Редакция от 15 октября 2026 г.
- 1. Общие положения
- 2. Какие данные мы обрабатываем
- 3. Сайт: cookie, данные браузера и Яндекс.Метрика
- 4. Цели обработки
- 5. Правовые основания
- 6. Как мы защищаем данные
- 7. Передача третьим лицам
- 8. Сроки хранения
- 9. Права пользователя
- 10. Удаление учётной записи
- 11. Рекламная рассылка
- 12. Изменения Политики
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Ин Вино» (далее — Оператор), осуществляющем деятельность ресторана «Живые Души».
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор получает от пользователей мобильного приложения «Живые Души» (iOS, Android и веб-версия, далее — приложение) и сайта ресторана zhivyedushi.ru (далее — сайт). Приложение и сайт вместе называются «сервисы».
Реквизиты Оператора
| Наименование | Общество с ограниченной ответственностью «Ин Вино» (ООО «Ин Вино») |
|---|---|
| ИНН / ОГРН | 2225103129 / 1092225003551 |
| Адрес | 656049, Алтайский край, г. Барнаул, ул. Папанинцев, д. 111 |
| Фактический адрес | 656043, Алтайский край, г. Барнаул, ул. Гоголя, 46А |
| Телефон | 600-046 |
| Электронная почта | zhivyedushi@mail.ru |
| Ответственный за организацию обработки персональных данных | Старостин Иван Вадимович, администратор |
Согласие на обработку персональных данных пользователь даёт отдельно: отметкой в форме регистрации или входа, на условиях документа «Согласие на обработку персональных данных». Сама Политика согласием не является: она рассказывает, какие данные мы обрабатываем, зачем, как долго и как их защищаем. Если вы не согласны с условиями обработки, воздержитесь от регистрации и входа; позвонить в ресторан можно по телефону, указанному выше.
2. Какие данные мы обрабатываем
Субъекты, чьи данные мы обрабатываем: посетители сайта и приложения; зарегистрированные пользователи; лица, оформившие бронь, заявку на банкет или заказ; заказчики банкетов, контакты которых менеджер вносит в предложение.
Основную часть данных пользователь вводит сам. Часть данных возникает при пользовании сервисами (история заказов и броней, избранное), часть передаёт сервис Яндекс ID, если пользователь выбрал вход через него (только в приложении), часть вносят сотрудники ресторана (пометки о госте), а часть собирается автоматически при обращении к серверу.
Биометрические персональные данные Оператор не обрабатывает. Сведения о состоянии здоровья, убеждениях и другие специальные категории Оператор целенаправленно не собирает. Если пользователь сам сообщает такие сведения (например, пишет в комментарии к брони об аллергии на продукты), они используются только для безопасного обслуживания этой заявки.
Пользователь сообщает свои данные. Если он указывает данные другого человека (например, бронирует стол для знакомого), он подтверждает, что вправе это сделать.
| Данные | Где и когда собираем | Зачем |
|---|---|---|
| Номер телефона | Приложение и сайт: регистрация и вход, бронирование, заказ | Вход в аккаунт, связь по заявке |
| Адрес электронной почты | Приложение и сайт: регистрация и вход; в приложении ещё привязка в профиле | Вход в аккаунт, информационная рассылка при наличии согласия |
| Имя и фамилия | Приложение и сайт: регистрация, бронирование, заказ | Персональное обращение, идентификация брони |
| Дата рождения | Приложение и сайт: регистрация | Поздравление и предоставление подарка |
| Дата и время выраженного согласия; на сайте ещё и версия редакции документов | Приложение и сайт: вход с отметкой согласия | Подтверждение согласия на обработку |
| Параметры брони: дата, время, число гостей, комментарий | Приложение и сайт: бронирование | Приём и подтверждение брони |
| Заявка на банкет: повод, дата, число гостей | Сайт и приложение: заявка на банкет | Связь менеджера с заказчиком, подготовка предложения |
| Заказ: состав, сумма, время получения, способ оплаты, комментарий | Приложение и сайт: самовывоз, обеденный сет, предзаказ к столу | Исполнение заказа |
| История заказов и броней | При оформлении | Отображение в личном кабинете, начисление бонусов |
| Бонусные баллы и сумма учтённых заказов | Формируются автоматически | Программа лояльности |
| Избранные позиции меню | Приложение: действия пользователя | Удобство повторного заказа |
| Комментарии к заявке | При оформлении | Учёт пожеланий гостя |
| Данные из Яндекс ID: номер аккаунта, имя, фамилия, почта, телефон, дата рождения | Приложение: только если пользователь выбрал вход через Яндекс ID | Создание аккаунта и вход в него |
| Токен устройства или адрес подписки браузера для push-уведомлений и тексты отправленных уведомлений | Приложение: когда пользователь разрешает уведомления | Доставка уведомлений о брони, заказе и афише, показ истории уведомлений в приложении |
| Пометки сотрудника о госте (метки и заметка), контакт заказчика в банкетном предложении, заметки официанта к позициям заказа зала (в них могут оказаться пожелания гостя) | Вносит сотрудник ресторана | Учёт пожеланий и особенностей обслуживания, подготовка предложения, обслуживание стола |
| IP-адрес, дата и время запроса, адрес страницы, код ответа, сведения о браузере и устройстве | Автоматически при обращении к серверу сайта и приложения (журналы веб-сервера) | Защита от автоматизированных атак и злоупотреблений, разбор сбоев |
| Запросы кода входа: номер или адрес почты, время и способ отправки; контрольные суммы (хеши) номера и IP-адреса при отправке заявки с сайта | Автоматически при запросе кода и отправке заявки | Ограничение числа запросов, защита от повторной отправки заявки и злоупотреблений |
| Cookie и данные браузера | Сайт (см. раздел 3) | Работа входа и форм, статистика посещаемости при вашем согласии |
На устройстве пользователя приложение хранит токен входа и свои настройки (локальное хранилище). Рекламных и аналитических трекеров в приложении нет.
