фастфуд

Постов: 81 Рейтинг: 238323
18977

Приложение Burger King тайно записывает экран телефона!

Развернуть

Привет! Мне 18 и я бородат в свободное время ковыряю разные приложения.


Сегодня дошли руки до распиаренного приложения Бургер Кинга (того самого, где «бургер — бесплатно» и промокоды для друзей).


Значит открываю приложение на своем айфончике, смотрю за трафиком. И обнаруживаю это:

Приложение Burger King тайно записывает экран телефона!

Что это такое?

А это запрос от приложения к серверу (сверху) с инфой вроде его версии, модели телефона, времени запуска, разрешении дисплея. Вроде бы все окей, да?

Но! В ответ телефону прилетает информация (снизу) о том, как записывать видео с экрана. o_O

Причем, параметр MaxVideoLength (максимальная длина видео) указан как "0", что значит — бесконечная запись (при запущенном приложении)!

Т. е. — приложение не просто записывает экран, а делает это постоянно, и ровно таким же образом постоянно отсылает запись на сервер. Как Вам, пользователи мобильного интернета? :)


О, а вот и запись экрана отправляется на сервер!

Приложение Burger King тайно записывает экран телефона!

Обратите внимание на адрес *.appsee.com/upload (о том, что такое AppSee — в конце) слева и сам файл mp4 справа (все эти квадраты — видео с сыром виде, которое в живом эфире отправляется на сервер).


Ну и вишенка на торте: экран записывается даже тогда, когда Вы вбиваете данные своей банковской карты в приложение (и это необходимо для совершения заказа).
Ну и финальная вишенка: AppSee — это такая метрика (статистика) для приложений, и чуваки специализируются на таком вот способе отслеживать приложение для разработчиков/маркетологов.

Мало того, что записывать экран ни разу не круто, так еще к этим видео имеют доступ не только разработчики приложения Burger King, а и всякая шушера вроде партнеров AppSee (то есть — совершенно левые люди), да и сам AppSee тоже.
Напомню — видео записывается даже тогда, когда вы вбиваете данные своей банковской карты. И к нему имеют доступ кто попало.

Вот так выглядит само видео:

Приложение Burger King тайно записывает экран телефона!

Слегка ужато, да, но ничто не мешает серверу в какой-то момент прислать конфиг для записи видео в HD и тогда будет совсем грустно.


Как же так, Burger King? :(

P. S: Еще там страшная Яндекс.Метрика и Crashlytics, и вот если Crashlytics можно хоть как-то доверять, то Яндекс собирает инфы столько, что глаза на лоб лезут.

15164

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

Развернуть

Всегда обновляемый оригинал статьи — в моём блоге.


Вступление


Первое расследование о приложении Burger King создало резонанс в СМИ, а также оказалось в топе Пикабу, TJournal, и Хабрахабр.


Как выяснилось — людям небезразличен шпионаж за ними.


Расследование понравилось и хакерам.

С момента публикации, на мой блог совершили десятки хакерских атак.

-------------------------------------

Примечание: все ссылки на официальные ответы и ресурсы Burger King — архивные, в целях предотвращения редактирования либо подмены своих постов администрацией Burger King после или во время написания данной статьи.


Для архивирования ссылок используется проверенный сервис archive.is.


Все оригинальные ссылки — в конце данной статьи.
-------------------------------------

Часть I. Ответы.

Компания Burger King молчала и нагло игнорировала вопросы своих клиентов в течении целого дня после публикации расследования, и ответила только после прямого обращения РосКомНадзора.


Какой ответ мы получили?


I.I. Официальный ответ Burger King ВКонтакте.

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

Ну что же, давайте разбирать по пунктам.

-------------------------

Во-первых — под «европейским законом о защите персональных данных» подразумевается GDPR.

Он действует только для Европейского Союза, и Россия де-факто не имеет к нему никакого отношения.


Российский Burger King ему не подчиняется.


Burger King обязан следовать Федеральному закону “О персональных данных”, но он ему не следует.

-------------------------

Во-вторых — «мы не делаем запись».


В моём оригинальном расследовании чётко видно, что приложение Burger King не просто записывает экран, а делает это постоянно.


В том числе — во время ввода реквизитов банковских карт.

-------------------------

В-третьих — «получаем обезличенную аналитику по работе приложения».


О какой обезличенности идёт речь, если Burger King получает номер телефона, имя, и почтовый адрес клиента (компания-разработчик приложения Burger King сама об этом говорит) при регистрации и использовании приложения?


Также, Burger King хранит детальные данные о каждом пользователе, что подтвержает директор по digital-проектам Burger King Сергей Очеретин.

Пикабушникам он известен как @SergeyBurgerKing.

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

(Сергей Очеретин. Директор по digital-проектам Burger King. Фотография из открытых источников.)


Сергей открыто заявил, что «проверил мои аккаунты» (после недвусмысленного намёка на то, что знает мое местоположение; на момент написания статьи комментарий удален) и что у Burger King есть «логи» (запись действий) каждого пользователя.

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

(Скриншот с форума 4PDA)

-------------------------

В-четвёртых: «или об этом уже нельзя говорить?»


Burger King ни разу не отвечал на вопросы о слежке до этого комментария.


Они наглейшим образом игнорировали вопросы своих клиентов и начали отвечать только после прямого обращения РосКомНадзора. (о чем я написал выше).


