Редакция от 29 сентября 2026 г.

Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, какие персональные данные собирает и как обрабатывает сервис доставки «ДаО Суши»: сайт , Telegram-бот и мини-приложение в Telegram (далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:

Наименование
ИНН
ОГРН / ОГРНИП
Адрес
E-mail для обращений
Телефон

1.3. Политика постоянно опубликована по адресу /privacy. Оформляя заказ, пользователь отмечает согласие на обработку персональных данных на условиях этой Политики. Входя в Сервис через Telegram и нажимая «Поделиться контактом», пользователь также соглашается с этой Политикой.

2. Какие данные мы обрабатываем

2.1. При оформлении заказа: имя; номер мобильного телефона; адрес доставки (улица, дом, квартира или офис, подъезд, этаж, домофон); комментарий к заказу; выбранные время и способ оплаты; состав, сумма и статус заказа.

2.2. При входе через Telegram: идентификатор пользователя Telegram, имя и имя пользователя (username) в Telegram, номер телефона из контакта, которым пользователь поделился сам.

2.3. В личном кабинете, по желанию пользователя: имя, дата рождения (для скидки ко дню рождения), сохранённые адреса доставки, настройка уведомлений.

2.4. Технические данные: IP-адрес и сведения о браузере в журналах сервера — для защиты от злоупотреблений (например, ограничения числа заказов с одного адреса) и поиска неисправностей. Журналы ограничены по объёму, старые записи удаляются автоматически.

2.5. Мы не обрабатываем данные банковских карт: онлайн-оплаты в Сервисе нет, оплата картой проходит через терминал курьера. Мы не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные. На сайте нет счётчиков веб-аналитики и рекламных cookie.

3. Цели и правовые основания

Цель	Данные	Основание
Приём, приготовление и доставка заказа, связь с клиентом по заказу	2.1, 2.2	Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); согласие
Личный кабинет: история заказов, повтор заказа, сохранённые адреса, автозаполнение формы	2.1–2.3	Согласие (п. 1 ч. 1 ст. 6)
Уведомления о статусе заказа в Telegram (отключаются в кабинете)	2.2, номер и статус заказа	Согласие
Скидка ко дню рождения	Дата рождения	Согласие; дату пользователь указывает сам
Бухгалтерский и налоговый учёт продаж	Данные заказов	Исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6)
Безопасность Сервиса, защита от злоупотреблений	2.4	Законные интересы оператора (п. 7 ч. 1 ст. 6)

Рекламные рассылки Сервис не отправляет.

4. Как мы обрабатываем данные

4.1. Обработка автоматизированная и смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

4.2. Данные хранятся в базе данных на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.3. Доступ к данным есть только у сотрудников, которым он нужен для работы: оператор видит заказы и данные для доставки, администратор — также меню и настройки. Права разделены по ролям, действия сотрудников записываются в журнал.

5. Кому передаются данные

5.1. Сотрудникам и курьерам оператора — имя, телефон и адрес в объёме, необходимом для доставки заказа.

5.2. Провайдеру хостинга, на серверах которого в России размещён Сервис, — только для хранения, без права использовать данные в своих целях.

5.3. Telegram. Если пользователь пользуется ботом или мини-приложением, он взаимодействует с мессенджером Telegram, который обрабатывает данные по своей политике конфиденциальности. Оператор отправляет через Telegram только уведомления о заказах тем пользователям, которые сами вошли через Telegram и не отключили уведомления: номер, статус и сумму заказа.

5.4. Государственным органам — только по законным требованиям.

5.5. Оператор не продаёт персональные данные и не передаёт их для рекламы.

6. Сроки хранения

Данные заказов — пока нужны для исполнения заказа и учёта, но не дольше 5 лет с даты заказа; затем они удаляются или обезличиваются.
Аккаунт, адреса и дата рождения — до удаления аккаунта пользователем или отзыва согласия.
Сессия входа на сайт — до 90 дней; одноразовая ссылка для входа действует 10 минут.
Резервные копии базы данных — 14 дней.
Служебные записи о событиях — 30 дней.

7. Права пользователя

7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

7.2. Самостоятельно в личном кабинете (/account) можно изменить имя, изменить и удалить адреса, отключить уведомления и удалить аккаунт.

7.3. По запросу на e-mail , по телефону или письмом по адресу оператора. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причины (ст. 14, 20 152-ФЗ).

7.4. После отзыва согласия оператор прекращает обработку в течение 30 дней, кроме данных, которые обязан хранить по закону (например, для учёта).

7.5. После удаления аккаунта профиль, адреса и сессии удаляются сразу. Выполненные заказы остаются без привязки к аккаунту на сроки из раздела 6.

8. Как мы защищаем данные

Все соединения с Сервисом шифруются (HTTPS).
Пароли сотрудников хранятся только в виде хэша; вход клиентов — через Telegram, без паролей.
Доступ разделён по ролям, действия сотрудников записываются в журнал.
Число попыток входа и заказов ограничено, чтобы затруднить перебор и злоупотребления.
Резервные копии доступны только администратору сервера; программное обеспечение регулярно обновляется.

9. Cookie и данные на устройстве

Сайт использует одну cookie — для входа в личный кабинет. В памяти браузера (localStorage) хранятся корзина, данные формы заказа и ссылки на последние заказы: они остаются на устройстве пользователя и попадают к оператору, только когда пользователь оформляет заказ. Их можно удалить, очистив данные сайта в настройках браузера.

10. Заключительные положения

Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху. Вопросы по обработке персональных данных направляйте на .