Политика конфиденциальности и обработки персональных данных

Редакция от 06 апреля 2026 года. Вступает в силу с момента публикации.

Предыдущие редакции утратили силу.

Пожалуйста, внимательно прочитайте настоящую Политику. Проставляя отметку согласия при оформлении заказа, вы подтверждаете своё ознакомление с Политикой и даёте свободное, конкретное, информированное и однозначное согласие на обработку ваших персональных данных в соответствии с её условиями. Бездействие или неотметка чек-бокса не считается согласием. Несогласие с настоящей Политикой влечёт невозможность использования функции оплаты Сервиса.

Термины и определения

Оператор персональных данных —
физическое лицо (самозанятый), которое определяет цели и порядок обработки персональных данных.
Персональные данные —
сведения о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
Неперсональные данные —
информация, которая сама по себе не позволяет идентифицировать конкретное лицо (например, технический идентификатор сессии UUID).
Пользователь —
физическое лицо, сканирующее QR-код заведения и использующее Сервис для просмотра меню, оформления заказа или проведения оплаты; а также лицо, заполняющее форму обратной связи на сайте alwazirtech.ru.
Обработка —
любые действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Закон —
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Сервис / Alwazirtech —
облачная QR-система управления заказами в заведениях общественного питания, доступная через домены alwazirtech.ru, app.alwazirtech.ru и связанные поддомены.
Заведение —
ресторан, кафе или иное предприятие общественного питания, использующее Сервис на основании заключённого с Оператором договора об оказании услуг.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физических лицах при использовании Сервиса Alwazirtech, включая сайт alwazirtech.ru и app.alwazirtech.ru.

1.2. Оператором персональных данных является: Аль-Вазир Мохаммед Яхья, самозанятый. Контактный e-mail: alwazirm.business@gmail.com.

1.3. Политика распространяется на следующие части Сервиса:

  • app.alwazirtech.ru — QR-интерфейс для гостей заведений (просмотр меню, оформление заказа, оплата, чат с персоналом);
  • alwazirtech.ru — маркетинговый сайт Оператора с формой деловых обращений.

1.4. Отношения между Оператором и Заведениями (владельцами/руководством ресторанов, их персоналом) регулируются отдельным договором и настоящей Политикой не охватываются.

1.5. Обработка персональных данных осуществляется исключительно в соответствии с требованиями Федерального закона № 152-ФЗ.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

  • Согласие Пользователя — выражается путём проставления отметки в чек-боксе рядом с текстом «Я ознакомлен(а) с Политикой конфиденциальности и согласен(а) на обработку персональных данных» перед каждой оплатой заказа. Согласие может быть отозвано в любой момент направлением запроса Оператору.
  • Необходимость исполнения договора — обработка заказа, проведение оплаты через ЮKassa.
  • Требования законодательства Российской Федерации.

2.2. Оператор не собирает и просит Пользователя не предоставлять данные о расовом или этническом происхождении, политических или религиозных убеждениях, состоянии здоровья, биометрические данные.

3. Состав обрабатываемых данных, цели и сроки хранения

Оператор собирает только те данные, которые необходимы для предоставления конкретных функций Сервиса.

3.1. Оформление и обработка заказа (app.alwazirtech.ru)

Категории обрабатываемых данных:

  • технический идентификатор сессии (UUID — неперсональные данные);
  • номер стола и идентификатор заведения;
  • состав заказа: наименования блюд, модификаторы, количество;
  • сумма заказа (подытог, налог, чаевые, итого);
  • выбранный способ оплаты (онлайн-карта, СБП, терминал, наличные);
  • статус оплаты;
  • примечания к заказу (если Пользователь вводит — опционально).

Цель: приём, оформление и выполнение заказа в Заведении.

Получатели данных: Заведение, в котором размещён заказ.

Срок хранения: до достижения цели обработки либо до удаления по требованию Пользователя; не более 10 лет в соответствии с требованиями законодательства.

3.2. Проведение онлайн-оплаты

Категории обрабатываемых данных:

  • идентификатор заказа;
  • сумма платежа и чаевых;
  • статус платёжной операции;
  • технический идентификатор транзакции в системе ЮKassa.

Оплата осуществляется через платёжный сервис ЮKassa (ООО «НКО ЮМани»). Данные банковских карт Пользователя (номер карты, CVV, срок действия) обрабатываются исключительно на стороне ЮKassa и на серверах Оператора не хранятся. С политикой конфиденциальности ЮKassa можно ознакомиться на сайте yookassa.ru.

Цель: осуществление денежной транзакции за заказ.

Срок хранения: в течение срока, предусмотренного законодательством о бухгалтерском учёте и налоговым законодательством РФ.

3.3. Электронная очередь (опционально, по инициативе Пользователя)

При желании встать в электронную очередь Пользователь вправе (но не обязан) дополнительно указать:

  • имя или псевдоним;
  • номер телефона;
  • размер компании (количество гостей);
  • примечания.

Цель: организация очереди и уведомление о готовности стола в Заведении.

Получатели данных: персонал Заведения.

Срок хранения: данные хранятся в рамках текущей сессии посещения и удаляются при её завершении.

3.4. Сообщения в чате с персоналом (app.alwazirtech.ru)

При использовании функции чата Пользователь может направлять персоналу Заведения текстовые сообщения. Содержимое сообщений хранится в базе данных Сервиса и доступно персоналу соответствующего Заведения.