Здесь Burger King делает вид, что они якобы уже об этом говорили, но на самом деле — не было ни одного ответа.


Ответ на обращение РосКомНадзора — их первый за все время, и они сразу же пытаются манипулировать мнением говоря «или об этом уже нельзя говорить?».

-------------------------

Запись экрана — доказана.


Благодаря вышеперечисленным аргументам можно сделать вывод, что Burger King снова лжёт.


----------------------------

I.II. «Опровержение»


Вскоре, после того как Burger King ответил ВКонтакте — опровержение выпустила и компания-разработчик приложения Burger King.


Они говорят, что (далее цитата):


- Скрытие личных данных при записи видео для аналитики прописано в коде приложения. Данные скрываются до того, как покинут мобильное устройство.


- Burger King, e-Legion и Appsee не имеют доступа к банковским данным пользователей. Эти данные не записываются, не хранятся и не передаются третьим лицам.


- Burger King получает только имя, email и телефон пользователя в соответствии с Пользовательским соглашением: burgerking.ru/legal_for_app


- Запись видео с экранов помогает собрать статистику с целью улучшения работы приложения.

Appsee строго придерживается всех существующих законов о работе с персональными данными пользователей. Это прописано в их политике: www.appsee.com/legal/privacypolicy


- Передача данных в сервис аналитики Appsee происходит только по Wi-Fi и не расходует мобильный трафик

----------------------------


Давайте пройдемся по каждому из пунктов.


Пункт первый — «скрытие личных данных при записи видео для аналитики прописано в коде приложения, данные скрываются до того, как покинут мобильное устройство».


Скрытие личных данных не прописано в коде приложения.


Скрытие личных данных при записи видео — это параметр, который приложение запрашивает каждый раз у удаленного сервера, и только после получения ответа («да» или «нет») оно устанавливает значение параметра в «скрывать личные данные» или «не скрывать личные данные».


Данный параметр контролируется удаленно и поменять его Burger King может в любой момент. Проще говоря: хочет — не скрывает, хочет — скрывает.

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

(Комментарий пользователя на Habr.com)


Таким образом, мы делаем вывод, что утверждение «данные скрываются» — это очередная наглая ложь со стороны Burger King и их команды разработчиков.


-----------------

Пункт второй — «Burger King, e-Legion и Appsee не имеют доступа к банковским данным пользователей. Эти данные не записываются, не хранятся и не передаются третьим лицам».


Как мы выяснили в разборе первого пункта — данные не скрываются и не шифруются. Они передаются на удаленный сервер в открытом виде, и там хранятся.


Доступ к этим данным имеют все, кто связаны с приложением, а также с метрикой AppSee.


Заявление о том, что Burger King, e-Legion (разработчик приложения), и AppSee «не имеют доступа к банковским данным пользователей» — это очередная наглая ложь.

-----------------

Пункт третий — «Burger King получает только имя, email и телефон пользователя в соответствии с Пользовательским соглашением».


Как мы выяснили в первых двух пунктах — Burger King имеет доступ к записям экранов пользователей и их платежным данным, поэтому данное заявление — лживое и призвано ввести клиента в заблуждение.


Однако, Burger King действительно имеет доступ к именам, E-Mail, и телефонам клиентов, однако не «только», а «вместе» с записями экранов, банковских карт, и полной сводки действий каждого пользователя.


Также, в Пользовательском Соглашении


Заявление о том, что «Burger King получает только имя, email и телефон пользователя» — наглая ложь.


-----------------


Пункт четвёртый — «Запись видео с экранов помогает собрать статистику с целью улучшения работы приложения».


Здесь мы приходим к официальному подтверждению записи экрана без размытых формулировок.


Однако, ведь в своём официальном заявлении Burger King говорил, что они не записывают экран! Как же так?


Судя по многочисленным жалобам и отзывам на приложение — оно очень медленное и плохо работает.


Никакого «улучшения работы приложения» нет.


-----------------


Пункт пятый — «Appsee строго придерживается всех существующих законов о работе с персональными данными пользователей».


AppSee — сервис аналитики, и Burger King постоянно заявляет что сервис «следует GDPR», однако — как мы уже высянили, для России соблюдение GDPR ничего не значит. А вот Федеральному закону “О персональных данных” он не подчиняется.


Значит — опять ложь. Ведь главному закону о персональных данных — AppSee не подчиняется.


-----------------


Пункт шестой — «передача данных в сервис аналитики Appsee происходит только по Wi-Fi и не расходует мобильный трафик».


Тестирование показало, что передача видео происходит и по Wi-Fi, и по сотовой сети.


Более того, собственное видео команды e-Legion (разработчик приложения Burger King) из их поста доказывает, что загрузка происходит и по сотовой сети.

(видео разработчиков приложения Burger King)

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

Скриншот из видео выше, «Cellular» — сотовые данные.


Из этого делаем вывод — очередная наглая ложь.


---------------------------------------


Часть II. Доказательство записи и передачи банковских данных.


Вступление


Самой главной претензией ко мне было то, что я показал только скриншот из перехваченного мною видео, а само видео — не показал.


Этим мгновенно воспользовался Burger King и в отдельности Сергей, чтобы обвинить меня якобы во лжи.


Это же подхватили и все остальные, начав беспочвенно обвинять меня в «набросе», аргументируя это тем, что я не показал видео. Доходило до прямых оскорблений и угроз.


