Политика обработки персональных данных
Приложение, сайт и сервис доставки «Шар-Шара». Редакция от 10 октября 2026 года.
Настоящая политика объясняет, какие данные о вас собирает сервис доставки «Шар-Шара» (мобильное приложение и сайт), зачем они нужны, как обрабатываются, сколько хранятся и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в смысле части 2 статьи 18.1 этого закона.
1. Кто обрабатывает данные
Оператор персональных данных:
Все обращения по вопросам обработки персональных данных — на адрес Uktamleo1@gmail.com с пометкой «персональные данные».
2. Чьи данные и какие именно мы обрабатываем
Мы обрабатываем данные покупателей — тех, кто оформляет заказ в приложении или на сайте, — и тех, кто оставляет на сайте заявку на банкет.
Заказ без регистрации (гость)
- имя, которое вы указали при оформлении;
- номер телефона;
- адрес доставки и его координаты (при самовывозе — только выбранная точка);
- комментарий к заказу, если вы его оставили;
- состав, сумма, статус и время заказа.
Если вы завели аккаунт
- всё перечисленное выше;
- адрес электронной почты — он же логин;
- пароль — только в виде необратимого хеша, сам пароль не хранится;
- сохранённые адреса доставки;
- история ваших заказов;
- дата и факт согласия на обработку персональных данных.
Заявка на банкет
- имя и номер телефона;
- желаемая дата мероприятия и число гостей, если вы их указали;
- комментарий к заявке, если вы его оставили;
- дата и факт согласия на обработку персональных данных.
Чего мы не собираем
- платёжных данных — при оплате онлайн номер карты вы вводите на защищённой странице платёжного сервиса ЮKassa, мы его не получаем и не храним;
- геолокации устройства, камеры, контактов, микрофона, фотографий — приложение не запрашивает эти разрешения, адрес вы вводите сами;
- специальных категорий данных (здоровье, национальность, убеждения) и биометрии;
- рекламных идентификаторов; в приложении нет систем аналитики и трекинга.
3. Зачем мы их обрабатываем
- приём, приготовление, доставка и выдача заказа;
- связь с вами по конкретному заказу (звонок оператора, звонок курьера);
- определение точки, которая обслуживает ваш адрес, и расчёт доставки;
- ведение вашего аккаунта и показ истории заказов;
- рассмотрение заявки на банкет: звонок вам, подбор даты и меню;
- рассмотрение обращений, претензий и возвратов;
- бухгалтерский и налоговый учёт совершённых продаж.
Мы не используем ваши данные для рекламных рассылок, не профилируем вас, не принимаем решений на основании исключительно автоматизированной обработки и не продаём данные третьим лицам.
4. На каком основании
- ваше согласие — п. 1 ч. 1 ст. 6 152-ФЗ; вы даёте его галочкой при оформлении заказа или при регистрации;
- исполнение договора, стороной которого вы являетесь, — п. 5 ч. 1 ст. 6 152-ФЗ (заказ, его доставка и возврат);
- обязанности оператора по закону — п. 2 ч. 1 ст. 6 152-ФЗ: учёт продаж по Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и требования налогового законодательства.
5. Как мы их обрабатываем
Обработка смешанная: автоматизированная (в приложении и на сервере) и без использования средств автоматизации (например, когда сотрудник передаёт адрес курьеру). Мы совершаем с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа сотрудникам, обслуживающим заказ), блокирование, удаление, уничтожение и обезличивание.
6. Кому доступны данные
- сотрудники ресторана — менеджер точки, принявшей заказ, и курьер, в объёме, необходимом для приготовления и доставки; менеджер видит заказы только своей точки; заявки на банкет видят владелец и менеджеры ресторанов сети;
- подрядчик по технической поддержке сервиса — по поручению оператора, доступ ограничен задачами обслуживания приложения и серверов;
- сервис подсказок адресов DaData (dadata.ru, российский сервис) — когда вы вводите адрес доставки, ему передаётся только набираемая вами строка адреса, без имени, телефона и сведений о заказе;
- платёжный сервис ЮKassa (ООО НКО «ЮМани», российская компания) — только при оплате онлайн: сумма и состав заказа, номер телефона или адрес электронной почты, чтобы провести платёж и отправить вам кассовый чек (Федеральный закон № 54-ФЗ);
- государственные органы — только по основаниям, прямо предусмотренным законом.
Данные записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): сервер размещён в российском дата-центре. Трансграничная передача данных не осуществляется. Сотрудникам в Telegram приходит только сигнал «новый заказ» или «заявка на банкет» — без имени, телефона, адреса и состава заказа.
7. Сколько мы их храним
- данные аккаунта — пока существует аккаунт; после удаления аккаунта они стираются сразу;
- данные о совершённых заказах — в течение сроков, установленных законодательством о бухгалтерском учёте (5 лет), после чего уничтожаются;
- данные гостевого заказа — до достижения цели обработки; по вашему обращению обезличиваются раньше;
- заявка на банкет — пока мы её обрабатываем и до проведения мероприятия (или вашего отказа от него), но не дольше одного года; по вашему обращению удаляется сразу.
При удалении аккаунта и при отзыве согласия заказы не исчезают из отчётности, но обезличиваются: имя, телефон, адрес и комментарий стираются, остаются только состав заказа, сумма и дата — по ним вас уже нельзя определить.
8. Ваши права и как ими воспользоваться
- получить подтверждение обработки и сведения о ней (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие в любой момент;
- обжаловать наши действия в Роскомнадзоре или в суде.
Удалить аккаунт можно самостоятельно — в приложении: «Профиль» → «Удалить аккаунт». Аккаунт и связанные с ним персональные данные удаляются сразу, прошлые заказы обезличиваются. Если в этот момент у вас есть заказ в работе, дождитесь его доставки.
Если вы заказывали без регистрации, напишите на Uktamleo1@gmail.com — укажите телефон, который вы оставляли при заказе, и мы обезличим ваши данные.
Запрос по статье 14 152-ФЗ должен содержать ваши фамилию, имя, отчество, сведения, подтверждающие ваше участие в отношениях с оператором (например, номер заказа или телефон, указанный при заказе), и вашу подпись. Ответ мы дадим в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Обработка прекращается, а данные уничтожаются в течение 30 дней с даты отзыва согласия, если не остаётся других законных оснований для хранения (например, учёт совершённой продажи).
9. Как мы защищаем данные
- соединение приложения с сервером шифруется (HTTPS);
- пароли хранятся только в виде хеша и не могут быть прочитаны;
- доступ сотрудников ограничен их ролью: менеджер точки видит только заказы своей точки;
- вход в панель управления защищён паролем и ограничением числа попыток;
- назначено лицо, ответственное за организацию обработки персональных данных;
- делаются резервные копии базы данных, они хранятся на территории РФ.
10. Несовершеннолетние
Сервис не предназначен для самостоятельного использования детьми младше 14 лет. Если данные ребёнка попали к нам без согласия его законного представителя, напишите нам — мы их удалим.
11. Текст согласия, которое вы даёте
Ставя галочку «Согласен на обработку персональных данных» при оформлении заказа, при регистрации или в заявке на банкет, вы даёте оператору, указанному в разделе 1, согласие на обработку ваших персональных данных, перечисленных в разделе 2, в целях из раздела 3, способами и путём совершения действий, перечисленных в разделе 5. Согласие даётся на срок, указанный в разделе 7, и может быть отозвано в любой момент способом из раздела 8.
12. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда доступна по адресу api.shar-shara.ru/privacy.html и открывается из приложения: «Профиль» → «Политика конфиденциальности». Дата редакции указана вверху страницы.