Политика конфиденциальности

Оператор персональных данных — Вкуснофф (ИП Игликов Элвис Борисович), ИИН 900731351552, адрес: Восточно-Казахстанская область, г. Шемонаиха, ул. Некрасова, 18. Сайт: vkusnoff.kz.

Политика действует для сайта vkusnoff.kz, нашего приложения «Вкуснофф» для iPhone и заказов по телефону; приложение открывает этот же сайт, отдельного документа у него нет. Пользуясь сайтом или приложением и оформляя заказ, вы соглашаетесь с этой политикой. Если что-то в ней не устраивает — не отправляйте нам данные, оформить заказ можно голосом по телефону +7 705 888 44 00. Как мы принимаем сам заказ — цены, доставка, оплата, чек, отмена и претензии — в отдельном документе «Условия заказа и доставки».

Только те, что вы сами вводите при заказе или обращении:

• имя — чтобы знать, к кому обращаться;
• номер телефона — чтобы подтвердить заказ и позвонить, если курьер не нашёл дом;
• адрес доставки: улица, дом, квартира, подъезд, этаж, домофон;
• точка на карте — координаты дома с точностью до нескольких метров, если вы сами поставили её в оформлении; курьеру она нужна в частном секторе, где нумерация домов сбивается;
• состав заказа, сумма, способ оплаты и комментарий к заказу;
• текст обращения к директору и номер заказа, если вы его указали.

Если вы войдёте на сайт по своему номеру — через нашего бота в Telegram или по коду из СМС, — мы заводим профиль. В нём лежат ваш номер телефона, ваше имя, если мы его знаем, дата, когда запись появилась, и — если вы входили через бота — номер вашего чата с ним, чтобы узнавать вас в этом чате и присылать туда статусы заказов на ваш номер (отключаются кнопкой «Отписаться» в боте). Ничего другого в профиле нет: ни переписки, ни списка того, что вы смотрели на сайте. Профиль один на номер: сколько бы раз и какими бы способами вы ни входили, вторую запись о вас сайт не заводит.

Рядом с профилем вошедшего гостя хранятся и его сохранённые адреса доставки с названиями, которые он им дал, — чтобы они были на любом телефоне, где он войдёт. Что в них лежит, сказано в разделе 5.

К вашему номеру телефона сайт хранит и список номеров ваших заказов — только номера, без состава и адреса, — чтобы «Мои заказы» были одни на любом устройстве, где вы войдёте. Он появляется с первым заказом, даже если вы ни разу не входили, и стирается кнопкой «Удалить мои данные».

Нужен профиль ровно за тем, чтобы сайт узнавал вас на этом устройстве. Имя и телефон в оформлении подставляет память самого устройства (раздел 5), а не профиль. Выйти можно кнопкой «Выйти» в профиле — тогда это устройство перестаёт вас узнавать. Удалить сам профиль можно кнопкой «Удалить мои данные» внизу профиля — сайт сразу стирает профиль, сохранённые адреса, список номеров заказов, накопленные бонусы и пометки для диспетчера, — или по обращению (раздел 8): номер при этом останется в записях уже оформленных заказов, их мы обязаны хранить (раздел 6). Код из СМС мы не храним вовсе — в служебной записи лежит только его необратимый отпечаток, и она стирается через пять минут.

Автоматически сайт получает технические данные: IP-адрес, тип устройства и браузера, страницы, которые вы открывали. Они нужны для работы сайта и статистики и не связываются с вашим именем.

Мы никогда не запрашиваем номер удостоверения личности, ИИН, данные банковской карты и пароли. Онлайн-оплаты на сайте сейчас нет — заказ оплачивается при получении; когда мы её подключим, реквизиты карты будут вводиться на стороне платёжного сервиса и до нас не дойдут.

Сайт рассчитан на взрослых: профиль, вход по номеру и рассылки — с 18 лет. Мы не проверяем возраст и не собираем данные детей нарочно; если данные ребёнка оставили у нас, скажите — удалим (раздел 8). Купить еду подросток вправе и сам, это обычная бытовая покупка; напитки «21+» ему не продаются.

• приготовить и привезти заказ по нужному адресу в нужное время;
• связаться с вами, если по заказу возникли вопросы;
• принять оплату и вернуть деньги, если заказ отменён;
• начислять бонусы и применять акции;
• разобрать ваше обращение и ответить на него;
• считать обезличенную статистику, чтобы сайт работал быстрее и понятнее.

Рекламные сообщения и рассылки отправляем только тем, кто дал на это отдельное согласие. Отписаться можно в любой момент — достаточно сказать об этом оператору.