------------------------------------------------

Почему же я не показал сначала видео?

Все просто — я тоже человек 🙂
Во-первых — я не сохранил видео с банковскими картами (я его смотрел из программы-инспектора трафика, и не сохранил), а скриншот показал из другой записи, которую загружать смысла не было.
Во-вторых — сделав оригинальный пост-расследование ночью, я не пошел спать. Я забыл про сон и стал отвечать каждому в комментариях. Чуть позже — журналисты обнаружили моё расследование, поднялся резонанс, и я сидел отвечал не только на комментарии, а и на письма и сообщения журналистов.
Просидел я так очень долго, и сидел бы дальше.
Но увы, у меня нет кнопки «отключить сон и отвечать всем», поэтому я пошел спать.
Проснувшись от кучи уведомлений на своём телефоне, я в полусне увидел что от меня хотят видео.
Причем не просто хотят, а хотят с оскорблениями, с угрозами, с хамством.
Я думаю, что моя реакция на подобные требования ночью была очевидна — послав всех оскорбляющих меня хамов я лег спать дальше.
А люди, поливающие меня помоями, видимо считали, что я обязан по первому щелчку пальцев бежать что-то делать. Нет уж.
В какой-то момент я решил вообще всё послать и ничего не делать (оскорбления не добавляют желания что-то делать). Но, решил все-таки доказать, что я был прав.
Когда проснулся — вспомнил что нужно сделать видео. Сделал. 🙂

------------------------------------------------


Часть II.I. Видеозапись, сделанная приложением.


Данное видео было перехвачено мной из копии трафика приложения Burger King для iOS (версия 2.2.0 — последняя).


Видео никоим образом не модифицировалось, трафик и код приложения не менялись.

Как Вы можете видеть, детали банковской карты — не скрываются.


Не скрываются и поля ввода телефона, E-Mail, имени, и клавиатура.


Также, в начале видео я убрал подтверждение согласия с правилами использования, но запись видео не прекратилась и оно все равно отправилось на сервер.


Часть II.II. Техническая информация.


По параметрам (разрешение, FPS, битрейт) — моё видео полностью совпадает с видео, на которое ссылается команда-разработчик приложения Burger King в своем посте, заявляя что поля ввода данных «закрашиваются».


Видео от команды разработчиков:

-------------------------------------


Часть II.III. Почему моё видео — настоящее.


Хочу отметить очень важное доказательство того, что моё видео — действительно из приложения: на нём не видно статус-бара (строки с уровнем сотового сигнала, времени, заряда батареи), вместо него — пустое место.


Сравните сами:

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

(Слева — моя запись, справа — официальный скриншот приложения)


Такое видео может записать только само приложение.


Почему?


На iPhone (а именно на нём я и запускал приложение) — невозможно скрыть статус-бар при использовании средств ОС для записи дисплея (а других — не существует).


На моем iPhone нет jailbreak (взлома ОС) и стоит последняя версия iOS, поэтому у меня нет возможности скрыть статус-бар или использовать сторонее приложение для записи экрана.


Поэтому единственный вариант получить такую запись — это чтобы приложение само себя записало, так как на iOS оно не может записать системные элементы кроме клавиатуры.


Также сравните пустые статус-бары на записях предоставленных Burger King, и на моем видео. Они совпадают, их нет.


Часть III. Заключение.

---------------------------------

Часть III.I. Итоги


Что имеем в итоге?


Каждый пункт «опровержения» Burger King — разбит мною в пух и прах.


Здесь же — доказательства прямой лжи Burger King.

---------------------------------


Часть III.II. Проверка РосКомНадзором


Я (и многие люди) хотели бы, чтобы РосКомНадзор проверил Burger King насчет их небезопасного и пофигистичного обращения с персональными данными и банковскими картами клиентов.


И чтобы это ограничилось не постом в ВК с мемасиками, а серьезной проверкой.

---------------------------------


Часть III.III. А зачем мои карты Бургер Кингу?


Предвещая вопрос:


— «Зачем Burger King воровать данные платежных карт? Они и так богатые, а кражей карт — испортят себе репутацию.» (цитата реального вопроса на форуме)


— отвечу:


Дело в том, что приложение Burger King делает не директор сети собственноручно. Поверьте, он не сидит на кожанном кресле за компьютером, прикуривая кубинские сигары пачкой баксов и набирая код приложения, чтобы украсть деньги у россиян.


Приложение Burger King делает нанятая ими компания e-Legion, а к записям экрана имеют доступ все (я не верю заявлениям e-Legion о том, что доступ есть только у сотрудников Burger King после прямой лжи, которую я доказал): и e-Legion, и Burger King, и все в промежутке.


Там может быть и студент, работающий за дошираки, и захотевший легкой наживы.


А может быть и злоумышленник, который прямо сейчас поймал Вашу карту и уже купил себе новенький айфон.


Вы никогда не узнаете, ведь если такое произойдет — то Burger King как обычно нагло Вам наврёт и скажет что все «окей, и вообще — «вы окурели».


И репутацию там портить ниже некуда.


---------------------------------


Часть III.IV. Сотрудники, которых нельзя пускать к людям.


Наглая ложь, угрозы, хамство, оскорбления. Это только начало.


