Политика конфиденциальности

1. Кто оператор данных

Оператор персональных данных — индивидуальный предприниматель Вахабова Муштарий Абдукагаровна (чайхана «Афсона», далее — «мы»). Адрес: г. Москва, м. Окская, Рязанский пр-т, 34к2. Контакт для вопросов о персональных данных: телефон +7 (926) 618-75-55 или через форму обратной связи в приложении. Полные реквизиты оператора указаны в конце документа.

2. Какие данные мы собираем

• Имя и телефон — для оформления заказа и связи курьера.
• Адрес доставки — только если вы выбрали тип «Доставка». Передаётся курьерской службе.
• Номер стола — если вы заказываете в зале по QR-коду.
• Данные входа через Telegram — если вы входите в аккаунт через Telegram: ваш Telegram ID, имя и (если открыт) username. Нужны, чтобы создать ваш аккаунт, копить баллы и показывать историю заказов на любом устройстве. Пароль и переписку Telegram мы НЕ получаем.
• История заказов — для подсчёта статуса «постоянный гость» и персональных предложений.
• Сообщения чата поддержки и имя, которое вы в нём указали — чтобы ответить на ваш вопрос. Хранятся на сервере кафе до 1 года с момента обращения, затем удаляются.
• Технические данные — IP-адрес, тип браузера, для защиты от атак (rate-limiting).

Мы НЕ собираем: паспортные данные, банковские реквизиты, геолокацию без вашего согласия, биометрию.

3. Зачем мы используем данные

• Принять и приготовить заказ.
• Передать заказ курьеру (если доставка).
• Показать статус заказа («готовится», «готов») на странице заказа в приложении.
• Ответить на ваше сообщение в чате поддержки.
• Поддерживать программу лояльности (теги «новый», «постоянный», «VIP»).

4. Кому передаём данные

• iiko — система автоматизации ресторана (имя, телефон, состав заказа). На основании договора с iiko.
• Курьер кафе — если заказ с доставкой (имя, телефон, адрес). Доставку выполняет собственная курьерская служба кафе; данные передаются курьеру только для выполнения вашей доставки.
• Sentry — для отслеживания ошибок приложения. ВСЕ персональные данные (cookies, телефоны, имена) принудительно маскируются до отправки.

Мы НЕ продаём ваши данные третьим лицам. Мы НЕ передаём их для рекламы.

5. Сколько храним

• Активный заказ — пока он не выполнен.
• История заказов — до 3 лет (требование бухгалтерского учёта РФ).
• Cookie сессии стола — 4 часа, потом автоматически удаляется.
• Сообщения чата поддержки — до 1 года с момента обращения.
• Технические логи — до 30 дней.
• Техническая запись сессии для отладки (какие экраны открылись, где не сработали кнопки) — до 14 дней. Все поля ввода (телефон, имя) автоматически маскируются и в записи не видны. Данные хранятся только у оператора на его сервере и третьим лицам не передаются.

7. Cookies и localStorage

Приложение использует только функциональные ключи afsona-* в cookie/localStorage — все данные ниже хранятся только на вашем устройстве:

• afsona-cart-v1 — содержимое вашей корзины.
• afsona-addresses-v1 — сохранённые адреса доставки.
• afsona-bookings-v1 — локальный список ваших броней столов.
• afsona-favorites-v1 — избранные блюда.
• afsona-consent-v1 — отметка о вашем согласии на обработку данных.
• afsona-chat-id — анонимный идентификатор чата поддержки.
• afsona-orders-v1 — локальная история ваших заказов.
• afsona_table — cookie с номером вашего стола, если зашли по QR (живёт 4 часа).
• afsona_guest — защищённая (httpOnly) cookie сессии, если вы вошли через Telegram. Хранит только подписанный идентификатор входа, не сам Telegram ID.

Рекламных или аналитических трекеров (Google Analytics, Яндекс Метрика, Facebook Pixel) у нас НЕТ.

8. Уведомления о заказе

Если вы разрешили уведомления, приложение отправляет push-уведомления о статусе вашего заказа («принят», «готовится», «в пути», «доставлен»). Это сервисные уведомления, связанные с исполнением заказа, — не реклама. Статус заказа также отображается на странице заказа в приложении.

Маркетинговая (рекламная) рассылка. Рекламные сообщения (акции, скидки, новости) направляются только при вашем отдельном согласии на получение рекламы (ст. 18 Федерального закона «О рекламе»). Без такого согласия мы не направляем вам рекламные сообщения. От рекламной рассылки можно отписаться в любой момент — по обращению к администратору (контакты выше) или способом, указанным в самом сообщении.

9. Изменения политики

Мы можем обновлять эту политику. Дата последнего обновления указана в начале документа. При существенных изменениях уведомим в приложении.