Ровно тем, без кого заказ не доедет:

• кухня и курьер — получают имя, телефон, адрес и состав заказа;
• кассовая система iiko — в неё уезжает сам заказ: имя, телефон, адрес, состав, сумма и ваш комментарий. По нему кухня готовит, а касса пробивает чек;
• Telegram — в нём работают диспетчеры: туда приходит сообщение о заказе с именем, телефоном и адресом, туда же уезжает суточная копия заказов для владельца. Если вы сами подписались на статус заказа через нашего бота или вошли на сайт через него — в Telegram живёт и эта переписка;
• СМС-сервис Mobizon — получает только номер телефона и текст сообщения, когда вы входите на сайт по коду из СМС;
• сервисы уведомлений Google, Apple и Mozilla — если вы сами разрешили уведомления о статусе заказа, через них браузер получает пуш; ни имени, ни телефона, ни адреса в нём нет;
• платёжный сервис — когда мы подключим онлайн-оплату, он получит сумму и номер заказа; данные карты обрабатывает он сам по стандартам безопасности платёжных систем и до нас они не доходят;
• Railway — платформа, на серверах которой работает сайт: там лежат и сами записи заказов с именем, телефоном и адресом;
• Яндекс.Метрика — счётчик посещений: получает только обезличенные технические данные визита, подробно — в разделе 5.
• сервис карт OpenStreetMap — получает только строку адреса, которую вы ищете, или точку, которую вы поставили на карте. Ни имени, ни телефона, ни состава заказа он не получает. Поиск адреса уходит к нему с нашего сервера, а не из вашего браузера; что происходит, когда вы открываете саму карту, написано в разделе 5.

Часть этих сервисов работает за пределами Казахстана — значит, ваши данные пересекают границу. Пользуясь сайтом и оформляя заказ, вы соглашаетесь и на такую передачу; без неё заказ не дойдёт ни до кухни, ни до курьера.

Мы не продаём, не сдаём в аренду и не публикуем ваши данные. Передать их государственным органам мы обязаны только по официальному запросу в предусмотренных законом случаях.

Кое-что сайт хранит прямо в вашем браузере, и способов два. Cookie — небольшие файлы, которые браузер отправляет на сервер с каждым запросом; своих cookie сайт заводит ровно две и только после входа по номеру (следующий абзац), ещё несколько ставит счётчик статистики. Всё остальное — корзину, выбранную зону доставки, язык, тему и записи из списков ниже — держит память самого браузера («данные сайта»): она никуда не уезжает, её читает только ваше устройство. Исключение одно — сохранённые адреса вошедшего гостя, о них ниже.

Стереть и то и другое можно, очистив данные сайта в настройках браузера, — тогда корзина, адреса и настройки начнут с чистого листа. А если браузер запрещает сайтам хранить данные вовсе, корзина и часть удобств работать не будут.

Если вы вошли на сайт по своему номеру, к этим файлам добавляются ещё два: в первом — подпись, по которой сайт узнаёт вас на этом устройстве, во втором единица, по которой страница понимает, что о вас вообще стоит спросить. Ни имени, ни телефона в них нет. Живут они полгода и стираются кнопкой «Выйти» в профиле или вместе с данными сайта в настройках браузера.

Обезличенную статистику посещений помогает считать Яндекс.Метрика — сервис компании «Яндекс», сторонний обработчик. Ему уходят только технические данные визита: адрес открытой страницы, откуда вы на неё перешли, тип устройства и браузера, приблизительный город по IP-адресу. Ни имени, ни телефона, ни адреса доставки, ни состава заказа счётчик не получает.

На страницах оформления заказа и просмотра своего заказа счётчик не запускается вовсе: адрес заказа и заполненные вами поля не должны уходить третьей стороне даже обезличенно. Запись действий на экране (Вебвизор) мы не включаем. Отказаться от статистики можно расширением-блокировщиком счётчиков в браузере — на оформление и доставку заказа это никак не влияет.

После оформленного заказа сайт запоминает имя и телефон в браузере этого устройства, чтобы в следующий раз не набирать их заново, — стереть их можно кнопкой «Стереть» рядом с полями в оформлении.

Адреса доставки из принятых заказов сайт может запоминать там же — в браузере этого устройства, чтобы в следующий раз подставить адрес одним касанием. Кроме улицы и дома в такой записи лежат зона доставки, квартира, подъезд, этаж, домофон и подсказка курьеру, как проехать, а если вы указали дом точкой на карте — её координаты и название, которое вы сами дали адресу («Дом», «Работа»). Название адреса не уезжает ни в заказ, ни диспетчеру, ни курьеру: в заказ едет только то, что стоит в полях формы, и координаты точки, если вы её поставили. Стереть выбранный адрес можно кнопкой «Забыть этот адрес», всю память адресов — кнопкой «Стереть все»; обе стоят рядом с адресными полями в оформлении.

Если вы вошли на сайт по своему номеру, эти адреса вместе с названиями, подсказками курьеру и точками на карте хранятся ещё и в вашем аккаунте на нашем сервере — так «Дом» будет и на новом телефоне, когда вы войдёте там. Эта запись попадает в ежедневную резервную копию данных сайта, которую получает только владелец. Кнопки «Забыть этот адрес» и «Стереть все» стирают адреса и из аккаунта, а после выхода из профиля они уходят и с этого устройства. Кнопка «Удалить мои данные» стирает их из аккаунта насовсем. Пока вы не вошли, адреса остаются только на этом устройстве.

Незаконченный заказ сайт тоже держит в браузере этого устройства: состав корзины, выбранную зону, набранный адрес и точку на карте, если вы её поставили. Так закрытая вкладка не стоит вам заново набранного адреса. Эта запись стирается вместе с данными сайта в настройках браузера.

Пока вы оформляете заказ, имя, телефон, время, способ оплаты, сдача и комментарий, а также ваш выбор про звонок диспетчера хранятся только в этой вкладке браузера — чтобы «назад» или случайная перезагрузка страницы не стоили вам набранного. Они стираются, как только вы закрыли вкладку, заказ принят или вы нажали «Удалить мои данные».

Если вы пришли по рекламной ссылке, сайт запоминает в браузере этого устройства только название источника из самой ссылки — например «instagram» — и добавляет его к оформленному заказу, чтобы мы понимали, какая реклама работает. Ни кто вы, ни что смотрели на сайте, в этой записи нет; она стирается сама через месяц и вместе с данными сайта в настройках браузера.

Названия улиц и домов сайт подсказывает из своего списка — это снимок открытой карты OpenStreetMap (лицензия ODbL), он лежит прямо на сайте. Пока вы набираете адрес, наружу не уходит ни одного запроса.

Найти адрес по названию улицы помогает OpenStreetMap — открытая карта мира, сторонний сервис. Запрос уходит с нашего сервера: наверх едет только строка адреса, которую вы набрали, без вашего имени, телефона, состава заказа и без вашего IP-адреса.

Картинки карты сайт отдаёт со своего адреса: их тянет наш сервер, и серверам OpenStreetMap ваш IP-адрес при этом не виден. Маленькая карта с пином появляется под уже выбранным адресом, большую сайт открывает только по вашему касанию. Если наш сервер картинки не отдал, браузер подгружает их запасным путём — напрямую с серверов CARTO, и тогда им виден ваш IP-адрес и тот участок карты, который вы смотрите. Ни имени, ни телефона, ни состава заказа они не получают.

Ставя галочку согласия перед заказом, вы разрешаете нам отметить номер вашего дома на открытой карте OpenStreetMap, если его там ещё нет, — вносит человек, руками, чтобы дом находили курьеры и навигаторы. Уходят туда только номер дома и точка на карте. Имя, телефон, квартира, комментарий и время заказа не уходят туда никогда. Не хотите — напишите нам (раздел 8): мы не станем вносить ваш дом, а уже внесённый уберём.

Кнопка «Где я сейчас» спрашивает вашу геопозицию у самого телефона и только по вашему касанию. По ней сайт прямо в вашем браузере находит ближайшую улицу из списка и спрашивает, туда ли везти. Если вы ответили «Да, сюда», координаты этого места становятся адресом доставки: они сохраняются в заказе и уходят диспетчеру, курьеру и в кассу так же, как точка на карте. Замер, который вы не подтвердили, никуда не уходит — мы его не храним и никому не передаём, а отказ телефона ничего не ломает: адрес можно написать руками или показать на карте.

Данные хранятся на серверах, доступ к ним есть только у сотрудников, которым он нужен по работе: операторы заказа, курьеры и руководство. Доступ закрыт паролями, соединение с сайтом шифруется по HTTPS.

Сведения о заказах — состав, сумму, дату, адрес и способ оплаты — храним пять лет: столько их требует хранить налоговое законодательство РК. Дальше удаляем или обезличиваем.

Профиль живёт, пока вы им пользуетесь: удалим по вашему обращению (раздел 8). Обращения к директору храним до решения вопроса и ещё год, чтобы вернуться к истории при повторном обращении. Код из СМС не храним вовсе — только его необратимый отпечаток, и он стирается через пять минут.

По закону РК вы можете:

• узнать, какие ваши данные у нас есть и откуда они;
• исправить неточные данные — например, изменить адрес или имя;
• отозвать согласие на обработку и потребовать удалить данные;
• запретить нам звонить и писать с предложениями;
• пожаловаться в уполномоченный орган по защите персональных данных РК.

Запрос выполняем в разумный срок — обычно в течение трёх рабочих дней. Отзыв согласия исполняем не дольше пятнадцати рабочих дней: прекращаем обработку и удаляем данные, кроме тех, что мы обязаны хранить по закону — сведения о ваших заказах останутся до конца пятилетнего срока. Если данные нужны для незавершённого заказа, удалим их сразу после того, как обязательства закроются, и скажем об этом честно.

По любым вопросам о данных пишите или звоните — отвечает руководство заведения, а не бот:

• телефон: +7 705 888 44 00, ежедневно 09:00 – 23:00;
• адрес: г. Шемонаиха, ул. Некрасова 18;
• страница «Написать директору» — обращение читает руководитель лично.