Хотя чего ожидать от компании с такой рекламой:

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.
Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

И такими сотрудниками:

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.
Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

Оригинальные ссылки:

Ссылки в статье — это архивные копии ссылок ниже, сделанные в целях предотвращения изменения или удаления постов/сообщений Бургер Кингом.


Я не рекомендую читать ответы Бургер Кинга по ссылкам ниже, так как их могли изменить после публикации моей статьи.


Обращение РосКомНадзора ВКонтакте

Пост компании-разработчика приложения e-Legion

IT-директор Burger King сам говорит о собирании информации о пользователях

Информация о Сергее Очеретине — IT-директоре Burger King

Пользовательское соглашение приложения Burger King

Политика приватности AppSee (на английском)

9411

Ради твоего бургера

Развернуть
Ради твоего бургера
8982

Шаурма Москва Кузьминки

Развернуть
Шаурма Москва Кузьминки

Присмотритесь к столу для раскатки теста. Местные говорят, что эта точка около «Азбуки вкуса», где раньше был гастроном «Кузьминки».  А где вы берёте шаурму?

8522

Reddit Тираннозавр Руки

Развернуть
Reddit Тираннозавр Руки
7098

Притворяются... чем?

Развернуть
Притворяются... чем?
7057

Нормальная горячая еда

Развернуть
На фудкорте в столице сегодня решила вместо курочки поесть пасту. Вкус ее приятно меня удивил) Видимо, ребята только начинют развивать бизнес, раньше не видела эту забегаловку. Мне положили на поднос под еду замечательную бумажку!
Нормальная горячая еда
Нормальная горячая еда
Нормальная горячая еда
Лично меня больше всего зацепило про сисадмина)

В общем, желаю успеха вам, товарищи, в развитии своего бизнеса! Лапша была просто супер!
Если кто-то хочет посетить эту забегаловку, могу обозначить её местоположение в коментах, пишите.
5893

Как я открывал фаст-фуд на омлетах

Развернуть

Всем привет. Поделюсь опытом открытия фаст-фуда с новым продуктом в Санкт-Петербурге. Мои знания о фаст-фуде ограничивались работой официантом в студенческие годы. Напишу серию постов, если тема вызовет интерес. Пост будет особенно полезен тем, кто хочет заняться общепитом. Идея родилась во время посещения Индии. Типичная омлетная точка в Индии выглядит так: газовая горелка, сковородка, яйца и индус. Есть и привычный формат кафе. Одно из самых популярных блюд: омлет с хлебом. Иногда омлет усиливают лепешкой. Масла и карри не жалеют, так что остро получается и на входе, и на выходе.


Мне показалось, что идея имеет право на жизнь. Берем модель "Теремка", меняем блин на омлет, ставим адекватные цены и готово. Сказано — сделано. Забегая вперед скажу, что суммарно на открытие павильона в 20 квадратов было потрачено 750.000 рублей. В эту сумму входит аренда за два месяца и зарплата повара.


0. Омлет как фаст-фуд

Как я открывал фаст-фуд на омлетах
— Привет, ребятки. Лимонадики делаете?
— Ага, натурпродукт, 59 рублей
— Не, лучше пойду водки выпью

После 3 недель работы могу сказать, что все гипотезы, которые мы строили изначально, разбились о суровую реальность. Про выручку говорить смысла нет: пока в среднем ежедневная выручка болтается на уровне 5-6 тысяч в день. Для выхода в ноль нужно 9-10. В глубине души я конечно надеялся, что к нам выстроится очередь, но этого не произошло. Люди аккуратно относятся ко всему новому, если конечно это не новая песня Ленинграда.


Основная наша аудитория — мужики 25-50 лет. Стали подтягиваться молодые курсанты с общежитий. Субъективно, женщин процентов 20. Хотя вроде и продукт для фигуры не вредный, и пляжный сезон на носу. Наверно, это связано с форматом: кто-то принципиально не ест стритфуд (особенно у вокзала, хе-хе). С мужиками проще.


Мы думали, что наше конкурентное преимущество – цена. Мало где можно заморить червячка горячей пищей за 59 рублей. Но нет, в среднем у нас берут позиции за 120-130 рублей. Рассчитывали на то, что утром будет больше людей, но нет — в обед и вечером стабильно заказывают. Это хорошо — значит омлет не воспринимается как типично утреннее блюдо.

Самая большая проблема, с которой мы столкнулись — привычка человека обжираться. Омлет сытный и калорийный, но за счет того, что там меньше углеводов, человек начинает чувствовать голод раньше, чем после условной шавермы. Мы пробовали добавлять в омлет пюре (не удивляйтесь, в меню есть даже омлет с бананом и корицей), но это уже получается что-то дикое, хотя и вкусное. Да и постоянные клиенты могут расстроиться. В итоге родился компромисс: к каждому омлету по желанию гостя мы добавляем пару тостов.


Сейчас я понимаю, что откройся мы где-нибудь в центре рядом с ТРЦ в формате небольшого кафе, было бы гораздо проще. Хоть у нас и едят все: полиция, госслужащие, армия и офисные сотрудники, все равно потока не хватает. Но в чужих руках всегда толще, так что может оно и к лучшему: если сможем раскрутиться на площади Ленина, дальше будет гораздо проще.


