Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Латыпова Зимфира Ильдаровна, ИНН 027602889142, ОГРНИП 319028000164219 (далее — «мы», кафе Big Boss). Адрес кафе: Иннополис, Спортивная ул., 128.

Политика действует для сайта bigboss.cafe и Telegram-приложения @bigboss_cafe_bot и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы получаем

• Заявка партнёра (страницы «Франшиза» и «Boss AI»): имя, контакт для связи (телефон, почта или ник в Telegram), город и комментарий, если вы его оставили.
• Заказ с сайта — когда эта возможность появится: имя, адрес электронной почты и, по вашему желанию, телефон. Сейчас заказ на сайте не оформляется: его оформляют в Telegram-приложении @bigboss_cafe_bot.
• Технические данные: при каждом запросе веб-сервер записывает IP-адрес, адрес страницы, время и сведения о браузере. Это нужно для защиты сайта от атак и поиска ошибок.
• Действия на сайте — обезличенно: какие блюда вы открываете, что кладёте в корзину и убираете, какие из предложенных блюд вам показали и какие вы добавили, нажали ли «Оформить». К ним привязан только случайный идентификатор, который сайт создаёт в вашем браузере (localStorage), — без имени, телефона и Telegram, поэтому определить по ним вас мы не можем.

Состав корзины хранится в вашем браузере; чтобы подобрать к нему блюда, сайт отправляет нам номера блюд из корзины вместе с этим идентификатором. Рекламных и сторонних аналитических счётчиков на сайте нет; шрифты и картинки сайт загружает с собственного сервера.

2.1. Telegram-приложение и Junior

В приложении @bigboss_cafe_bot мы получаем ваш Telegram ID и имя из Telegram, данные, которые вы указываете сами (адреса, телефон для доставки, аллергии и предпочтения), ваши заказы и брони столов (имя, телефон по желанию, число гостей, время и пожелание). Если вы согласились на это в приложении, мы дополнительно сохраняем:

• какие блюда вы открываете, ищете (включая поиски без результата), кладёте в корзину и убираете, что из предложенного добавляете;
• переписку с ассистентом Junior — ваши вопросы и его ответы;
• блюда, которые вы отметили сердечком, и ваши оценки заказов с комментариями.

Без этого согласия приложение работает так же, просто перечисленное не сохраняется (избранное и оценки остаются, потому что вы ставите их сами). Чтобы ответить вам, Junior передаёт ваш вопрос, меню кафе и ваши предпочтения поставщику языковой модели (Anthropic или OpenAI, США); по условиям их API эти данные не используются для обучения их моделей.

Сохранённая карта. Если при онлайн-оплате вы отметили «Запомнить карту», мы храним выданный ЮKassa идентификатор для оплаты, тип карты, последние 4 цифры и срок действия. Номер карты и CVC-код мы не получаем: их обрабатывает только платёжный сервис ЮKassa (НКО «ЮМани»). Без этой отметки карта не сохраняется. Списание по сохранённой карте происходит только когда вы сами нажимаете «Оплатить» в конкретном заказе. Отвязать карту можно в любой момент в приложении: «Профиль» → «Карты».

3. Зачем

• Заявка партнёра — чтобы связаться с вами по поводу франшизы или софта Boss AI.
• Заказ — чтобы принять и выдать заказ, прислать подтверждение и связаться, если с заказом что-то не так.
• Бронь стола — чтобы подобрать стол, подтвердить бронь, напомнить о ней и позвонить, если планы изменятся.
• Технические данные — чтобы сайт работал безопасно.
• Сохранённая карта — чтобы оплачивать следующие заказы в одно нажатие, без повторного ввода карты, и показывать вам, какой картой вы платите.
• Действия на сайте и в приложении, переписка с Junior, избранное и оценки — чтобы подбирать блюда и давать советы, которые вам подходят, улучшать меню и придумывать новые блюда, а также обучать наши собственные модели подбора и ассистента.

Мы не рассылаем рекламу без отдельного согласия и не продаём данные третьим лицам.

4. Основание

Данные заявки и заказа мы обрабатываем с вашего согласия — вы даёте его галочкой в форме перед отправкой (ст. 6 и 9 152-ФЗ). Без согласия форму отправить нельзя.

Действия, переписку с Junior и оценки в Telegram-приложении — с согласия, которое вы даёте кнопкой «Хорошо» в приложении. Обезличенные действия на сайте не позволяют вас определить; отказаться от них можно, очистив данные сайта в браузере.

Данные сохранённой карты — с согласия, которое вы даёте отметкой «Запомнить карту» при оплате. Отозвать его — отвязать карту в приложении.

5. Где и как долго храним

Данные хранятся на серверах в России (ст. 18 152-ФЗ). Доступ к ним есть только у сотрудников, которым он нужен для работы.

• Заявка партнёра — пока идёт переговорный процесс, и не дольше 1 года после последнего контакта, если вы не отзовёте согласие раньше.
• Заказ — пока это нужно для его выполнения и учёта, в сроки, которые требует закон о бухгалтерском учёте.
• Журналы веб-сервера — 6 месяцев.
• Сохранённая карта — пока вы её не отвяжете. При отвязке идентификатор для оплаты удаляется сразу; тип карты, последние 4 цифры и дата отвязки остаются в учёте платежей.
• Действия на сайте и в приложении, переписка с Junior и оценки — 3 года, если вы не отзовёте согласие раньше.

Когда цель достигнута или согласие отозвано, данные удаляются или обезличиваются.

6. Ваши права

Вы можете:

• узнать, какие ваши данные у нас есть и как мы их обрабатываем;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

На запрос мы отвечаем в течение 10 рабочих дней (ст. 20 152-ФЗ).

7. Как отозвать согласие

Напишите нам в Telegram @bigboss_cafe_bot или на help@bigboss.cafe: укажите, какие данные и откуда (заявка, заказ, приложение) нужно удалить, и как с вами связаться. Мы прекратим обработку и удалим данные в течение 10 рабочих дней.

8. Контакты

• Telegram: @bigboss_cafe_bot
• Телефон кафе: +7 (917) 867-23-41
• Адрес: Иннополис, Спортивная ул., 128

Мы можем обновлять эту политику; действующая редакция всегда на этой странице.