Редакция от 12 ноября 2026 г. Вступает в силу: в день открытия сервиса cenaly.ge для регистрации и приёма данных; дата открытия будет указана на этой странице.
До открытия сервиса сайт cenaly.ge и интерфейс admin.cenaly.ge работают как информационная витрина: регистрация, вход новых аккаунтов и формы, собирающие персональные данные, на них закрыты. Что обрабатывается на витрине уже сейчас — раздел 2.
Настоящая Политика объясняет, как Индивидуальный предприниматель ANDREI VERBITSKII (идентификационный номер 305573448) («мы», «нас», «наш») обрабатывает персональные данные при работе сервиса Cenaly под брендом и доменом cenaly.ge — сайта, административного и клиентских интерфейсов, API и мобильных приложений, когда они используются с аккаунтом cenaly.ge (вместе — «Сервис»). Для других брендов платформы (cenaly.com, meni.ge, cenaly.tr и др.) действует общая Политика конфиденциальности платформы; эта редакция её для cenaly.ge заменяет.
Мы обрабатываем персональные данные в соответствии с Законом Грузии «О защите персональных данных» от 14 июня 2023 г. № 3144 (далее — «Закон») и подзаконными актами Государственной аудиторской службы Грузии.
Главное о месте данных. Данные аккаунтов cenaly.ge хранятся и обрабатываются в Германии — в регионе AWS eu-central-1 (Франкфурт): хранение, программный интерфейс, вход, обмен сообщениями, почта и прочая обработка. Германия входит в перечень стран с надлежащими гарантиями защиты данных, утверждённый приказом Генерального аудитора Государственной аудиторской службы № 007 от 14 апреля 2026 г. Исключений два. Функции искусственного интеллекта (распознавание речи, языковые модели, генерация): часть провайдеров ИИ находится в странах вне перечня, в том числе в США; такие функции включаются только после вашего отдельного письменного согласия по статье 37(2)(d) Закона, и в них уходит минимум данных (раздел 6a). Push-уведомления мобильных приложений и браузеров можно доставить только через службы уведомлений производителя устройства или браузера (Apple, Google и другие), находящиеся в США; они отправляются только после того, как вы разрешите уведомления и дадите отдельное письменное согласие по той же статье, и содержат минимум данных (раздел 6b). Без этих согласий данные из Германии не передаются (раздел 7).
Язык: основной язык сайта — грузинский; переводы на английский, русский, турецкий, китайский и арабский языки предоставляются для удобства. Если вы обнаружили расхождение между редакциями, сообщите нам — мы его устраним; расхождение толкуется в пользу субъекта данных.
Индивидуальный предприниматель ANDREI VERBITSKII
Зарегистрирован в Грузии
Идентификационный номер: 305573448
Адрес регистрации: Georgia, Tbilisi, Vake district, s. Chikovani street, N 24a, hall 2, flat N36a
Электронная почта по вопросам защиты данных: info@meni.ge
Когда мы — ответственный за обработку (контролёр). Мы определяем цели и средства обработки данных, нужных для работы аккаунтов cenaly.ge, отношений с владельцами и пользователями бизнес-аккаунтов, расчётов, поддержки, безопасности Сервиса, а также для исполнения наших обязанностей по законодательству Грузии. Для этих целей мы — «ответственный за обработку» в смысле Закона.
Когда мы — уполномоченный на обработку (обработчик). Бизнесы (заведения, магазины, салоны, отели и другие клиенты) ведут в Сервисе данные своих клиентов и гостей, сотрудников, заказов, бронирований, звонков, переписки и документов. Цели и средства этой обработки определяет бизнес: он — ответственный за обработку, а мы — уполномоченный на обработку по статье 36 Закона и действуем по его документированным указаниям на условиях Договора об обработке данных cenaly.ge (опубликован на cenaly.ge/legal/dpa и является частью Условий использования).
Если вопрос касается данных, которые ведёт бизнес (например, ваших данных как гостя ресторана или сотрудника), сначала обратитесь к этому бизнесу. Вы можете обратиться и к нам: мы поможем определить ответственное лицо и поможем ему ответить.
