Политика обработки персональных данных

Редакция от 2026-10-18

Предварительная редакция. Приём заказов закрыт до заполнения реквизитов оператора и утверждения документов владельцем.

Оператор и продавец: реквизиты будут опубликованы до запуска, ИНН не указан. Адрес: не указан.

Обращения по персональным данным, отзыв согласия и запросы на исправление или удаление: контакт будет опубликован до запуска. Укажите email аккаунта или номер заказа; не отправляйте пароль и данные банковской карты. Для защиты данных можем запросить подтверждение владения аккаунтом.

Какие данные и для чего

Для аккаунта: имя, email, необязательный телефон, сохранённые адреса, история заказов, хеш пароля и сведения о согласии. Это позволяет подтвердить адрес электронной почты, входить, восстанавливать доступ и повторять заказы. Гостевой заказ доступен без регистрации.

Для исполнения заказа: имя, телефон, необязательный email, адрес доставки, состав и стоимость заказа, способ оплаты, комментарий и время получения. Не указывайте в комментариях сведения о здоровье и другие чувствительные данные. Данные банковской карты и CVC сайт не получает: оплата проходит на странице ЮKassa.

Технические данные: хешированные ключи ограничения запросов, идентификаторы сессий и заказов, время действий и служебные события. Сырые пароли, токены подтверждения и содержимое форм в журналы приложения не записываются. Инфраструктурные журналы хостинга настраивает оператор отдельно.

Основания и получатели

Данные заказа обрабатываются для заключения и исполнения договора, данные личного кабинета — на основании отдельного согласия. Отдельное согласие также запрашивается при оформлении заказа. Рекламные рассылки, продажа данных и профилирование не выполняются.

Доступ получают только уполномоченные сотрудники ресторана и поставщики, необходимые для оказания услуги: Frontpad — для приготовления и доставки; ЮKassa — для платежа и чека; настроенный оператором почтовый сервис — для сервисных писем; российский хостинг и база данных — для работы сайта. Данные передаются в минимальном необходимом объёме. Конкретных поставщиков и условия поручения оператор обязан утвердить до запуска. Трансграничная передача в текущей конфигурации не предусмотрена.

Хранение и защита

Основная база PostgreSQL, сервер, почта и резервные копии должны размещаться в России. Персональные данные в базе шифруются AES-256-GCM с отдельным серверным ключом; пароли хешируются bcrypt. Для передачи используется HTTPS, доступ к базе и резервным копиям ограничивается оператором.

Сессия кабинета действует до 30 дней, ссылка сброса пароля — 15 минут, подтверждения email — 24 часа. Неподтверждённые аккаунты удаляются через 7 дней. Контакты, адрес и комментарий в завершённых и отменённых заказах обезличиваются через 180 дней ежедневной задачей очистки. Данные действующего кабинета хранятся до его удаления или отзыва согласия; оператор ежегодно проверяет необходимость хранения неиспользуемых аккаунтов.

Аккаунт можно удалить в кабинете после завершения активных заказов: входы и профиль удаляются, история заказов обезличивается. Обезличенные суммы и платёжные идентификаторы могут сохраняться для сверки и учёта. Финансовые документы у платёжного провайдера и продавца хранятся по применимым требованиям законодательства. Резервные копии хранятся не более 30 дней; при восстановлении оператор повторно применяет запросы на удаление до открытия доступа.

Ваши права

Вы можете просмотреть и исправить профиль, скачать свои данные, удалить аккаунт, отозвать согласие, запросить сведения об обработке, ограничение обработки и удаление неправомерно обрабатываемых данных через контакт оператора. Отзыв согласия не отменяет обработку, необходимую для исполнения договора и законных обязанностей. Обращения рассматриваются в сроки, установленные законодательством РФ. Также можно обратиться в Роскомнадзор или суд.

При изменении целей или состава данных оператор публикует новую редакцию и получает новое согласие, когда оно необходимо. Автоматические решения, влекущие юридические последствия, не принимаются.