Дата изменения: 2026-09-20 ### 1.1 Кто обрабатывает данные Оператор: **индивидуальный предприниматель Казанков Евгений Викторович**. Адрес оператора (место осуществления деятельности): **Московская область, г.о. Солнечногорск, д. Ложки, Индустриальный парк Есипово, 7/7, кофе-бар «Декаф на безлактозном»**. ИНН: **550516582083**. ОГРНИП: **325554300028761**. Контакт по вопросам персональных данных и для обращений субъектов: **evgeniykazankov@gmail.com**. Ответственный за организацию обработки: **Казанков Евгений Викторович, индивидуальный предприниматель, evgeniykazankov@gmail.com**. Бот: **@dekafnabezlaktoznom_bot**. Сервис принимает заказы в Telegram через бот и его мини-приложение «Витрина», а также через ту же витрину на сайте без обязательного перехода в Telegram. Витрина размещается на домене **dekafnabezlaktoznom.ru** (домен зарегистрирован 2026-08-20, на момент подготовки этого текста проходит верификацию DNS). Основная база данных и обработка данных выполняются на сервере оператора, размещённом на территории Российской Федерации. Если используются Telegram, хостинг или иные поставщики, их фактические роли и маршруты указываются только после проверки оператором. ### 1.2 Какие данные обрабатываются и зачем Бот обрабатывает Telegram ID (`guests.uid`), имя и username, если они доступны и нужны для сервиса, даты первого и последнего обращения, сведения о согласии и его отзыве, заказ, состав заказа, отметки гостя, служебную доставку уведомлений и доменный журнал. Это нужно для создания профиля, исполнения заказа, уведомления о готовности и подтверждения действий. При заказе с сайта без Telegram вместо Telegram ID создаётся случайный идентификатор веб-сессии. Открытый токен хранится только в браузере; сервер хранит только его SHA-256 hash, даты создания и последнего обращения, версию и время согласия. Токен не передаётся в URL или cookie. Веб-заказ, его состав, оплата и доказательства согласий связаны только с этой веб-сессией и не смешиваются с другой веб-сессией или Telegram-профилем. Общее согласие на данные заказа спрашивается при первом входе в витрину либо при первом обращении к боту и записывается вместе с датой и версией текста. Контакт для чека этим согласием не охватывается: перед его отправкой Mini App показывает отдельный checkbox, а backend хранит отдельную версию доказательства. Журнал выданных заказов (дата, время, номер, состав, сумма, способ оплаты) и расход сырья по техкартам ведутся для собственного учёта бара: выручки, себестоимости и остатков. В строках этого журнала нет Telegram ID и имени — только номер заказа, состав и сумма; при удалении данных гостя связь заказа с человеком разрывается, а сама строка учёта остаётся обезличенной. Каталог `menu_items` и техническая таблица `schema_version` не являются данными гостя, если описание не содержит человека или идентификатор. Для разрешённых актуальным меню позиций доступна онлайн-оплата через Т-Банк. Перед новым онлайн-заказом витрина предлагает email для электронного чека и отдельное явное согласие. Адрес передаётся через authenticated same-origin HTTPS POST и не уходит в Telegram-чат. Телефон для этой доставки не требуется. Исторические телефонные контакты и снимки прежних заказов не заменяются email. После принятия сервером адрес сохраняется в браузере на 90 дней и видимо подставляется в следующий заказ. В Telegram сохранение разделено по пользователю; на сайте — по действующей браузерной сессии. Адрес можно изменить или убрать кнопкой «Забыть email на этом устройстве». Кнопка удаляет локальную копию; отзыв согласия и удаление серверных данных выполняются отдельно. Сохранение адреса не ставит галочку согласия автоматически. Функция «Мои данные» сообщает наличие, вид и срок хранения контакта, не раскрывая его значение. Email используется для электронных фискальных чеков предоплаты, полного расчёта и возврата. Подключённый сервис «Чеки Т-Бизнеса» не отправляет чеки по СМС; банк сообщил, что для отправки нужен email в запросе. Переданный адрес и fake Init сами по себе не доказывают фактическую доставку письма. Ссылка на чек появляется после подтверждённого уведомления провайдера, которое может задержаться. Не разрешённые для онлайн-заказа позиции показываются как «Только в баре». Платёжные данные карты вводятся только на странице Т-Банка; сайт и бот их не получают и не хранят. ### 1.3 Цели и основания Для профиля, заказа, выбранного способа оплаты и электронных фискальных чеков оператор обрабатывает данные в объёме, необходимом для действий пользователя и исполнения заказа по его инициативе. До оформления фиксируются два независимых явных согласия: общее для данных заказа и отдельное для email электронного чека; у каждого своя версия, действие и время. Фиксация согласия и отзыва нужна для доказательства его состояния; маркетинговая рассылка и использование контакта для рекламы в эту политику не включаются. ### 1.4 Как обрабатываются и кому передаются данные Обработка автоматизированная, в информационной системе оператора. Доступ к базе предоставляется оператору и уполномоченным лицам только в необходимом объёме. Карточка заказа может передаваться уполномоченному администратору для исполнения заказа через Telegram. Для онлайн-оплаты и фискализации получателями необходимых данных являются АО «ТБанк» (банк-эквайер и провайдер сервиса «Чеки Т-Бизнеса»), ООО «КЛАУДКАССИР» (обработчик внутри этого сервиса, не отдельная аренда CloudKassir), привлечённый оператор фискальных данных и ФНС. Им передаются только необходимые сведения заказа, оплаты, чека и один Phone-контакт. Данные карты остаются на стороне банка. ### 1.5 Сроки хранения и что происходит потом Сроки хранения утверждены оператором 21.08.2026 и применяются как действующие: незавершённая корзина — 24 часа; Telegram-профиль или веб-сессию — удалить или обезличить после 12 месяцев бездействия; завершённый или отменённый заказ — хранить 90 дней, затем обезличить при отсутствии законного основания, обязанности или спора; raw Phone для электронного чека — 90 дней с момента получения либо до более раннего отзыва/удаления данных, после чего значение физически удаляется из текущего контакта и снимка заказа; доказательство согласия (`version`, `action`, `at`) — 3 года после окончания обработки. После достижения цели данные удаляются или обезличиваются, кроме части, которую оператор обязан сохранить. ### 1.6 Права гостя и порядок действий в боте Гость может запросить сведения о себе через `/мои_данные`: бот показывает данные его профиля, число заказов, даты первого и последнего обращения и число отметок. Для контакта электронного чека показываются только факт наличия, вид и срок хранения — без самого номера. Чужие данные и технический дамп не выдаются. На сайте те же сведения доступны только по действующему токену веб-сессии: даты сессии, история собственных заказов и согласий, безопасные статусы оплаты и факт наличия контакта без номера. Hash токена, банковские идентификаторы, платёжная ссылка и данные другой сессии не выдаются. Гость может запросить удаление через `/удалить_мои_данные`. После явного подтверждения бот удаляет профиль и отметки, обезличивает заказы, записывает `revoked` в `consents` и отправляет квитанцию с датой и результатом. Удаление данных на сайте удаляет саму веб-сессию и её токен, физически удаляет текущий Phone, обезличивает связанные заказы и оставляет только ограниченное по сроку доказательство отзыва. После удаления прежний токен больше не авторизует ни чтение статуса, ни новый заказ. Гость может попросить исправить данные, прекратить обработку либо отозвать согласие, написав на **evgeniykazankov@gmail.com**. ### 1.7 Защита и изменения политики Оператор применяет фактически внедрённые организационные и технические меры защиты; их перечень: **доступ к серверу и базе данных только у оператора, по персональным ключам; передача данных по шифрованным каналам (TLS, защищённые туннели); хранение данных на территории России; журналирование доступа и изменений**. Резервное копирование с проверкой восстановления подготовлено технически, но регулярный автоматический запуск и факт восстановления пока не включены и не подтверждены оператором; до подтверждения оно не входит в перечень фактически внедрённых мер выше. Политика обновляется при изменении целей, состава данных, получателей, сроков или способов обработки. Актуальная версия должна быть доступна в `/privacy` до или в момент сбора данных. Эта политика не заменяет отдельное согласие.