Політика конфіденційності платформи «Карусель»

Редакція від 18 жовтня 2026 року.

1. Хто ми

«Карусель» (SpinCarousel) — платформа для ресторанів: сайт замовлень, кошик і оплата, доставка, QR-зал, маркетинг, відгуки й картки Google та адмінка для персоналу. Оператор платформи — ТОВ «СпінКарусель» (LLC "SpinCarousel"), код ЄДРПОУ 46534366, Україна, 03057, м. Київ, просп. Берестейський, 42. З питань персональних даних пишіть на olexa.turin@gmail.com або телефонуйте +380 96 820 87 75.

2. На кого поширюється ця політика

на відвідувачів сайту spincarousel.com і тих, хто надсилає заявку через форму;
на ресторани, які користуються платформою, і їхній персонал, що працює в адмінці;
на дані карток Google, які ресторан підключає до платформи (розділ 5).

Гості ресторанів, які замовляють на сайті конкретного ресторану, працюють за політикою конфіденційності цього ресторану: володільцем їхніх даних є ресторан. Ми обробляємо такі дані лише за дорученням ресторану й лише для того, щоб платформа працювала.

3. Які дані ми збираємо

Заявка з сайту: ім'я, назва закладу чи мережі, місто й країна, пошта, телефон, коментар.
Персонал ресторану: ім'я, пошта, телефон, посада в системі, журнал дій в адмінці.
Технічні дані: IP-адреса, тип браузера й пристрою, файли cookie (розділ 9).

4. Навіщо ми їх використовуємо

щоб відповісти на заявку й домовитися про підключення;
щоб надавати сервіс ресторану: вхід персоналу, права доступу, сповіщення, підтримка;
щоб захищати платформу від зловживань і розслідувати збої;
щоб виконувати вимоги законодавства й вести облік за договором.

5. Картки Google (Google Business Profile)

Ресторан може підключити до платформи свої картки в Google. Підключає лише Власник ресторану, входячи у свій обліковий запис Google і явно надаючи дозвіл.

Що ми отримуємо. З дозволом business.manage — перелік карток і локацій, назву, адресу й години роботи, відгуки та відповіді на них, показники карток (перегляди, дзвінки, маршрути). Також адресу пошти облікового запису Google, щоб показати в адмінці, який обліковий запис підключено.

Навіщо. Лише щоб ресторан бачив відгуки й відповідав на них в адмінці, бачив статистику своїх карток і за його рішенням оновлював дані карток. Відповідь на відгук публікується від імені ресторану лише за дією персоналу або за правилом, яке ресторан сам увімкнув.

Зберігання. Ключ доступу зберігається зашифрованим. Дані карток кожного ресторану відокремлені й доступні лише персоналу цього ресторану відповідно до посади.

Кому передаємо. Ці дані не продаються, не передаються третім особам і не використовуються для реклами. Текст відгуку може передаватися постачальнику мовної моделі лише для того, щоб підготувати чернетку відповіді для персоналу ресторану. Дані, отримані від API Google, не використовуються для навчання чи вдосконалення загальних моделей штучного інтелекту.

Відповідність вимогам Google. Використання й передача інформації, отриманої від API Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

Як відкликати доступ. Кнопкою «Відключити» в адмінці або в налаштуваннях облікового запису Google (https://myaccount.google.com/permissions). Після відключення ключ доступу видаляється одразу. Збережені дані карток видаляються протягом 30 днів після запиту ресторану або після припинення договору.

6. Кому ми передаємо дані

Лише тим, без кого сервіс не працює, і лише в потрібному обсязі: хостингу й базі даних, сервісам пошти, SMS і месенджерів, платіжним провайдерам, постачальникам мовних моделей для функцій штучного інтелекту. Заявки з Великої Британії та ЄС ми передаємо нашому представнику в Лондоні, з Канади й США — Danavero Inc., нашому представнику в Північній Америці, лише щоб відповісти. Ми не продаємо персональні дані.

7. Як довго зберігаємо

Заявки — до 3 років після останнього контакту. Дані персоналу й ресторану — поки діє договір і ще стільки, скільки вимагає законодавство. Технічні журнали — до 12 місяців.

8. Ваші права

Ви можете дізнатися, які ваші дані ми обробляємо, виправити їх, обмежити обробку, відкликати згоду чи вимагати видалення, написавши на olexa.turin@gmail.com. Ми відповідаємо протягом 30 днів. Обробка ведеться відповідно до Закону України «Про захист персональних даних», а для відвідувачів із ЄС і Великої Британії — також відповідно до GDPR. Ви маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до наглядового органу своєї країни.

9. Файли cookie

Ми використовуємо необхідні cookie, без яких сайт не працює, і аналітичні cookie, щоб розуміти, які сторінки корисні. Аналітичні cookie можна вимкнути в налаштуваннях браузера.

10. Зміни

Ми можемо оновлювати цю політику. Актуальна редакція завжди на цій сторінці, дата редакції — на початку.