До открытия сервиса на cenaly.ge и admin.cenaly.ge:
Если вы напишете нам на адрес из раздела 1, мы обработаем ваше письмо, чтобы ответить (статья 5(1)(კ) Закона).
Состав данных зависит от функций, которыми пользуетесь вы или бизнес.
Мы не просим и сознательно не собираем данные особых категорий (статья 6 Закона), кроме случаев, когда бизнес сам ведёт их в Сервисе (например, медицинская клиника) — тогда за наличие основания по статье 6 отвечает бизнес.
| Цель | Основание (статья 5(1) Закона) |
|---|---|
| Создание и ведение аккаунта, предоставление Сервиса по Условиям использования | «б» — исполнение договора с субъектом данных или его заключение по его просьбе |
| Расчёты, учёт и налоговые записи | «გ»/«დ» — обработка предусмотрена законом / исполнение обязанностей, возложенных законодательством Грузии |
| Безопасность Сервиса, предотвращение злоупотреблений, журналы, диагностика ошибок | «ი» — существенный законный интерес; мы учитываем ваши права и ограничиваем объём данных |
| Ответы на обращения и запросы о защите данных | «კ» — рассмотрение заявления субъекта данных (оказание ему услуги) |
| Необязательные рассылки и уведомления о новостях | «ა» — согласие; его можно отозвать в любой момент |
| ИИ-функции (раздел 6a) | «б» или по поручению бизнеса — для самой обработки; передача провайдеру вне перечня — только отдельное письменное согласие по статье 37(2)(d) Закона |
| Push-уведомления о событиях в аккаунте (раздел 6b) | «б» — информирование пользователя о событиях как часть Сервиса, или по поручению бизнеса; передача службе уведомлений вне перечня — только отдельное письменное согласие по статье 37(2)(d) Закона |
| Обработка данных клиентов, гостей и сотрудников бизнеса | по поручению бизнеса; основание обработки обеспечивает бизнес как ответственный за обработку |
Запись разговоров — аудиомониторинг в смысле статьи 11 Закона. Включая запись, бизнес как ответственный за обработку должен заранее письменно определить её цели, объём и сроки и предупреждать собеседника в начале записи; Сервис даёт для этого средства (голосовое предупреждение, настройки сроков), но не заменяет решения бизнеса.
Мы не продаём персональные данные и не используем данные клиентов, гостей и сотрудников бизнесов для своей рекламы. На cenaly.ge не подключены сторонние инструменты рекламы и веб-аналитики. Если мы решим их подключить, мы сделаем это только после обновления этой Политики, с вашего предварительного согласия и только с провайдерами, обрабатывающими данные в странах перечня из раздела 7.
Бизнес и его уполномоченные сотрудники видят данные в пределах выданных им прав. Собственное использование этих данных бизнесом регулируется его обязанностями и его уведомлением о конфиденциальности.
Кроме провайдеров ИИ (раздел 6a) и служб push-уведомлений (раздел 6b), мы привлекаем только обработчиков, которые обрабатывают данные cenaly.ge в Германии или в другой стране перечня из раздела 7, по письменному договору с обязанностями, предусмотренными статьёй 36 Закона:
| Обработчик | Что делает | Где обрабатываются данные |
|---|---|---|
| Amazon Web Services (AWS) | Хостинг, хранение файлов и баз данных, вычисления, программный интерфейс (API) и веб-сокеты, аутентификация (Amazon Cognito), отправка писем (Amazon SES), резервные копии и журналы | Германия, регион eu-central-1 (Франкфурт) |
| Amazon CloudFront | Доставка страниц и общедоступных файлов сайта | Ближайший к посетителю узел сети доставки |
До открытия сервиса (раздел 2) в США пока остаются две вещи: программные файлы интерфейса управления admin.cenaly.ge (без персональных данных) и сервис входа Amazon Cognito, которому приложение управления отправляет анонимный технический запрос (IP-адрес, время, сведения о браузере) при открытии юридических документов на admin.cenaly.ge. Обе переносятся в Германию до открытия сервиса для приёма данных; до тех пор данные аккаунтов cenaly.ge не принимаются.
