Политика конфиденциальности

Владельцем базы персональных данных является Продавец, реквизиты которого указаны в разделе 9 этой Политики.

имя, номер телефона, email (по желанию), адрес доставки.

IP-адрес, тип браузера, время посещения сайта, файлы cookies.

• Обработка и выполнение заказов.
• Связь с клиентом относительно статуса заказа.
• Улучшение качества услуг и персонализация сервиса. Модерация отзывов: модератор просматривает каждый отзыв перед публикацией, отзыв к заказу мы сверяем с самим заказом (так появляется отметка «Заказ подтверждён»), а на сайте и в приложении показываем имя, оценку и текст отзывов, прошедших модерацию. Если отзыв не опубликован или убран, мы отправляем автору причину в учётную запись или в Telegram-бот.
• Отправка информации об акциях и новинках (только с вашего согласия: галочкой при регистрации или в настройках профиля; отказаться можно в любом письме или в профиле).
• Выполнение требований законодательства Украины.
• Обработка запросов через AI-ассистент: AI-сервису передаются текст ваших сообщений, состав корзины, краткие сведения о вашем текущем, последнем и частом заказе, названия сохранённых адресов (без самих адресов), комментарий к доставке и промокод. Имя, номер телефона и адреса из профиля не передаются. Если вы сами напишете в чате адрес или другие сведения, они попадут в сервис вместе с текстом.

согласия субъекта данных (ст. 6 Закона № 2297-VI); выполнения договора (публичной оферты); законных интересов владельца.

Оформляя заказ или создавая учётную запись, вы даёте согласие на обработку ваших персональных данных в соответствии с этой Политикой конфиденциальности и Законом Украины «О защите персональных данных».

Вы вправе отозвать согласие, обратившись на hello@poligon.vitrina.cafe. Отзыв согласия не влияет на законность обработки до момента отзыва.

Если вы указываете аллергию или пищевые ограничения в форме заказа и ставите отметку согласия (или указали их в приложении маркетплейса, из которого пришёл заказ), мы используем эти сведения только для приготовления и выдачи этого заказа. Удаляем их вместе с другими контактными данными заказа в сроки раздела 5. Основание: ваше явное согласие (ст. 9(2)(a) GDPR; п. 1 ч. 2 ст. 7 Закона № 2297-VI); его можно отозвать, обратившись к нам. Вы можете не указывать эти сведения и уточнить состав блюда у персонала.

Не пишите сведений о здоровье в чат с ассистентом.

Если заведение показывает лайки блюд, поставить лайк блюду можно и без входа. С первым лайком сайт или приложение создаёт случайный идентификатор устройства и хранит его на вашем устройстве; он нужен только для лайков и для аналитики не используется. Сам идентификатор на сервере не хранится: для каждого лайка мы записываем блюдо, время и необратимый хеш идентификатора (SHA-256), а если вы вошли, ещё и вашу учётную запись. Лайки, поставленные с устройства до входа, после входа переходят к учётной записи. Персонал видит только количество лайков каждого блюда, а не то, кто их поставил.

Чтобы число лайков не накручивали, сервер считает, сколько разных устройств без входа поставили лайк одному блюду из одной сети за сутки (по IP-адресу, для IPv6 по первым 64 битам адреса). Этот счётчик существует только в оперативной памяти сервера: в базу данных адрес не записывается, а перезапуск сервера обнуляет счётчик. Цель обработки: один лайк блюда с одного устройства или учётной записи и защита числа лайков от накрутки. Основание: наш законный интерес в честном числе лайков (ст. 6(1)(f) GDPR; п. 6 ч. 1 ст. 11 Закона № 2297-VI).

Лайк хранится, пока вы его не снимете: для этого нажмите ту же кнопку ещё раз на том же устройстве или войдя в ту же учётную запись. Лайки учётной записи входят в файл, который скачивает кнопка «Скачать мои данные» в профиле, и удаляются вместе с учётной записью. Если очистить данные сайта в браузере или удалить приложение, идентификатор исчезнет с устройства; лайк, поставленный без входа, после этого останется только в числе лайков блюда, и связать его с вами нам больше нечем.

