Политика обработки персональных данных

Редакция от 8 октября 2026 года

Политика описывает, какие данные собирает приложение Babka — мобильное приложение для iOS и Android и мини-приложение в Telegram, — зачем они нужны, кому передаются и как их удалить. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

2. Какие данные обрабатываются

• Из Telegram при первом открытии приложения: идентификатор пользователя, имя, фамилия и имя пользователя (username), если они указаны в профиле.
• При входе в мобильное приложение: номер телефона. Для его подтверждения на номер поступает звонок, кодом служат последние цифры номера звонящего.
• Указанные самим гостем: имя, номер телефона, дата рождения.
• Связанные с заказами: состав заказов, время получения, комментарии к заказу, брони столов, выбранное заведение.
• Доставка товаров магазина: имя и телефон получателя, адрес или пункт выдачи.
• Программа лояльности: номер карты и связь карты с гостем. История начислений и списаний хранится в системе лояльности.
• Уведомления в мобильном приложении: технический адрес устройства для push-уведомлений — если гость разрешил уведомления. Без разрешения он не собирается.
• Отчёты о сбоях мобильного приложения: текст ошибки, экран, на котором она произошла, версия приложения и платформа (iOS или Android). Имя, телефон и другие личные данные из отчёта вычищаются до отправки; отчёт нужен только чтобы найти и исправить ошибку.
• Оптовый кабинет для заведений: реквизиты компании, адреса доставки, контакт ответственного лица, заказы и документы по ним.

Оператор не собирает данные банковских карт, геолокацию, содержимое переписки и не использует сторонние системы веб-аналитики и рекламные трекеры.

3. Цели обработки

• Оформление, подготовка и выдача заказов, бронирование столов.
• Вход в приложение и защита аккаунта: подтверждение номера телефона.
• Связь с гостем по конкретному заказу или брони: подтверждение, готовность, напоминание — в Telegram или push-уведомлением.
• Доставка товаров магазина службой СДЭК.
• Поиск и исправление ошибок в работе приложения — по обезличенным отчётам о сбоях.
• Работа программы лояльности: начисление и списание бонусов, определение уровня.
• Поздравление с днём рождения в Telegram — если гость указал дату.
• Исполнение требований законодательства, включая оформление кассовых чеков.

4. Основания обработки

• Согласие гостя, выраженное при регистрации карты лояльности и при оформлении заказа.
• Исполнение договора, стороной которого является гость, — публичной оферты.
• Исполнение обязанностей, возложенных на оператора законодательством.

5. Кому передаются данные

Данные передаются только тем, без кого услуга не может быть оказана:

• Mace Loyalty — оператор программы лояльности. Передаются имя, номер телефона и дата рождения для выпуска и обслуживания карты.
• ЮKassa — платёжный сервис. Передаются сумма заказа, состав заказа для кассового чека и контакт для отправки чека. Данные карты обрабатываются платёжным сервисом без участия оператора.
• Telegram — канал доставки сообщений о заказе и брони.
• zvonok.com — сервис подтверждения номера звонком. Передаётся номер телефона.
• СДЭК — служба доставки. Передаются имя и телефон получателя, адрес или пункт выдачи, состав и вес посылки.
• iiko — кассовая система заведения. Передаются состав заказа, время готовности, имя и номер телефона гостя для выдачи заказа.
• Expo, Apple и Google — службы доставки push-уведомлений в мобильное приложение. Передаются технический адрес устройства и текст уведомления; номер телефона не передаётся.

Данные не продаются, не передаются в рекламных целях и не публикуются. База данных приложения хранится на серверах, расположенных на территории Российской Федерации. Push-уведомления доставляются через инфраструктуру Apple, Google и Expo, серверы которых могут находиться за пределами России; через неё проходит только текст уведомления и адрес устройства.

6. Сроки хранения

• Данные профиля хранятся, пока гость пользуется приложением, и удаляются по его требованию.
• После удаления аккаунта сведения о заказах хранятся обезличенными: имя, телефон, адрес получателя и комментарии стираются, остаются состав, суммы и даты.
• Кассовые чеки хранятся у платёжного сервиса и оператора фискальных данных в сроки, установленные законом о применении контрольно-кассовой техники.
• Сведения о заказах хранятся в сроки, установленные законодательством для документов бухгалтерского и налогового учёта.
• Данные карты лояльности хранятся в системе Mace Loyalty до отвязки карты гостем.

7. Права гостя

• Получить сведения об обработке своих данных.
• Изменить или уточнить данные — имя, телефон и дату рождения можно исправить в личном кабинете приложения.
• Удалить аккаунт — самостоятельно в приложении: вкладка «Профиль», «Удалить аккаунт». Подробности — на странице удаления аккаунта.
• Отозвать согласие и потребовать удаления данных — письмом на Babka.bakery@mail.ru. Требование исполняется в течение 30 дней, кроме данных, которые оператор обязан хранить по закону.
• Выключить push-уведомления — в настройках телефона.
• Отвязать карту лояльности — самостоятельно в приложении.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

8. Защита данных

• Обмен данными между приложением и сервером происходит по защищённому протоколу HTTPS.
• Личность гостя подтверждается подписанными данными Telegram или кодом из звонка на его номер: доступ к чужому профилю по подделанному запросу невозможен.
• Токен входа хранится в защищённом хранилище телефона и отзывается на сервере при выходе из аккаунта.
• Доступ сотрудников к данным гостей ограничен рабочими задачами: имя и телефон видны только в связи с конкретным заказом или бронью.

9. Файлы cookie

Приложение не использует файлы cookie для отслеживания. В памяти устройства сохраняется только служебная информация, необходимая для работы: содержимое корзины и выбранное оформление карты. Эти данные не покидают устройство и не используются для профилирования.

10. Изменения политики

Действующая редакция публикуется по адресу babkacafe.ru/privacy. При существенном изменении условий оператор уведомляет гостей в приложении.