Политика обработки персональных данных
и конфиденциальности NOSH Guide

РЕДАКЦИЯ ОТ 19 ОКТЯБРЯ 2026 ГОДА

Настоящая редакция применяется с даты размещения на сайте NOSH Guide. Действующий текст предоставляется пользователям сайта, веб-приложения и мобильного приложения.

Настоящая Политика определяет цели, правовые основания, состав, условия и сроки обработки персональных данных при использовании экосистемы NOSH Guide, включая сайты, мобильное приложение, оформление заказов, бронирование, расчеты, сервисы для ресторанов и AI-коммуникации.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «НАКИТ ЙОК РУС» (ООО «НАКИТ ЙОК РУС»), ИНН 2311359029, ОГРН 1242300001052, КПП 231101001; адрес: 350067, Краснодарский край, г. Краснодар, ул. Душистая, д. 30, к. 3, помещ. 4/19; электронная почта для запросов по персональным данным: support@nosh.guide.

1.3. Политика действует в отношении сайта nosh.guide, веб-приложения app.nosh.guide, мобильного приложения NOSH Guide, пользовательских и партнерских кабинетов, интерфейсов онлайн-меню, заказов, доставки, самовывоза, бронирований, платежных сценариев, AI-коммуникаций, телефонии и интеграций с системами ресторанов.

1.4. Политика носит информационный характер. Ознакомление с ней либо использование Сервиса само по себе не заменяет отдельного согласия на обработку персональных данных в тех случаях, когда такое согласие требуется законом.

1.5. Сервис предназначен для работы на территории Российской Федерации. Обработка данных пользователей и партнеров осуществляется с учетом применимого законодательства РФ.

2. Основные термины

2.1. NOSH Guide (Сервис, Платформа) — экосистема программных продуктов и интерфейсов для пользователей и организаций общественного питания.

2.2. Пользователь — физическое лицо, использующее NOSH Guide, в том числе зарегистрированный владелец единого профиля.

2.3. Гость — физическое лицо, оформляющее заказ или бронирование, обращающееся в ресторан либо взаимодействующее с его цифровыми каналами, в том числе без регистрации в мобильном приложении NOSH Guide.

2.4. Ресторан (Клиент, Партнер) — юридическое лицо или индивидуальный предприниматель, использующий продукты NOSH Guide.

2.5. Единый профиль — учетная запись, создаваемая непосредственно при регистрации Пользователя в приложении NOSH Guide и связанная с сервисными настройками, предпочтениями и взаимодействиями Пользователя.

2.6. Обработка персональных данных — действия с такими данными, включая получение, запись, хранение, использование, передачу, обезличивание, блокирование и уничтожение. Иные термины применяются в значении, определенном Федеральным законом № 152-ФЗ.

3. Категории субъектов данных

3.1. NOSH Guide обрабатывает данные зарегистрированных Пользователей, гостей ресторанов, посетителей сайтов и веб-приложения, представителей ресторанов и иных организаций, работников партнеров, пользователей телефонных и чат-каналов, заявителей, подрядчиков и лиц, обращающихся в поддержку.

3.2. Сведения, полученные при обработке заказа или звонка для конкретного Ресторана, не становятся автоматически частью единого профиля NOSH Guide только вследствие их наличия в системах Ресторана или подключенной POS/CRM-системе.

4. Категории обрабатываемых персональных данных

4.1. Для создания и использования единого профиля могут обрабатываться: имя, номер телефона, адрес электронной почты, фото профиля (при загрузке), настройки профиля, внутренний случайный идентификатор установки приложения, сведения об авторизации, история действий, сведения о предоставленных согласиях и принятии пользовательского соглашения.

4.2. Для работы ресторанных функций, профиля и персонализации могут обрабатываться: выбранные рестораны, состав и история заказов, адреса доставки, комментарии к заказам, сведения о бронированиях, статусы и время операций, избранное, вкусовые предпочтения, история поиска, рейтинги, отзывы и материалы, опубликованные самим Пользователем.

4.3. Для расчетов NOSH Guide может получать сумму, дату, статус и идентификатор операции, платежного провайдера, а также последние четыре цифры карты, если они переданы провайдером. Полные номера банковских карт, сроки их действия и CVV/CVC-коды NOSH Guide не собирает и не хранит. Ввод реквизитов карты осуществляется на стороне платежного провайдера.

4.4. При обращениях, звонках и работе AI-модулей обрабатываются номер телефона, дата и время контакта, запись и текстовая расшифровка разговора, содержание обращения, сведения о решении вопроса, заказе, бронировании, жалобе, качестве обслуживания и технических параметрах взаимодействия.

4.5. Для представителей и работников Ресторанов могут обрабатываться имя, контактные данные, должность, роль, идентификаторы в информационных системах, права доступа, история действий, служебная переписка и информация, необходимая для исполнения договоров и обслуживания.

4.6. Для технической работы, диагностики и защиты Сервиса могут обрабатываться IP-адреса, идентификаторы сеанса и установки, тип устройства и браузера, операционная система, технические журналы, события, данные об ошибках и сбоях, а также необходимые cookies веб-интерфейсов. Указанные сведения рассматриваются как персональные данные, если позволяют прямо или косвенно определить пользователя.

4.7. При использовании функций поиска заведений, выбора города, оформления доставки и построения адреса в веб-интерфейсах может обрабатываться местоположение, полученное с разрешения пользователя, либо выбранный пользователем город или введенный вручную адрес. В мобильном приложении геолокация обрабатывается только при наличии реализованной функции и предоставленного системного разрешения; точное местоположение не является обязательным для регистрации.