Персональные данные могут передаваться:

• • Распорядителю Complete solution s. r. o. (Словакия, IČO 56 693 371), который обрабатывает данные по договору с владельцем: размещает и обслуживает сайт, приложение и кассу;
• • Службе доставки, которую выбрало заведение (Glovo, Bolt Food, Uklon, Grand Plus), если заказ везёт её курьер: имя, номер телефона, адрес и координаты доставки; служба обрабатывает их как самостоятельный владелец данных по собственной политике.
• • Платёжной системе (для обработки платежей);
• • Государственным органам (на основании законных требований);
• • Поставщику AI-технологий (обработка запросов AI-ассистента): текст сообщений, состав корзины, краткие сведения о заказах, названия сохранённых адресов; имя, телефон и адреса из профиля не передаются.
• • Оператору SMS (номер телефона и текст сообщения: коды входа и уведомления о заказе);
• • Почтовому сервису Resend (адрес электронной почты и текст письма: подтверждение заказа, чек, служебные письма);
• • Сервису push-уведомлений Expo (идентификатор устройства и текст уведомления о заказе);
• • Картографическим сервисам (адрес доставки и его координаты: поиск адреса, подсказки в поле адреса, расчёт маршрута и времени доставки);
• • Cloudflare (IP-адрес и технические данные браузера: проверка, что форму заполняет человек). Основание: наш законный интерес в защите форм от ботов. Cloudflare также использует эти сигналы как самостоятельный владелец данных для совершенствования защиты от ботов; возможна передача в США на тех же основаниях, что и поставщикам хостинга (ниже);
• • Сервису мониторинга ошибок Sentry (технические данные о сбое: адрес страницы, браузер, стек ошибки; содержимое запросов и персональные данные вырезаются перед отправкой);
• • Google, Apple или Facebook (Meta), только если вы выбираете вход через их учётную запись: мы сверяем с ними токен входа и получаем имя, e-mail и фото профиля этой учётной записи (Apple фото не передаёт);
• • Поставщикам хостинга и инфраструктуры (ваши данные хранятся на их серверах или проходят через них): Railway Corp. (США): серверная часть и база данных PostgreSQL, плановые задачи, создание ночной резервной копии и еженедельная проверка того, что она восстанавливается; Vercel Inc. (США): веб-сайт заказов и административная панель; Cloudflare, Inc. (США): прокси и DNS, через которые проходит соединение с нашими серверами, а также хранилище Cloudflare R2, где хранятся фото профиля, которое вы загружаете, и зашифрованные резервные копии базы данных. Передача за пределы Украины: в государства с надлежащей защитой (ч. 3 ст. 29 Закона № 2297-VI), в остальных случаях при договорных гарантиях владельца (п. 5 ч. 4 ст. 29);
• • Anthropic PBC (США), поставщик языковой модели Claude, для служебных отчётов заведения: если заведение подключило «Разбор дня» (ежедневный служебный отчёт о работе заведения для владельца и менеджеров) или ИИ-помощника в административной панели, который отвечает на вопросы владельца о показателях заведения. Это не аналитика посещений сайта или приложения, для которой нужно ваше согласие; основание: законный интерес заведения в контроле собственной работы. Модели передаются сводные показатели и тексты причин отмен, списаний и компенсаций гостям, которые вводит персонал; перед передачей из них вырезаются e-mail, номера телефонов и адреса, но имя гостя может остаться; причины возвратов передаются только категорией из списка. Передача за пределы Украины: в государства с надлежащей защитой (ч. 3 ст. 29 Закона № 2297-VI), в остальных случаях при договорных гарантиях владельца (п. 5 ч. 4 ст. 29);
• • Anthropic PBC (США), поставщик языковой модели Claude, если заведение подключило автоматический перевод отзывов и подготовку ответов на них: текст вашего отзыва, оценки и название блюда передаются модели для перевода и черновика ответа заведения; имя, номер телефона и другие контакты не передаются. Если заведение подключило свой профиль компании в Google, так же готовятся ответы на отзывы о заведении в Google: модели передаются текст отзыва, оценка и имя автора, как их показывает Google. Передача за пределы Украины: в государства с надлежащей защитой (ч. 3 ст. 29 Закона № 2297-VI), в остальных случаях при договорных гарантиях владельца (п. 5 ч. 4 ст. 29);
• • Сервисам, которые заведение само подключило к своей системе через открытый API (касса, учёт, CRM, служба доставки), только если заведение разрешило такому сервису получать данные гостей: имя, номер телефона, e-mail и адрес доставки из заказов и бронирований, а также данные профиля (дата рождения, бонусный баланс, количество и сумма заказов). Такой сервис обрабатывает данные по договору с заведением;
• • Кассовой системе заведения (например, Poster или Syrve), только если заведение само подключило её к своей системе заказов: имя, номер телефона, e-mail, адрес доставки с точкой на карте, состав заказа и комментарии к нему, в том числе пометку об аллергии, чтобы заказ попал на кухню и в кассу заведения. Касса обрабатывает данные по договору с заведением;
• • Google Cloud EMEA Limited (Ирландия), сервис Gemini API, если заведение улучшает фото блюд этим сервисом в административной панели: Google получает только само фото блюда, без данных о месте и времени съёмки. Персонал фотографирует блюда без людей в кадре, но если гость случайно попадёт на фото (например, на заднем плане или в отражении), Google получит и его изображение. Google обрабатывает фото как обработчик на условиях платного уровня Gemini API и может обрабатывать их в любой стране, где он или его субобработчики имеют оборудование. Передача за пределы Украины: в государства с надлежащей защитой (ч. 3 ст. 29 Закона № 2297-VI), в остальных случаях при договорных гарантиях владельца (п. 5 ч. 4 ст. 29);