1. Помещение


В апреле я плотно засел за поиск помещения. Да, это очевидно, но найти хорошее помещение за разумные деньги ОЧЕНЬ сложно. Суммарно на поиск я потратил 3 недели. Искал на авито, циане, и просто ездил по городу. В итоге, нашел на авито. Я даже рассматривал покупку готовой точки и обращался к бизнес-брокерам. Брокеры — отдельная история, заслуживающая отдельного поста. По уровню неадекватности и желании наебать черный риэлтор, который сдает посуточные квартиры на долгий срок — просто желторотый юнец в сравнении с бизнес-брокерами.


Коротко. Брокеры предложили точку за 550 тысяч. Будка 6м, в очень оживленном месте в центре Петербурга. Приезжаю, осматриваю, все устраивает. Звоню брокеру, говорю, что готов забрать, предлагаю сделать скидку на сумму оборудования и забрать его. Ответ такой "Уважаемый, 550 тысяч — это только аренда и павильон. За оборудование нужно доплатить. Вы же понимаете (с интонацией), что место решает всё". В тот момент на моей раскаленной жопе можно было легко приготовить пару омлетов. Эти же ребята пытались мне предложить точку с обременением от КУГИ. Когда я им об этом сказал, они улыбнулись "А мы не знали". Дью-дилижанс и экспертиза по-русски.


В общем, работать с подобными компаниями нужно очень осторожно. И трижды проверять все цифры. Вишенка на торте. Все объекты вам показывают после подписания договора. Если вы совершите сделку с владельцем напрямую, вас вздернут на штраф - 10% от стоимости объекта, не менее 100к. Звучит логично. Но вам легко могут показать то, что вы и сами можете найти на Авито.


Вернемся к помещению. После 3 недель поисков мои требования сильно снизились. Все, что я хотел — проходимое помещение на первом этаже. В идеале, центр. В итоге судьба завела меня на метро площадь Ленина — 20 квадратов за 130.000 в месяц + ку. 1 минута от метро, вокзал, проходимость около 7000 человек в день. Плюсы: Рядом военные училища, много госорганов, общежития и офисы. Аудитория в целом неискушенная и небогатая. Работать можно — продукт недорогой и сытный. Минусы: стоимость аренды, небольшая площадь, формат ларька, сифонящий павильон, который зимой нужно отапливать буржуйкой и дикая конкуренция. Это был лучший вариант на момент поисков (да и спустя 2 месяца я не нашел чего-то подобного), но сейчас я понимаю, что стоило еще поискать. Проходимость хорошая, хоть райончик так себе. Аренда конкретно выкручивает яйца. Но для вывода нового продукта мне нужно было как можно людей, так что это был осознанный риск. В целом, пообщавшись с людьми с опытом палаточного общепита, я узнал простую формулу: в среднем, твоя прибыль болтается в пределах 1-2 месячной аренды. Если ты все делаешь правильно.


2. Ремонт и оборудование


Ремонт я сделал за 10 дней, хотя готовиться к нему начал за пару недель. Можно было быстрее. Но старт аренды совпал с майскими праздниками, всем было на все похер. Арендных каникул конечно не было, так что я летал по городу с удвоенной скоростью. Ну и стандартная формула «сроки умножай на три, затраты на два» не подвела.


С выбором оборудования в Питере проблем нет. Две плиты я взял новые. Остальное – б/у. Перед началом работ у меня уже был список и планировка помещения, поэтому все делалось довольно бодро. Сейчас я понимаю, что открытая кухня — большой адок, потому что поддерживать чистоту в запару очень сложно.


Главная ошибка — решение делить помещение поперек, а не вдоль. Как бы мы ни старались поддерживать чистоту, малейший косяк сразу бросается в глаза. Тут либо нужно ставить девушку кассира с большими глазами (которая по бизнес-плану на текущей выручке не подразумевается), либо переделывать помещение.


Ну и на оптимистичной волне я проморгал при приемке объекта, что канализация сливает в час по чайной ложке. Так что теперь мы запаслись ведрами, а арендодатель кормит завтраками уже почти месяц.

Как я открывал фаст-фуд на омлетах

3. Организационные моменты


Изначально я хотел сделать ООО. Но вовремя одумался: во-первых, штрафы для ООО гораздо больше, чем для ИП. Во-вторых, бухгалтерия для ИП гораздо проще, как и вывод денег. Хотел сделать патент, но в итоге остановился на ЕНВД. В целом, я приятно удивлен тем, как быстро можно начать принимать безнал.


Отдельная история — фискальный регистратор для налоговой. Бомбалейло конкретное. 25 штук за коробку, которая стоит в производстве тысячи 3-4, это жестко. Срач разводить не хочу, но в конечном итоге, в общепите ты кормишь всех, кроме себя.


4. Запуск


Еще во время ремонта многие фотографировали наш павильон. Не знаю, чем так зацепило наше название. Мы запустились 15 мая, во второй половине дня. Многого не хватало: например, одноразовых ножей и пакетов. Меню придумывалось и корректировалось на ходу. Две недели у нас не было стульев. До сих пор нет фото меню (оказывается, есть люди, которые ни разу не ели омлет).


Мне повезло: я быстро нашел хорошего повара, который не только хорошо готовил, но и с энтузиазмом дорабатывал меню. К сожалению, еще одного повара пока я не нашел. Поэтому два дня мы уже не работали. Тяжеловато впахивать по 12-14 часов в день без выходных. Для того, чтобы поднять средний чек, мы сделали "шаверму по-французски": куриная лепешка смешивается с омлетной смесью, туда добавляются овощи, сыр и соус. Сытно, не бьет по животу и что-то новое.

Как я открывал фаст-фуд на омлетах

Реакция на нашу точку была: нас сфоткали уже более 50 раз, есть даже какие-то посты в соцсетях. Кто-то относится к нам по-доброму и с юмором (большинство). Люди за 50 до сих пор иногда заходят и говорят, что у нас ошибка в названии. Одна бабушка даже сказала, что айцо у меня в штанах. Ответил, что у меня их там два. petrosyan.jpg


У нас довольно быстро набрался пул постоянных клиентов. Один парень даже ел у нас 5 раз за неделю (привет, если читаешь этот пост). В целом, людям продукт нравится. Главное, не прогнуться под арендой.


5. Ошибки


Ошибок много. Наверно, посвящу им отдельный пост. Я бы выделил основные:


— недостаточное планирование затрат

— завышенные ожидания

— все-таки спорное место

— хоть мы и упаковываем омлеты в удобные ланч-боксы, это все же не шаверма или гамбургер в бумажной обертке. Без приборов не поешь

— некоторые позиции мы продаем с недостаточной наценкой, как в анекдоте про рубль за 95 копеек. Поэтому трещит экономика точки.


Но в целом, все проблемы решаемы.


6. Вместо заключения


Выводить на рынок что-то новое сложно. Особенно, если это должно стоить недорого. Одно неверное движение - и кассовый разрыв стучится в дверь. В общепите не стоит ждать сверхприбылей, это долгая и скучная работа. В большинстве случаев зарабатывать будут на вас, но не вы. Не нужно стесняться обращаться за советом к реальным специалистам.


Надеюсь, мой пост был полезен. Если кто из Питера - забегайте, нальем бесплатный кофе. Находимся напротив Пятерочки на м. пл. Ленина. Есть на гугл картах.


P.S. Буду рад конструктивной критике. Всем хороших выходных.

5447

Неудачный маркетинг

Развернуть
Неудачный маркетинг
В начале 1980-х годов сеть ресторанов быстрого питания A&W запустила масштабную рекламную кампанию своего гамбургера.

В отличие от похожего сэндвича в 1/4 фунта из Макдоналдс, гамбургер A&W весил 1/3 фунта и стоил чуть дешевле, а покупатели говорили, что он вкуснее. Несмотря на всё это, кампания провалилась.
Неудачный маркетинг
Позже A&W провела исследование и выявила причину: многие посетители ресторанов  не понимали истинного значения дробных чисел. Предложение показалось им невыгодным, так как 3 меньше 4.
Неудачный маркетинг
http://proffi95.ru/clubs/159_interesnye-fakty-o-matematike-2...
https://www.nytimes.com/2014/07/27/magazine/why-do-americans...
5330

Принудительная благотворительность в KFC

Развернуть
Принудительная благотворительность в KFC
Я являюсь знатным любителем курочки из KFC, недавно ходил к ним на экскурсию и вообще склоняю людей туда пойти, но в день города они меня выбесили. Я почувствовал, что попал в серию Южного Парка, где покупателю надо было вырвать деньги из рук голодающей девочки, если он не хочет платить пожертвования. Смотрю, в чеке 10р на пожертвования, а меня не спросили согласен ли я. Прошу позвать администратора и меня начинают стыдить. У меня без спроса списали деньги (что незаконно) и стыдят меня, ну охуеть теперь. Книгу жалоб и предложений принесли просьбы с пятой, причём увидев серьёзность моих намерений вернули мне 10р, в надежде, что я не напишу. Хуй им, они даже не пытались нормально решить конфликт, а пытались меня в мелочности обвинить и в том, что я скандалю (в то время как я весьма спокойным голосом просил позвать администратора и не повышал голос).
Когда я пришёл домой, я написал про своё недовольство на сайте KFC. И вот мне пришёл ответ.
Принудительная благотворительность в KFC
И знаете, что? Да халявный обед — это круто, а они проведут беседы и якобы больше никому без спроса не спишут деньги. Казалось бы, чего ещё я должен хотеть. Но нет, я вчера проверил в другом KFC и там мне кассир сказал, что у них автоматом идёт пожертвование, а они вручную должны его убирать. То есть невнимательность/халатность продавца сказывается на покупателе. Они могут оправдаться, что продавец должен каждый раз спрашивать про пожертвование, но, если он забыл не должен страдать покупатель. Я считаю, что KFC должны принципиально изменить свой подход, а именно заложить в стоимость товара сумму, которую хотят отдать на пожертвование или поставить контейнер для сбора пожертвований. Использование социального давления, играя на страхе, что ты покажешься жмотом, если публично откажешься пожертвовать жалкие 10р — это не особо круто.
Вся суть благотворительности — добровольность. Это твой осознанный шаг сделать мир лучше. Я поддерживаю стремление людей помочь со сбором средств, если при этом с людей не тупо берут деньги с расчётом на страхи и невнимательность. И я очень не рекомендую поддерживать акции, где эксплуатируются страхи. Если у вас есть тяга к благотворительности, то бежать сломя голову отдавать деньги не стоит тоже. Возможно для вас разный приоритет имеют птички, дети и диабетики, есть специальные сервисы, которые помогут найти свой фонд. Возможно есть несколько конкурирующих фондов, которые решают ту проблему, в борьбе с которой вы готовы жертвовать деньги, я рекомендую вам почитать про Эффективный Альтруизм и выбирать с умом. Если вы полны энтузиазма, то можете попробовать себя как волонтёра, а если желаете помогать, но как-то пассивно, можете отдавать мощности компьютера на поиск лекарств от рака.