Данные сотрудников, работающих в панели управления (логин, имя, журнал действий), не относятся к данным пользователей сервисов; их обработка описана в документах Оператора по работе с персоналом.
3. Сайт: cookie, данные браузера и Яндекс.Метрика
Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Часть из них нужна, чтобы сайт работал, часть нужна для статистики и устанавливается только с вашего согласия.
Необходимые (работают без согласия)
| Что это | Срок |
|---|---|
__Host-zhd_sid (cookie)Случайный номер сессии. По нему сервер сайта узнаёт вас между запросами: держит вход, защищает формы от подделки запросов. Ваш токен входа в браузер не передаётся, он хранится только на сервере сайта | Без входа — около 6 часов. После входа — до выхода или до окончания срока входа (180 суток) |
zhd-consent (локальное хранилище браузера)Ваш выбор в уведомлении о cookie («Принять» или «Отказаться») | Пока вы не очистите данные сайта в браузере |
zhd-lunch-reload (хранилище сессии браузера)Служебная отметка, чтобы страница обеденных сетов не перезагружалась чаще положенного | До закрытия вкладки |
zhd.cart.v1 (локальное хранилище браузера, а если оно закрыто — хранилище сессии)Корзина: названия выбранных блюд, даты обеденных сетов и количество порций. Цен и ваших контактных данных в ней нет | Пока вы не оформите заказ, не очистите корзину или данные сайта в браузере (в хранилище сессии — до закрытия вкладки) |
Если запретить эти cookie в браузере, сайт откроется, но войти и отправить заявку не получится.
Статистика: Яндекс.Метрика (только после кнопки «Принять»)
Если вы нажали «Принять», сайт подключает счётчик Яндекс.Метрики (ООО «Яндекс»). Он считает посещения и просмотры страниц, клики по элементам страницы (карта кликов), переходы по ссылкам на другие сайты и показатели отказов. Так мы понимаем, что на сайте удобно, а что нет. Вебвизор (запись действий на странице) не используется. Содержимое форм (имя, телефон, комментарий) в Метрику в нашей настройке не передаётся.
Метрика сохраняет в браузере свои cookie, например _ym_uid
(различает посетителей, до 1 года), _ym_d (дата первого
визита), _ym_isad (признак блокировщика рекламы, 20 часов),
_ym_metrika_enabled (проверка работы cookie, 60 минут), а также
служебные cookie Яндекса. Подробный перечень и сроки приведены на
странице Яндекса.
Яндекс получает при этом ваш IP-адрес, сведения о браузере и устройстве,
адреса посещённых страниц и идентификаторы из cookie.
Пока вы не нажали «Принять», счётчик не загружается и данные в Метрику не отправляются. Если вы нажали «Отказаться» или не отвечали на уведомление, счётчик не работает. Передумать можно в любой момент: кнопка «Настройки cookie» в нижней части сайта снова открывает уведомление. После отказа счётчик не загружается при следующих посещениях; уже созданные cookie можно удалить в настройках браузера.
Информация о напитках на сайте предназначена для лиц старше 18 лет.
4. Цели обработки
- предоставление доступа к личному кабинету;
- приём и подтверждение бронирований столиков;
- приём заявок на банкеты и подготовка предложений;
- приём и исполнение заказов на самовывоз, обеденных сетов и предзаказов к столу;
- ведение программы лояльности и начисление бонусных баллов;
- направление служебных сообщений: код входа, подтверждение и напоминания о бронировании, статус заказа, предупреждение об удалении учётной записи по сроку хранения;
- проверка сотрудниками наличия и статуса бронирования по номеру телефона;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя;
- обеспечение работы сайта и приложения, безопасности сервиса и предотвращение злоупотреблений, разбор сбоев;
- статистика посещаемости сайта — только при согласии на cookie (раздел 3).