Кроме того, часть содержимого ваш браузер загружает напрямую со сторонних серверов, и эти сервисы видят ваш IP-адрес и технические данные браузера: (1) карту Google на странице «Контакты», только после того, как вы нажмёте «Показать карту» или включите категорию «Сторонний контент» в настройках cookies (основание: ваше согласие); передачу ваших данных Google организуем мы, а дальше Google обрабатывает их самостоятельно по своей политике (policies.google.com/privacy) и может ставить собственные cookies; (2) скрипт входа Google, Apple или Facebook, только после нажатия соответствующей кнопки входа или включения категории «Сторонний контент» (основание: ваше согласие и ваш запрос на вход); (3) фрагменты карты OpenStreetMap в окне выбора адреса и на карте курьера вашего заказа, без них эти функции не работают (исполнение договора); (4) проверку Cloudflare Turnstile на формах входа, регистрации, восстановления пароля и подтверждения телефона для защиты от ботов (наш законный интерес); (5) стандартные аватары с api.dicebear.com (Florian Körner, Любек, Германия). Перечень со сроками приведён в настройках cookies (ссылка внизу страницы).

Мы не продаём персональные данные третьим лицам.

Персональные данные хранятся в течение срока, необходимого для достижения цели обработки, но не менее сроков, установленных законодательством.

Конкретные сроки, которые применяет кафе «Полігон»:

• • Заказ как финансовый документ (сумма, состав, фискальный чек) хранится бессрочно: не менее трёх лет этого требует налоговое законодательство, и по их истечении мы документ не удаляем. Персональные данные гостя обезличиваются отдельно, по срокам ниже, а сумма и состав остаются. По запросу гостя этот срок сокращён быть не может.
• • Контактные данные в заказе без учётной записи (имя, телефон, e-mail, адрес доставки, комментарий к заказу) обезличиваются через 12 месяцев после заказа. Сумма и состав заказа остаются, но больше не связаны с конкретным человеком.
• • Персональные данные внутри записей об оплате и фискальных чеков (имя, телефон, e-mail, маскированный номер карты, адрес плательщика) обезличиваются через 3 года (1095 дней), даже если вы удалите профиль; сумма, номер транзакции, код авторизации и строки чека остаются как финансовый документ. Данные гостя в заказах от платформ доставки и в заявках службам доставки (имя, телефон, адрес, курьер, ссылка для отслеживания) обезличиваются через 12 месяцев.
• • Переписка с ассистентом Варенька: 12 месяцев.
• • Чат заказа с курьером и обращения в поддержку: 12 месяцев.
• • Журналы отправки (номер, которому ушёл SMS-код, или адрес, которому ушло письмо, время и статус доставки): 90 дней.
• • Геотрек курьера, по которому вы видите его движение на карте: 30 дней.
• • Аналитика использования (события приложения и сайта): идентификаторы устройства, сессии и учётной записи удаляются из события через 180 дней; обезличенные события (какое событие, на какой странице, когда) хранятся бессрочно для статистики.
• • Бронирование столика: имя, телефон, e-mail и пожелания обезличиваются через 12 месяцев после даты визита. Отзывы: опубликованный текст и имя остаются, а телефон и контакт в Telegram стираются через 12 месяцев; неопубликованные и отклонённые отзывы удаляются через 12 месяцев. Заявки на возврат: телефон, текст и фото обезличиваются через 3 года (1095 дней). Заявки на партнёрство: контактные данные и текст заявки обезличиваются через 12 месяцев. Лента уведомлений удаляется через 12 месяцев.

