HaiLa для ресторанов
Поставщики и субобработчики
Это список поставщиков, услугами которых HaiLa пользуется для оказания услуги и которые получают персональные данные клиентов или персонала ресторанов. HaiLa поддерживает список в актуальном состоянии, как предусмотрено Соглашением об обработке данных (DPA).
Версия 1.1, действует с 1 октября 2026 г.
1. Поставщики и получаемые данные
| Поставщик | Услуга | Какие данные получает | Где |
|---|---|---|---|
| Firebase App Hosting (Cloud Run): хостинг сайтов haila.md и restaurants.haila.md. | Каждый запрос страницы: IP-адрес, тип браузера (user agent), cookie сессии. | Европа, регион europe-west4 | |
| Cloud Firestore и Cloud Storage: база данных и файлы. | Аккаунты, бронирования, отзывы, карточки клиентов, фотографии, записи о посещениях сайта. | сообщается по запросу | |
| Cloud Functions: логика бронирований, электронные письма, push-уведомления, задачи по расписанию. | Все данные, которые обрабатывает сервер. | Соединённые Штаты, регион us-central1, по умолчанию; функции бронирования и функции для персонала ресторанов работают также в Европе, в регионах europe-west4 и europe-west1 | |
| Firebase Authentication (Identity Platform): аутентификация, включая отправку кода по SMS при аутентификации по номеру телефона. | Номер телефона, учётная запись Google или Apple, IP-адрес, оценка reCAPTCHA. | сообщается по запросу | |
| reCAPTCHA (Enterprise, с версией v2 в качестве резервной): проверка против ботов при аутентификации по номеру телефона. | IP-адрес и сигналы браузера. | сообщается по запросу | |
| Google Ireland Limited | Google Analytics 4: измерение аудитории, только после согласия посетителя. | Посещённые страницы, события (идентификатор ресторана, язык), идентификатор _ga, IP-адрес. | сообщается по запросу |
| Google Maps Platform, Routes API: время в пути до заведения, для функции, которая сообщает клиенту, когда выезжать, и для расстояний, когда клиент выбрал точку. | Точные координаты клиента и координаты заведения. | сообщается по запросу | |
| Google, вместе со службой push-уведомлений Apple для устройств на iOS | Firebase Cloud Messaging: push-уведомления в приложениях и, по запросу, в браузере. | Идентификатор устройства для уведомлений (token) и текст уведомления. | сообщается по запросу |
| Vertex AI (Gemini): функции искусственного интеллекта, то есть Ask HaiLa, планировщик, варианты ответов клиентам и на отзывы, переработка и перевод кампаний, чтение меню и перевод отзывов по запросу. | Списки бронирований с именами клиентов, замаскированные номера телефонов, адреса электронной почты аккаунтов, найденных через поиск, текст отзывов, сообщения клиентов, файлы меню. | Локация сервиса «global» | |
| Расширение Firebase для изменения размера изображений. | Загруженные фотографии. | Европа, регион europe-west3 | |
| Google Fonts: шрифты страницы QR-меню заведения. Остальной сайт размещает шрифты у себя. | IP-адрес посетителя, прямым запросом из браузера. | сообщается по запросу | |
| Resend | Электронная почта: транзакционные сообщения, письма заведений их клиентам (рассылки, кампании, автоматизации) и сводка для владельцев. | Адрес электронной почты и имя клиентов и сотрудников, детали бронирования из сообщения, содержание писем, полученные ответы, события доставки. | сообщается по запросу |
| Sentry | Мониторинг ошибок на сайте. | Ошибки в браузере и на сервере с адресом страницы, типом браузера и IP-адресом; при ошибке запись сессии, в которой весь текст скрыт, а изображения и видео заблокированы; выборка в 2% замеров производительности. Никакой идентификатор пользователя не прикрепляется. | сообщается по запросу |
| OpenFreeMap | Карты на страницах поиска, города и заведения. | IP-адрес посетителя и просматриваемый участок карты, прямым запросом из браузера. | сообщается по запросу |
| Twilio | SMS с кодом аутентификации для более старых версий приложений. Прежний поставщик: сайт им больше не пользуется, а коды аутентификации теперь отправляются через Firebase Authentication (Google). | Номер телефона. | сообщается по запросу |
В столбце «Где» регион указан только там, где он задан в конфигурации платформы. Для остальных сервисов место обработки сообщается по запросу, направленному на dpo@haila.md.
POS-системы, которые Ресторан подключает к HaiLa (Poster, Syrve или iiko, Ebriza), относятся к собственным системам и поставщикам Ресторана. При подтверждении бронирования HaiLa передаёт подключённой системе, в зависимости от интеграции, имя клиента, номер телефона, количество гостей и время, а из системы получает столы, заказы и счета. Эти поставщики выступают получателями, которых выбрал Ресторан, а не субобработчиками HaiLa.
Apple и Google, когда человек выбирает аутентификацию через аккаунт Apple или Google, действуют как самостоятельные операторы, а не как обработчики. HaiLa получает от них имя и адрес электронной почты.
2. Изменение списка
Ресторан разрешает HaiLa привлекать субобработчиков для оказания услуги на условиях раздела 14 DPA. HaiLa возлагает на них обязательства по защите данных, по существу равнозначные соответствующим обязательствам из DPA, и продолжает отвечать перед Рестораном за исполнение принятых ими обязательств в той мере, в какой это предусмотрено законом и договором.
О новом субобработчике, который затрагивает Данные Ресторана, как они определены в DPA, HaiLa заранее и разумным образом сообщает через договорный механизм или по установленному каналу и обновляет этот список.
Ресторан может заявить мотивированное возражение по серьёзным причинам, связанным с защитой данных. Стороны постараются найти разумное решение. Возражения и вопросы о списке направляются на dpo@haila.md.