5. Правовые основания
Обработка осуществляется на основании:
- согласия субъекта персональных данных, выраженного при регистрации или входе (для статистики сайта — согласие, выраженное кнопкой «Принять» в уведомлении о cookie);
- договора, стороной которого является субъект (исполнение заказа, бронирование);
- требований законодательства Российской Федерации;
- законных интересов Оператора — защита сервисов от автоматизированных атак и злоупотреблений (технические данные и журналы сервера), если при этом не нарушаются права и свободы пользователя.
6. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.
Технические меры
- передача данных по защищённому протоколу HTTPS;
- хранение на сервере, расположенном на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ;
- коды подтверждения хранятся в виде необратимых хеш-значений и действуют ограниченное время;
- ограничение количества запросов кода и попыток его ввода, ограничение частоты отправки заявок;
- на сайте токен входа хранится только на сервере сайта, в браузер
уходит случайный номер сессии в защищённом cookie (
HttpOnly,Secure,SameSite); запросы на изменение данных защищены от подделки; при выходе токен отзывается; - доступ сотрудников к данным гостей защищён паролем, права доступа разделены по ролям, действия администраторов и управляющих в панели записываются в журнал;
- регулярное резервное копирование (сроки хранения копий — в разделе 8).
Организационные меры
- доступ к персональным данным имеют только уполномоченные сотрудники Оператора и только в объёме, необходимом для их должностных обязанностей, включая техническую поддержку сервиса;
- назначено лицо, ответственное за организацию обработки персональных данных: Старостин Иван Вадимович, администратор.
7. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача возможна только в объёме, необходимом для оказания услуги. Обработку по поручению Оператора осуществляют организации, с которыми у Оператора заключены договоры или на чьих публичных условиях он пользуется сервисом; они обязаны соблюдать конфиденциальность и безопасность данных.
| Кому | Что передаётся | Зачем |
|---|---|---|
| ООО «СМС-центр» (сервис SMSC.ru) | Номер телефона и текст сообщения | Доставка кода подтверждения (SMS или Telegram) и служебных SMS. Оператор пользуется услугами СМС-центра; передачу в Telegram за пределы Российской Федерации осуществляет СМС-центр (см. ниже) |
| Почта Mail.ru (почтовый сервис, через который отправляются письма) | Адрес электронной почты и текст письма | Доставка кода входа и служебных писем |
| АО «ТаймВэб» (сервис Timeweb Cloud) | Размещение базы данных и сервера | Техническое обеспечение сервиса |
| ООО «Яндекс» (сервис Яндекс ID) | Запрос на вход; данные профиля Яндекс передаёт нам сам | Вход через Яндекс ID в приложении, только по выбору пользователя |
| ООО «Яндекс» (сервис Яндекс.Метрика) | Идентификаторы из cookie, IP-адрес, сведения о браузере и устройстве, адреса страниц, клики и переходы по ссылкам | Статистика посещаемости сайта, только после кнопки «Принять» (раздел 3) |
| ООО «Яндекс.Облако» (сервис YandexGPT) | Если сотрудник проверяет бронь через ИИ-помощника: номер телефона, имя на брони, дата, время, число гостей и статус брони | Справочная помощь сотрудникам, проверка брони |
| Государственные органы | По законному запросу | Исполнение требований законодательства |
Сервисы за пределами Российской Федерации
Для доставки кода входа и push-уведомлений используются сервисы иностранных компаний. Код входа Оператор отправляет через СМС-центр (ООО «СМС-центр», SMSC.ru), и когда код доставляется в Telegram, номер телефона пользователя и одноразовый код в Telegram за пределы Российской Федерации передаёт СМС-центр. Push-уведомления отправляются с сервера Оператора в службы Apple и Google, им имя, телефон, почта и дата рождения пользователя не передаются.
| Кому | Что передаётся | Зачем |
|---|---|---|
| Telegram Messenger Inc. (мессенджер Telegram). По данным политики конфиденциальности Telegram, компании группы Telegram находятся на Британских Виргинских островах и в ОАЭ (Дубай) | Номер телефона и одноразовый код входа. Передачу осуществляет СМС-центр, которым пользуется Оператор | Доставка кода входа в Telegram |
| Apple Inc. (США), служба push-уведомлений APNs | Технический идентификатор устройства и текст уведомления (например, дата и время брони, статус заказа) | Доставка уведомлений на iPhone |
| Google LLC (США), сервис Firebase Cloud Messaging | То же | Доставка уведомлений на устройства Android |
| Службы push-уведомлений браузеров (Google, Mozilla, Apple) | Адрес подписки браузера и текст уведомления | Доставка уведомлений при работе через браузер |
Если пользователь не хочет, чтобы его номер телефона передавался в Telegram, он может получить код входа на электронную почту, указанную в профиле, либо войти по адресу электронной почты. В этом случае номер в Telegram не передаётся.