Актуальный перечень обработчиков ведётся в приложении к Договору об обработке данных (cenaly.ge/legal/dpa). Провайдеры ИИ — отдельно, в разделе 6a, службы push-уведомлений — в разделе 6b.
Мы раскрываем данные государственным органам только в случаях и в порядке, предусмотренных законодательством Грузии, а профессиональным консультантам — в объёме, необходимом для защиты наших прав, под обязательством конфиденциальности.
| Функция | Какие данные уходят провайдеру |
|---|---|
| Расшифровка записанных звонков, распознавание речи в реальном времени, помощник по звонкам | Звук разговора или его фрагменты, язык, технические сведения о задании; голос и слова всех участников разговора |
| Краткие итоги звонков, теги, оценки, подсказки | Фрагменты расшифровки, нужный контекст бизнеса |
| База знаний: распознавание текста, векторные представления, ответы по документам | Фрагменты загруженных документов, изображения для распознавания, запросы и ответы |
| Голосовые команды и помощник в админке | Запись голосовой команды, её текст и контекст экрана |
| ИИ-помощник гостя (меню, вопросы о заведении) | Сообщения гостя и сведения меню/заведения |
Мы передаём только то, что нужно для результата конкретного запроса, и не передаём остальные данные аккаунта. Результат (расшифровка, итог, ответ) хранится в Германии.
| Провайдер | Функции | Страна обработки | Перечень SAO № 007 |
|---|---|---|---|
| OpenAI, L.L.C. | Распознавание речи, помощник по звонкам, итоги и подсказки, база знаний | США | нет |
| Google LLC (Gemini, Cloud Speech-to-Text) | ИИ-помощник гостя; распознавание речи, если выбран этот движок | США | нет |
| Microsoft Corporation (Azure AI Speech) | Распознавание речи, если выбран этот движок | США или иная страна региона сервиса | может не входить |
| Amazon Web Services (Amazon Transcribe, Amazon Bedrock) | Расшифровка и языковые модели, где используются | Германия (eu-central-1) — согласие не требуется; иной регион — указывается в окне согласия | Германия — да |
| polza.ai (шлюз маршрутизации запросов к моделям) | Передача запроса выбранному провайдеру модели, если запрос идёт через шлюз | Россия | нет |
Конкретная функция и её провайдер указываются в окне согласия перед включением. Новый провайдер или новая страна — только после обновления этого раздела и нового согласия.
США, Россия и некоторые другие страны провайдеров ИИ не входят в перечень стран с надлежащими гарантиями защиты персональных данных (приказ Государственной аудиторской службы № 007 от 14 апреля 2026 г.). Это означает, в частности:
Мы снижаем риски: передаём минимум данных, по договорам с провайдерами данные бизнеса не используются для обучения их моделей, соединения шифруются. Эти меры не заменяют надлежащих гарантий в смысле Закона.
Текст согласия опубликован на cenaly.ge/legal/ai-consent.
Мобильные приложения Cenaly (например, Cenaly Phone, приложение бизнеса, приложения кухни, кассы и курьера), приложения для Windows и браузеры умеют показывать уведомления о событиях: входящий или пропущенный звонок, голосовое сообщение, новый заказ или бронирование, задание, сообщение. Доставить такое уведомление на устройство напрямую нельзя: операционная система устройства или браузер принимает его только через службу уведомлений своего производителя. Эти службы не входят в перечень из раздела 7:
| Служба | Когда используется | Страна обработки | В перечне ГАС № 007 |
|---|---|---|---|
| Apple Push Notification service (Apple Inc.) | Приложения на iPhone, iPad и Mac; Safari | США | нет |
| Firebase Cloud Messaging (Google LLC) | Android-приложения на устройствах с сервисами Google; Chrome и браузеры на его основе | США | нет |
| Windows Push Notification Services (Microsoft Corporation) | Приложения для Windows; Microsoft Edge | США | нет |
| Служба push-уведомлений Mozilla (Mozilla Corporation) | Firefox | США | нет |
| Huawei Push Kit (Huawei); push RuStore (VK) | Только если Android-приложение установлено из этого магазина на устройство без сервисов Google | Регион обслуживания провайдера, в том числе Китай или Россия | нет |
Службу определяет ваше устройство или браузер; другую мы за него не выбираем. Push-адрес устройства и тексты уведомлений мы храним у себя — в Германии (раздел 7).