Цель: обеспечение взаимодействия между гостем и персоналом заведения.

Срок хранения: сообщения удаляются автоматически при закрытии сессии (выход гостя) либо после завершения оплаты заказа.

3.5. Форма деловых обращений (alwazirtech.ru)

На маркетинговом сайте alwazirtech.ru размещена форма для деловых запросов (подключение заведений к Сервису). Заполняя форму, Пользователь предоставляет:

  • имя и фамилию;
  • адрес электронной почты;
  • номер телефона (опционально);
  • тему обращения (опционально);
  • текст сообщения.

Данные обрабатываются через сервис FormSubmit (formsubmit.co), зарегистрированный за пределами Российской Федерации, и доставляются на электронную почту Оператора. Оператор не хранит данные формы в собственной базе данных. Отправляя форму, Пользователь даёт согласие на передачу данных через указанный третьесторонний сервис (см. раздел 6).

Цель: ответ на деловой запрос, организация сотрудничества.

Срок хранения: до достижения цели обращения либо до отзыва согласия Пользователем.

3.6. Технические данные

Категории обрабатываемых данных:

  • IP-адрес Пользователя;
  • данные браузера (User-Agent);
  • дата и время действий в Сервисе.

Цель: обеспечение безопасности, предотвращение мошенничества, ведение журнала административных операций.

Сервис не использует сторонние системы веб-аналитики (Google Analytics, Яндекс.Метрика и т.п.).

4. Хранение данных в браузере (localStorage / sessionStorage)

Для корректной работы Сервис использует технологии хранения данных непосредственно в браузере Пользователя — localStorage и sessionStorage (не традиционные HTTP-куки). В браузере Пользователя могут временно сохраняться:

  • технический идентификатор сессии (UUID) и номер стола — для восстановления сессии при обновлении страницы;
  • состав корзины (наименования блюд, количество, модификаторы) — до оформления или отмены заказа;
  • идентификатор последнего заказа — для отслеживания статуса.

Эти данные хранятся локально на устройстве Пользователя, автоматически очищаются при прекращении сессии и не передаются третьим лицам.

Пользователь может очистить данные браузерного хранилища в настройках браузера. Это может привести к потере текущей корзины или активной сессии.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные следующим получателям:

  • Заведению, в котором сделан заказ, — в объёме, необходимом для его выполнения (состав заказа, статус оплаты, опциональные примечания);
  • ООО «НКО ЮМани» (ЮKassa) — для осуществления платёжных операций;
  • FormSubmit (formsubmit.co) — для доставки сообщений из формы обратной связи на сайте alwazirtech.ru (трансграничная передача, подробнее — раздел 6);
  • Хостинг-провайдеру — в рамках обеспечения технической инфраструктуры Сервиса;
  • Государственным и правоохранительным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

5.2. Распространение персональных данных неограниченному кругу лиц не осуществляется. Продажа персональных данных третьим лицам не производится.

6. Хранение данных на территории РФ. Трансграничная передача

6.1. Персональные данные гостей заведений (заказы, сессии, платёжные записи, чат-сообщения) обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ.

6.2. Данные, передаваемые через форму деловых обращений на сайте alwazirtech.ru, направляются сервису FormSubmit, расположенному за пределами Российской Федерации, исключительно в целях доставки сообщения Оператору. Передача производится с явного согласия Пользователя, выраженного при отправке формы.

7. Меры по защите персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или распространения:

  • передача данных между браузером Пользователя и Сервисом осуществляется по защищённому протоколу HTTPS (TLS);
  • пароли сотрудников и владельцев заведений хранятся исключительно в хэшированном виде (bcrypt);
  • данные банковских карт Оператором не хранятся и не обрабатываются;
  • доступ к данным заказов предоставляется только персоналу Заведения, к которому относится заказ;
  • временные данные сессий и чат-сообщения удаляются автоматически при закрытии сессии.

8. Порядок обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

8.2. Оператор обрабатывает персональные данные Пользователя только в объёме, необходимом для достижения конкретных заявленных целей. Обработка данных, несовместимая с указанными целями, не допускается.

8.3. В случае отзыва согласия Пользователем Оператор прекращает обработку персональных данных и удаляет их, за исключением случаев, когда обработка необходима в силу требований законодательства. После отзыва согласия Оператор вправе хранить данные в архивном виде не более 3 (трёх) лет.

8.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную информацию.

9. Права субъекта персональных данных

Пользователь вправе:

  • получить информацию об обрабатываемых персональных данных и о порядке их обработки;
  • потребовать уточнения, блокирования или удаления персональных данных;
  • отозвать согласие на обработку персональных данных;
  • потребовать прекратить обработку персональных данных;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте письменный запрос по адресу: alwazirm.business@gmail.com. Срок рассмотрения — не более 10 рабочих дней с даты получения запроса.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией. Актуальная версия Политики всегда доступна по адресу app.alwazirtech.ru/privacy-policy.

11. Реквизиты Оператора

Оператор: Аль-Вазир Мохаммед Яхья

Статус: самозанятый

Email: alwazirm.business@gmail.com

Телефон: +7 993 080 81 67

Адрес: Ростов-на-Дону, Россия

По вопросам сервиса и претензий: alwazirm.business@gmail.com. Срок ответа: до 10 календарных дней.

Все запросы на реализацию прав субъектов персональных данных направляются на указанный e-mail.

На главную