Трансграничная передача осуществляется в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, и только в объёме, необходимом для названных целей. Кнопки «Написать менеджеру» открывают Telegram или MAX. Переписка в них ведётся по правилам этих сервисов, Оператор им данные не передаёт. Иных случаев передачи данных за пределы Российской Федерации нет.
Ссылки на другие сайты
В сервисах есть ссылки на внешние ресурсы: магазины приложений Apple и Google, мессенджеры Telegram и MAX, карты Яндекса и 2ГИС, интернет-магазин invino.shop, сервис подарочных сертификатов invino.digift.ru. Перейдя по ссылке, пользователь попадает на сайт, где данные обрабатываются по правилам его владельца. Оператор данные пользователя на эти ресурсы не передаёт.
8. Сроки хранения
| Что | Срок |
|---|---|
| Данные учётной записи (профиль, отметка о согласии, избранное, бонусные баллы, подписки на push, история уведомлений) | До удаления учётной записи пользователем, но не более 3 лет с даты последнего входа в приложение или на сайт |
| История броней, заявок на банкет и заказов учётной записи | До удаления учётной записи, но не более 3 лет с даты последнего входа |
| Брони и заказы, оформленные без учётной записи | Не более 3 лет с даты оформления |
| Карточки гостей с пометками сотрудников, контакты заказчиков в банкетных предложениях | Не более 3 лет с даты последнего обращения гостя в ресторан |
| Заметки официантов к позициям заказов зала | 3 года с даты заказа; затем заметки стираются, состав и сумма заказа остаются для учёта |
| Коды подтверждения | 5 минут |
| Записи о запросах кода (номер или адрес почты, время, способ отправки) | Не более 24 часов; дальше остаются только обезличенные суточные счётчики |
| Служебные записи защиты заявок с сайта от повторной отправки (хеши номера и IP-адреса) | 48 часов |
| Данные для рассылки | До отзыва согласия |
| Журналы веб-сервера (IP-адрес, время, адрес страницы) | 14 суток |
| Резервные копии базы данных | 30 суток. Данные удалённой учётной записи могут оставаться в копиях до их замены, но не дольше этого срока |
| Cookie и данные браузера | Сроки указаны в разделе 3 |
За 30 дней до окончания срока Оператор предупреждает пользователя push-уведомлением, а если оно не доставлено, SMS или письмом. Вход в приложение или на сайт после предупреждения отменяет удаление. Если связаться с пользователем невозможно, учётная запись удаляется по окончании срока без предупреждения.
По достижении цели обработки либо при отзыве согласия данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
- отозвать согласие на обработку;
- отказаться от получения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации указанных прав направьте обращение на адрес zhivyedushi@mail.ru либо по фактическому адресу ресторана. Чтобы мы убедились, что обращение исходит от владельца данных, пишите с адреса почты или с номера, указанных при регистрации; при необходимости мы попросим подтвердить личность. Срок ответа — 10 рабочих дней со дня получения обращения; он может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
10. Удаление учётной записи
Пользователь может удалить учётную запись сам: в приложении раздел «Профиль», кнопка «Удалить профиль». На сайте такой кнопки нет: учётную запись можно удалить через приложение либо направить обращение на zhivyedushi@mail.ru с адреса или номера, указанных при регистрации. По письму Оператор удаляет аккаунт и подтверждает это в течение 5 рабочих дней.
Вместе с учётной записью удаляются: профиль, история броней и заказов, избранное, накопленные бонусные баллы, подписки на push-уведомления и история уведомлений, коды входа, карточка гостя с пометками сотрудника. Сведения, которые Оператор обязан хранить в силу закона, сохраняются в течение установленного срока. Копии базы данных очищаются в сроки, указанные в разделе 8. Подробнее — на странице «Удаление аккаунта».
11. Рекламная рассылка
Информационные и рекламные сообщения направляются только при наличии отдельного согласия, выраженного пользователем при регистрации или в личном кабинете. Согласие может быть отозвано в любой момент: снятием отметки в профиле, отключением уведомлений в настройках устройства или обращением на zhivyedushi@mail.ru.
Служебные сообщения (код входа, подтверждение и напоминание о брони, статус заказа, предупреждение об удалении учётной записи) рекламой не являются и направляются независимо от этого согласия.
12. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения по данному адресу, дата редакции указана в начале документа. Действующая редакция всегда доступна в приложении и по ссылке в нижней части сайта. Если изменения существенно меняют условия обработки, Оператор попросит пользователя подтвердить согласие заново (на сайте это происходит при следующем входе). Предыдущие редакции можно запросить на zhivyedushi@mail.ru.