Мы сокращаем содержание. Уведомления составляются так, чтобы в них не было персональных данных гостей, клиентов и звонящих везде, где событие это позволяет. Например, уведомление о пропущенном звонке говорит «Откройте Cenaly Phone, чтобы увидеть, кто звонил» — без номера, а пробуждение для входящего звонка несёт только технические идентификаторы и название линии заведения: сведения о звонящем приложение загружает с сервера в Германии. Где событию по природе нужна подробность (например, название задания или номер заказа), уведомление содержит минимум, а остальное открывается в приложении. Уведомления в браузере (Web Push) зашифрованы сквозным шифрованием по стандарту Web Push: служба браузера доставляет их, но не может прочитать содержание. Уведомления в приложения через Apple, Google и Microsoft защищены при передаче, но их заголовок и текст служба технически получает.
США и другие страны этих служб не входят в перечень стран с надлежащими гарантиями защиты персональных данных (приказ Государственной аудиторской службы № 007 от 14 апреля 2026 г.). Это значит, в частности, что:
Мы снижаем риски: сокращаем содержание (раздел 6b.2) и используем шифрованные соединения. Эти меры не заменяют надлежащих гарантий в смысле Закона.
Текст согласия опубликован на cenaly.ge/legal/push-consent.
По главе III Закона вы вправе: получить информацию об обработке и копию своих данных; потребовать исправления, обновления и дополнения; потребовать прекращения обработки, удаления или уничтожения; потребовать блокирования; получить данные в переносимом формате, где это применимо; отозвать согласие, в том числе согласие на ИИ-обработку вне перечня (раздел 6a.4) и согласие на push-уведомления (раздел 6b.4); не подчиняться решению, принятому исключительно автоматически, в предусмотренных Законом случаях. Отзыв согласия не влияет на законность обработки до отзыва.
Напишите на info@meni.ge. Мы можем попросить соразмерное подтверждение личности и отвечаем в сроки, установленные Законом. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Государственную аудиторскую службу Грузии (sao.ge), в суд или в вышестоящий административный орган (статья 22 Закона).
Владелец аккаунта может запросить закрытие аккаунта и удаление данных в настройках или письмом на адрес из раздела 1. Учётные записи сотрудников создаёт и удаляет бизнес; выход из приложения или его удаление не удаляет данные на сервере. Разрешениями устройства (микрофон, камера, контакты, уведомления) вы управляете в настройках операционной системы; выключение уведомлений отзывает согласие из раздела 6b.4.
Мы применяем организационные и технические меры: шифрование соединений, контроль доступа и разграничение прав, журналирование действий, резервное копирование. Об инциденте, который может причинить вред, мы уведомляем Государственную аудиторскую службу не позднее 72 часов после его обнаружения (статья 29 Закона), а затронутых людей — в случаях, предусмотренных статьёй 30 Закона. Если инцидент касается данных, которые мы обрабатываем по поручению бизнеса, мы без промедления сообщаем о нём бизнесу.
Сервис предназначен для бизнесов и не рассчитан на детей. Данные лица младше 16 лет на основании согласия обрабатываются только с согласия родителя или иного законного представителя (статья 7 Закона). Если ребёнок передал нам данные без такого согласия, сообщите нам — мы их удалим.
Мы обновляем Политику при изменении обработки, состава обработчиков или права. Дата редакции указана вверху. О существенных изменениях (новый обработчик, новая страна, новая цель) мы уведомляем владельцев аккаунтов заранее — письмом или в интерфейсе.
Для аккаунтов и посетителей cenaly.ge эта редакция заменяет общую Политику конфиденциальности платформы. Ссылки в Условиях использования на разделы 6, 6a и 7 Политики для cenaly.ge означают соответствующие разделы этой редакции (раздел 6b о push-уведомлениях — особый для cenaly.ge).