Данные учётной записи хранятся, пока существует сама учётная запись: удалив профиль, вы обезличиваете их сразу, не дожидаясь сроков выше. Зашифрованные резервные копии базы хранят эти данные ещё до 30 дней (ежедневные копии) и до 12 месяцев (ежемесячные), пока копия не будет удалена; копии нужны только для восстановления базы после сбоя. Независимо от любого запроса, финансовая часть заказа (сумма, состав, чек) хранится бессрочно: это обязанность перед государством, а не перед нами.

В соответствии со ст. 8 Закона Украины «О защите персональных данных», вы имеете право:

• • знать об источниках сбора и местонахождении своих персональных данных;
• • получать информацию об обработке своих персональных данных;
• • требовать исправления или удаления своих персональных данных;
• • отозвать согласие на обработку персональных данных;
• • требовать удаления истории сообщений с AI-ассистентом.

Вы вправе в любой момент потребовать удаления Ваших персональных данных согласно ст. 8 Закона Украины «О защите персональных данных».

Удалить учётную запись можно самостоятельно в разделе «Профиль»: нажмите «Удалить учётную запись». Данные профиля, адреса, сохранённые карты и контактные данные завершённых заказов будут обезличены сразу. Переписка, обращения в поддержку, бронирования, контакты в отзывах, заявки на возврат и данные внутри записей об оплате и фискальных чеков удаляются или обезличиваются позже, в сроки из раздела о сроках хранения. Сумма, состав и чек заказов остаются бессрочно: минимум три года этого требует налоговое законодательство Украины.

Альтернативно, отправьте запрос на hello@poligon.vitrina.cafe с email или номера телефона, привязанного к учётной записи.

После удаления учётной записи мы 12 месяцев храним необратимый отпечаток номера телефона (по нему невозможно восстановить сам номер) и отметки о разовых предложениях, которые вы уже получили: скидку на первый заказ, код на день рождения в этом году, бонус нового клиента по приглашению, промокоды «один раз на гостя», сундук сокровищ, уже открытый в текущем периоде, число приглашённых друзей, а также долг по бонусам, если он был. Цель обработки: чтобы эти предложения не получали повторно, удалив учётную запись и зарегистрировавшись снова с тем же номером. Зарегистрироваться снова можно сразу, тогда отметки и долг переходят в новую учётную запись. Через 12 месяцев запись удаляется автоматически. Основание: наш законный интерес в защите от злоупотреблений (ст. 6(1)(f) GDPR; п. 6 ч. 1 ст. 11 Закона № 2297-VI). Вы можете возразить против этого, написав на hello@poligon.vitrina.cafe и указав номер телефона: тогда мы удалим отпечаток.

Как и зачем мы храним данные в вашем браузере, описано в Политике cookies и в окне «Настройки cookies» внизу каждой страницы; там же можно в любой момент изменить или отозвать согласие. Политика cookies

Вы также можете ограничить или заблокировать cookies и хранилище браузера в его настройках; тогда часть функций (вход, корзина) может не работать.

Оформляя заказ или создавая учётную запись, вы даёте согласие на обработку ваших персональных данных в соответствии с этой Политикой конфиденциальности и Законом Украины «О защите персональных данных».

Вы вправе отозвать согласие, обратившись на hello@poligon.vitrina.cafe. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

По вопросам обработки персональных данных обращайтесь: