Політика конфіденційності

Останнє оновлення: 26 липня 2026

1. Вступ

YumYum («ми», «наш», «нас») керує сервісом yyum.app для створення багатомовних цифрових меню закладів. Ця політика пояснює, які персональні дані ми обробляємо, на якій правовій підставі, хто їх отримує та які права ви маєте. Вона стосується власників закладів, які мають у нас обліковий запис, і гостей, які відкривають розміщене в нас меню.

2. Наша роль

Ми є контролером даних щодо даних облікових записів власників закладів: реєстраційних даних, платіжної інформації, листування з підтримкою та використання самого сайту yyum.app.

Щодо даних про гостей меню (аналітики, яка збирається, коли хтось відкриває опубліковане меню) ми діємо як оператор обробки за дорученням закладу, якому належить меню. Контролером є цей заклад: він вирішує, навіщо збираються дані, а ми обробляємо їх лише за його вказівками та надаємо йому підсумкову статистику.

3. Які дані ми обробляємо

3.1 Дані облікового запису

Ви надаєте їх безпосередньо під час реєстрації та користування сервісом:

Ім'я та адреса електронної пошти, а також ідентифікатор облікового запису Google, якщо ви входите через Google
Дані закладу: назва, контакти, години роботи, адреса
Вміст меню: назви страв, описи, ціни та зображення, які ви завантажуєте
Платіжні дані: тарифний план, статус оплати та ідентифікатори транзакцій. Дані картки вводяться на сторінці платіжного провайдера і на наші сервери не потрапляють
Листування з підтримкою, яке ви надсилаєте нам електронною поштою чи в Telegram

3.2 Дані, які збираються автоматично на нашому сайті

Коли ви користуєтеся yyum.app, ми та наші провайдери фіксуємо:

Технічні дані запиту: IP-адресу, тип браузера, операційну систему, час звернення. Використовуються для роботи сайту, обмеження частоти запитів і виявлення зловживань; для побудови профілів не застосовуються
Обрані мову та тему оформлення, які зберігаються на вашому пристрої, щоб інтерфейс залишався таким, як ви його налаштували
Лише за вашою згодою: аналітику того, які сторінки ви відвідали та звідки прийшли

3.3 Дані про гостей меню

Коли гість відкриває опубліковане меню і надає згоду на аналітику, ми фіксуємо від імені закладу:

Випадково згенерований ідентифікатор відвідувача та сесії, що зберігається на пристрої гостя: він не містить імені, пошти чи зв'язку з обліковим записом
Які меню, страви та мови переглядалися, а також пошукові запити всередині меню
Тип пристрою, мову браузера, джерело переходу та чи було меню відкрито з QR-коду

4. Cookies та подібні технології

4.1 Що це таке

Cookies і сховище браузера є невеликими фрагментами даних, які сайт зберігає на вашому пристрої. Ми використовуємо і те, і інше та поділяємо їх на дві категорії: суворо необхідні та аналітичні.

4.2 Суворо необхідні: згода не потрібна

Вони потрібні для надання послуги, яку ви самі запросили, і встановлюються без згоди, як це дозволено Директивою ePrivacy:

Cookies автентифікації та сесії, які підтримують ваш вхід і захищають кабінет
Cookies безпеки для обмеження частоти запитів і запобігання зловживанням
Ваш вибір мови та теми, щоб інтерфейс відображався так, як ви налаштували
Запис самого вашого вибору щодо cookies, щоб не запитувати повторно на кожній сторінці

4.3 Аналітика: лише за вашою згодою

Ніщо з цієї категорії не запускається, доки ви не натиснете «Прийняти» на банері. Якщо ви відмовитеся, ці сервіси не ініціалізуються взагалі й жоден ідентифікатор на ваш пристрій не записується. Категорія охоплює три сервіси:

Google Analytics (Google Ireland Limited / Google LLC) збирає узагальнену статистику сайту: кількість відвідувачів, переглянуті сторінки, час на сайті, джерела трафіку
PostHog (PostHog Inc., регіон ЄС, розміщення в Європейському Союзі) забезпечує продуктову аналітику використання кабінету, щоб знаходити зламані та незрозумілі сценарії. Сюди входить запис сесій: відтворення вашої взаємодії з інтерфейсом (натискань, переходів і вмісту сторінок, які ви бачили) для діагностики несправностей
Наша власна аналітика меню: описана вище статистика гостей, яка показується закладу, що володіє меню. Це аналітика першої сторони, і рекламним мережам вона не передається

Google Analytics може передавати дані на сервери Google LLC у Сполучених Штатах. Дані PostHog залишаються в Європейському Союзі. Застосовні гарантії описані нижче в розділі про міжнародні передачі.

Ми не використовуємо рекламні cookies, ретаргетинг чи міжсайтове відстеження і не продаємо дані рекламним мережам.

4.4 Зміна та відкликання вашого вибору

Відкликати згоду так само просто, як її надати, і це ніяк не впливає на користування сервісом:

Оберіть «Налаштування cookies» у нижній частині будь-якої сторінки. Банер відкриється знову, і ви зможете відмовитися
Відмова негайно зупиняє всю аналітику та видаляє аналітичні ідентифікатори, вже збережені на вашому пристрої
Ми запитуємо повторно через 12 місяців, а також щоразу, коли ця політика змінює склад даних аналітики, тож згода ніколи не переноситься на нову обробку

4.5 Керування на рівні браузера

Незалежно від нашого банера ваш браузер дозволяє:

Переглядати збережені cookies та видаляти їх окремо
Блокувати сторонні cookies або всі cookies
Очищати всі cookies під час закриття браузера
Встановити Google Analytics Opt-out Browser Add-on

Блокування суворо необхідних cookies унеможливить вхід до облікового запису.

5. Для чого ми використовуємо дані

Ми обробляємо персональні дані виключно з такими цілями:

Надання послуги: створення та розміщення меню, їх переклад, генерація QR-кодів і робота вашого облікового запису
Оплата: керування підписками, обробка платежів і ведення податкової звітності
Підтримка: відповіді на ваші запитання та розбір повідомлених вами несправностей
Безпека: обмеження частоти запитів, виявлення шахрайства та зловживань, захист облікових записів
Покращення сервісу: розуміння того, які функції використовуються і де виникають труднощі
Дотримання законодавства: виконання бухгалтерських, податкових обов'язків і вимог щодо захисту даних

6. Правові підстави

Згідно зі ст. 6(1) GDPR для кожної мети ми спираємося на окрему підставу:

Надання послуги та оплата: виконання договору з вами, ст. 6(1)(b)
Листування з підтримкою: виконання договору, ст. 6(1)(b)
Безпека, запобігання зловживанням і обмеження частоти запитів: наш законний інтерес у підтриманні доступності сервісу та захисті облікових записів від захоплення й шахрайства, ст. 6(1)(f)
Аналітика та збереження аналітичних ідентифікаторів на вашому пристрої: ваша згода, ст. 6(1)(a) і ст. 5(3) Директиви ePrivacy. Ви можете відкликати її будь-коли
Імпорт і переклад меню за допомогою ШІ: виконання договору, ст. 6(1)(b), оскільки функцію запитуєте ви самі
Зберігання рахунків і записів про транзакції: виконання юридичного обов'язку, ст. 6(1)(c)

7. Хто отримує дані

Ми передаємо персональні дані лише операторам обробки та партнерам, потрібним для роботи сервісу:

Supabase: база даних, автентифікація та зберігання зображень
Vercel Inc.: хостинг застосунку та доставка контенту
Google (Google Ireland Limited / Google LLC): Gemini API для імпорту й перекладу меню за допомогою ШІ, Google Analytics за вашою згодою та вхід через Google, якщо ви ним користуєтеся. Текст і зображення меню, які ви надсилаєте на імпорт чи переклад, передаються до цього API для обробки
PostHog Inc. (регіон ЄС): продуктова аналітика, за вашою згодою
Stripe Payments Europe, Ltd.: обробка платежів. Дані картки збирає безпосередньо він, а не ми
Органи влади та юридичні радники: лише коли цього вимагає закон або для встановлення чи захисту правових вимог
Набувач бізнесу: у разі злиття або продажу, за умови подальшого застосування цієї політики

Ми не продаємо персональні дані та не передаємо їх рекламним мережам чи брокерам даних.

8. Міжнародні передачі

Частина провайдерів обробляє дані за межами Європейської економічної зони, передусім у Сполучених Штатах. У таких випадках ми спираємося на:

Рамкову угоду ЄС–США щодо конфіденційності даних (EU–US Data Privacy Framework), якщо одержувач за нею сертифікований; наразі це стосується Google LLC
Стандартні договірні положення, затверджені Європейською Комісією, разом із додатковими технічними заходами, як-от шифрування під час передавання та зберігання, якщо Рамкова угода не застосовна
PostHog використовується в регіоні ЄС, тож дані продуктової аналітики за межі Європейського Союзу не передаються

9. Безпека

Дані шифруються під час передавання (TLS) і під час зберігання. Доступ до продакшн-даних мають лише ті, кому він потрібен, доступ до бази керується політиками захисту на рівні рядків, а шляхи аналітики та адміністрування захищені серверними перевірками авторизації. Жодна система не є абсолютно захищеною, тож ми не можемо гарантувати повну безпеку, але повідомимо вас і наглядовий орган про порушення захисту персональних даних, коли цього вимагає GDPR.

10. Скільки ми зберігаємо дані

Ми зберігаємо персональні дані лише стільки, скільки потрібно для мети, з якою вони зібрані:

Дані облікового запису та меню: доки існує обліковий запис; видаляються протягом 30 днів після запиту на видалення
Рахунки та записи про транзакції: 7 років, як цього вимагає податкове законодавство
Аналітичні події гостей: до 26 місяців, після чого видаляються або незворотно узагальнюються
Листування з підтримкою: 24 місяці після закриття звернення
Журнали сервера: 30 днів
Ваш вибір щодо cookies: 12 місяців, після чого ми запитуємо знову

11. Ваші права

Якщо до вас застосовується GDPR, ви маєте право:

Бути поінформованим про використання ваших даних (ст. 13 і 14)
Отримати доступ до персональних даних, які ми про вас зберігаємо (ст. 15)
Виправити неточні чи неповні дані (ст. 16)
Видалити свої дані (ст. 17)
Обмежити обробку (ст. 18)
Отримати свої дані у придатному для перенесення машинозчитуваному форматі (ст. 20)
Заперечити проти обробки на підставі законних інтересів (ст. 21)
Відкликати згоду будь-коли, без впливу на обробку, здійснену до відкликання (ст. 7(3))

Щоб скористатися будь-яким із цих прав, напишіть нам на адресу нижче. Ми можемо запитати дані для підтвердження вашої особи, виключно з цією метою.

Ми відповідаємо протягом одного місяця з дня отримання запиту. Якщо запит складний, ми можемо подовжити цей строк ще на два місяці й повідомимо вам причину протягом першого місяця. Реалізація ваших прав є безоплатною.

Якщо ви гість меню, ваш запит стосується даних, які ми обробляємо для закладу, чиє меню ви відкрили; зверніться до нього або до нас, і ми передамо запит. Ви також маєте право подати скаргу до органу із захисту даних країни, де ви проживаєте або працюєте.

12. Діти

Сервіс призначений для бізнесу і не адресований дітям віком до 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.

13. Зміни до цієї політики

Ми можемо оновлювати цю політику. Про суттєві зміни ми повідомляємо на цій сторінці та оновлюємо дату останнього оновлення. Якщо зміна впливає на склад даних аналітики або на те, хто їх отримує, ми запитуємо вашу згоду на cookies повторно, а не спираємося на попередню.

14. Контакти

З будь-яких питань щодо конфіденційності або для реалізації ваших прав:

Email: [email protected]
Telegram: @yyumapp