P. S. Посмотрел в интернете, в какой фонд KFC собирает деньги, это «Фонд продовольствия „Русь“», беглым поиском чего-то плохого про них не нашёл, если есть желание помочь им, то опять-таки делайте это на трезвую голову с намерением пожертвовать деньги именно им, а не под давлением.

Оригинал статьи: https://fleytman.ru/2017/09/13/kfc_charityshaming/
5105

А большинство просто забило бы

Развернуть
А большинство просто забило бы
4850

Бери больше- плати ...... больше

Развернуть
Бери больше- плати ...... больше
4695

Когда содержимое точно совпало с этикеткой.

Развернуть
Когда содержимое точно совпало с этикеткой.
4341

СМИ узнали и опубликовали секретный рецепт KFC

Развернуть
СМИ узнали и опубликовали секретный рецепт KFC
Американская газета "Chicago Tribune" опубликовала и протестировала секретный рецепт курицы KFC, тщательно охраняемый компанией с 1940 года.
По информации издания, оригинальным рецептом "11 трав и специй" поделился с редакцией племянник полковника Харланда Сандерса Джо Ледингтон. 67-летний мужчина сообщил, что нашел рецепт в семейных записках второй жены полковника Сандерса.
Рецепт полностью:
Время готовки: 30 минут

Время для замачивания: 20-30 минут

Время для обжарки: 15-18 минут
Количество порций: 4

Ингридиенты:

2 чашки муки

2/3 ст. ложки соли

1/2 ст. ложки сухих листьев тимьяна

1/2 ст. ложки сухих листьев базилика

1/3 ст. ложки сухих листьев душицы

1 ст. ложка соли сельдерея

1 ст. ложка молотого черного перца

1 ст. ложка сухой горчицы

4 ст. ложки паприки

2 ст. ложки чесночной соли

1 ст. ложка молотого имбиря

3 ст. ложка молотого белого перца

1 чашка обезжиренных сливок

1 яйцо, взбитое

1 курица, разрезанная на кусочки. Грудинку надо разрезать на две части для равномерной прожарки

Масло канолы
1. Смешать муку и все специи в чашке;

2. Смешать сливки и яйцо в другой чашке. Замочить курицу в смеси сливок при комнатной температуре на 20-30 минут.

3. Удалить курицу из смеси сливок и подождать пока избыток сливок стечет. Обмакнуть куски курицы в смеси муки и специй, покрыть все стороны курицы, стряхнуть избыток муки и специй. Положить курицу на решетку и дать отстояться 20 минут.

4. Пока курица отстаивается, налить 7-8 см масла в казан (или кастрюлю с толстыми стенками и высокими бортами) и разогреть на средне-высоком огне до температуры 175 градусов (используйте кухонный термометр для контроля температуры). Когда температура достигнет 175 градусов уменьшить огонь на средний для поддержания 175 градусов. Обжаривать по 3-4 кусочка курицы для равномерной обжарки. Жарить курицу до золотисто-коричневой корочки 15-18 минут, переворачивая один раз. Прожареную курицу выложить на блюдо, покрытое бумажными полотенцами. Нагреть масло до 175 градусов, прежде чем жарить следующую порцию курицы. Прожарить оставшиеся куски курицы.

Издание сообщает, что оригинальный продукт KFC и курица по рецепту Ледингтона, оказались практически "неразличимы" на вкус.

Нагло скопировано с:
СМИ узнали и опубликовали секретный рецепт KFC
Отмечается так же, что оригинальный рецепт Харланда Сандерса "11 трав и специй" считается одной из наиболее известных коммерческих тайн в индустрии питания. Копия рецепта с автографом Сандерса содержится в сейфе в штаб-квартире компании в городе Луисвилле, штат Кентукки. Там же расположены 11 флаконов с указанными в рецепте травами и специями.

Интересно Ваше мнение. Это круто или как? Что скажет "Славный Друже"? или эта новость пустяк и эту тайну давным давно расскрыли?
4179

ФАС завела дела на Burger King, «Шоколадницу» и «Му-му» за высокие цены в аэропорту

Развернуть
Федеральная антимонопольная служба России возбудила дела в отношении сетей ресторанов Burger King, «Шоколадница» и «Му-му» за установление и поддержание монопольно высоких цен на продукты в аэропортах Московской области.
Об этом говорится в сообщении на сайте ФАС.

«Поводом к возбуждению дел о нарушении антимонопольного законодательства послужили обращения граждан о высокой стоимости товаров и продуктов питания на территории аэропортов Московской области, а также исполнение поручения ФАС России, данном по итогам рассмотрения вопросов, поступивших в рамках Правительственного часа в Совете Федерации Федерального Собрания Российской Федерации», — говорится в сообщении.

Отмечается, что цены в точках питания, расположенных на территории аэропортов Московской области, значительно превышают цены на аналогичные услуги в этих сетях в Москве и Московской области.

В ноябре премьер-министр России Дмитрий Медведев подписал постановление, согласно которому Федеральная антимонопольная служба может устанавливать тарифы и сборы в аэропортах сроком на три года и более.

https://russian.rt.com/russia/news/403369-fas-seti-pitaniya-...

