонних рекламных трекеров нет.
- Изменить решение на keri.am можно внизу любой страницы — кнопка «Настроить cookies».
13
Изменения политики
- Новая редакция публикуется на этой странице с номером и датой. О существенных изменениях сообщим заранее — на сайте и, где это возможно, письмом или в Telegram.
- Продолжение использования сервиса после вступления изменений в силу означает согласие с новой редакцией.
Вопросы по конфиденциальности
Если у вас есть вопросы о том, как мы обрабатываем данные, или вы хотите воспользоваться своими правами — напишите нам.
[email protected]