От ТСа: Неужели дождались?!
4106

Как это теперь развидеть?!

Развернуть
умелые ручки полковника
Как это теперь развидеть?!
4049

А кто это у нас тут спрашивал другую игрушку в Happy Meal?

Развернуть
Нет у нас других игрушек...
А кто это у нас тут спрашивал другую игрушку в Happy Meal? GIF
3961

Наши в Америке: нью-йоркский «Теремок»

Развернуть
Вообще эту историю должен вам рассказывать не я, а «Первый Канал» или господин Киселев в своей воскресной передаче. Потому что это настоящий пример патриотизма, успеха и повода для гордости страны. Вы себе можете представить, чтобы наша компания пришла на суперконкурентный рынок фастфуда в США и начала там работать? А она пришла!
Наши в Америке: нью-йоркский «Теремок»
Ресторан российской сети «Теремок» открылся в Нью-Йорке несколько месяцев назад. В России сеть работает с 1998 года, и сейчас у нее около 300 ресторанов сразу в нескольких городах. К открытию американского ресторана владельцы готовились несколько лет: изучали рынок, придумывали концепцию, создавали новые рецепты. В итоге получился уютный русский ресторан на Манхэттене, в который заходят офисные сотрудники на время обеда и многочисленные туристы.
Наши в Америке: нью-йоркский «Теремок»
Но самое крутое, что это настоящий русский фаст-кэжуал. Фаст-кэжуал означает, что еда быстро готовится только после заказа, а в процессе ее приготовления не используются замороженные полуфабрикаты и консерванты. Это направление сейчас очень популярно в США, и «Теремок» с блинами, борщом, сырниками и гречневой кашей очень удачно в него вписался. Русские рестораны и до этого были на Манхэттене, но еще никогда русская культура не была такой доступной. Будем покорять Америку едой!
Наши в Америке: нью-йоркский «Теремок»
Один из владельцев сети Михаил Гончаров рассказывал, что сначала они хотели открыть ресторан в Германии. Но после изучения рынка они сделали вывод, что лучше сделать это в США. У американцев очень популярен формат быстрого питания, поэтому концепция «Теремка» оказалась им близка.
Наши в Америке: нью-йоркский «Теремок»
Формат «Теремка» очень удобен для больших городов, многолюдных торговых центров и оживленных деловых районов. Еду здесь готовят быстро и на глазах у клиентов, при этом тут можно не просто перекусить бургером, а заказать полноценный обед. Обратите внимание, тут есть меню на русском ) Но некоторые названия отличаются от российских.
Наши в Америке: нью-йоркский «Теремок»
Так выглядит меню на английском. Российское меню для американцев особенно адаптировать не пришлось. В числе изменений — появление двойных порций супов и бекона, зажаренного до хруста по американской традиции.
Наши в Америке: нью-йоркский «Теремок»
По нью-йоркским меркам цены на еду в «Теремке» очень демократичные.
Наши в Америке: нью-йоркский «Теремок»
Рассказывают, что особой популярностью у американцев пользуется гречневая каша и лосось в фирменном засоле. Русский чизкейк «Сырники» )))
Наши в Америке: нью-йоркский «Теремок»
Интерьер современный, но есть наши любимые березки.
Наши в Америке: нью-йоркский «Теремок»
Поедая блины можно изучать русскую культуру.
Наши в Америке: нью-йоркский «Теремок»
Вот такой ресторан в самом центре Нью-Йорка.
Наши в Америке: нью-йоркский «Теремок»
Владельцы сети рассказывают, что около 30% всех клиентов — русскоязычные. Это и туристы, и люди, которые переехали в США и нашли работу на Манхэттене. Но много и местных. Сначала американцы с опаской заказывают незнакомые блюда, но если попробуют, становятся постоянными клиентами.
Наши в Америке: нью-йоркский «Теремок»
По ресторану висят плакаты, которые рассказывают о разных блюдах и помогают американцам, незнакомым с русской кухней, определиться с выбором. Все в очень дружелюбной манере.
Наши в Америке: нью-йоркский «Теремок»
А вот про гречневую кашу. Говорят, что она тут продается даже лучше, чем по России. Скоро гречка покорит Америку
Наши в Америке: нью-йоркский «Теремок»
В персонале работают американцы. Печь блины у них получается не хуже российских работников, все благодаря тому, что ресторане разработана хорошая система обучения и стандартов.
Наши в Америке: нью-йоркский «Теремок»
Несколько месяцев работы показали, что концепция «Теремка» в американском городе зашла очень хорошо. Поэтому владельцы его будут продолжать осваивать американский рынок: в ближайшее время готовится открытие еще двух ресторанов сети.
Наши в Америке: нью-йоркский «Теремок»
Так что завоевывать Америку будем блинами ) «Теремку» желаю удачи, ребята очень крутые. Будете в Нью-Йорке, обязательно загляните к ним!

Адрес: 358 7th avenue (@ 30th street), New York

Кстати у нас есть Сообщество Пикабушников Северной Америки, милости просим.
3931

В Китае появился KFC, угадывающий предпочтения посетителей по их лицам

Развернуть
В Китае появился KFC, угадывающий предпочтения посетителей по их лицам
3571

Мой сосед построил новый курятник...

Развернуть
Мой сосед построил новый курятник...