4.8. При использовании функции контактов мобильное приложение с разрешения пользователя обращается к адресной книге устройства. Данные контактов обрабатываются исключительно локально на устройстве: сведения из телефонной книги не передаются на серверы NOSH Guide или третьим лицам и не включаются в единую базу пользователей NOSH Guide.

4.9. При размещении отзыва обрабатываются его текст, оценка, дата публикации и выбранный пользователем способ отображения автора. Пользователь может опубликовать отзыв с именем и разрешенными им данными либо анонимно. Идентифицирующие сведения автора раскрываются другим пользователям только при наличии необходимого правового основания, включая отдельное согласие на распространение персональных данных в предусмотренных законом случаях.

5. Цели обработки данных

5.1. Регистрация и авторизация, управление единым профилем, предоставление функциональности мобильного приложения, сайта и веб-кабинетов.

5.2. Прием, исполнение и сопровождение заказов, бронирований, доставки и самовывоза; проведение и подтверждение платежей и возвратов.

5.3. Поддержка пользователей и партнеров, обработка обращений, техническая диагностика, защита аккаунтов, предотвращение злоупотреблений.

5.4. Работа ресторанных AI-ассистентов и колл-центра: распознавание обращения, обработка заказа или бронирования, подготовка ответа, контроль качества и формирование отчетности для соответствующего Ресторана.

5.5. Предоставление персональных рекомендаций в масштабе NOSH Guide на основании необходимых сведений из единого профиля, истории использования платформы, заказов, бронирований, избранного, поиска и предпочтений. Персонализация является частью функциональности сервиса, предоставляемой на основании пользовательского соглашения, и не отключается отдельно. Данные отдельного Ресторана, полученные исключительно по его поручению, не используются для самостоятельной персонализации NOSH Guide без надлежащего правового основания.

5.6. Анализ качества работы платформы, безопасность и техническая диагностика, а также развитие продукта на основе данных, обработка которых правомерна для соответствующей цели, и обезличенных или агрегированных сведений.

5.7. Предоставление и администрирование дополнительных прав доступа работникам и представителям Ресторанов, ведение истории действий в партнерских кабинетах.

5.8. Размещение отзывов и оценок для зарегистрированных пользователей NOSH Guide с возможностью выбранного Пользователем отображения автора или анонимной публикации.

5.9. Персональные рекламные рассылки на дату подготовки настоящей редакции не осуществляются. При их введении Оператор обеспечит предварительное согласие в предусмотренных законом случаях, возможность отказаться от таких сообщений и обновление документации.

6. Правовые основания обработки

6.1. В зависимости от конкретной цели обработка персональных данных осуществляется для заключения и исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных, исполнения предусмотренных законом обязанностей, реализации прав и законных интересов в допускаемых законом пределах, на основании отдельного согласия субъекта, по поручению другого оператора либо на иных основаниях статьи 6 Федерального закона № 152-ФЗ. Основание определяется отдельно для каждой цели, а не для всех данных пользователя в целом.

6.2. Если для определенной цели требуется согласие, оно оформляется отдельно от настоящей Политики и иных подтверждаемых пользователем документов; Оператор фиксирует факт его предоставления и обеспечивает возможность отзыва.

6.3. Непредоставление согласия на необязательную операцию обработки не лишает Пользователя доступа к функциям, для которых такая операция не требуется. Данные, объективно необходимые для выполнения пользовательского соглашения или конкретной функции, обрабатываются в объеме, соответствующем этой цели. Право Пользователя отозвать согласие сохраняется независимо от наличия договора.

6.4. При обработке данных по поручению Ресторана применяются условия поручения и правовые основания, обеспечиваемые соответствующим оператором персональных данных.

6.5. Регистрация, аутентификация, ведение единого профиля, использование избранного и предоставление основных функций приложения: данные зарегистрированного Пользователя, необходимые для исполнения пользовательского соглашения, обрабатываются по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Пользователь принимает соглашение при регистрации; такое принятие не заменяет отдельные согласия, если они требуются для других целей.

6.6. Персональные рекомендации: сведения о предпочтениях, поиске и взаимодействиях Пользователя на платформе используются в объеме, объективно необходимом для выполнения функций персонализации по пользовательскому соглашению (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Данные, полученные исключительно по поручению Ресторана, могут быть использованы для самостоятельных целей NOSH Guide только при наличии отдельного надлежащего правового основания и соблюдении ограничений поручения.

6.7. Заказы, бронирования, доставка и самовывоз: сведения о Госте, контактах, адресе и выбранной услуге обрабатываются для технического обеспечения взаимодействия с Рестораном и исполнения договора между Гостем и Рестораном. NOSH Guide действует как самостоятельный оператор в части собственных договорных функций платформы, а в части порученных операций — как лицо, обрабатывающее данные по поручению Ресторана. Объем обработки ограничен соответствующей целью и ролью.

6.8. Подтверждение и учет платежей, возвратов и претензий: данные об операции обрабатываются в объеме, необходимом для договорных отношений, соблюдения законодательных обязанностей и защиты прав сторон в предусмотренных законом случаях. Реквизиты банковских карт обрабатывает соответствующий платежный провайдер.

6.9. Дополнительные роли сотрудников и представителей Ресторанов: сведения об аккаунте и предоставленных полномочиях обрабатываются для обеспечения работы партнерских кабинетов, исполнения договоров с Ресторанами и осуществления допустимых законом прав и законных интересов, с учетом статуса соответствующего физического лица. Роль может быть предоставлена существующему пользователю или инициирована Рестораном.

6.10. Контакт-центр, обращения, AI и поддержка: содержание и записи взаимодействий обрабатываются для ответа на запрос, выполнения функций Ресторана, обеспечения качества обслуживания и законной защиты прав сторон. Основание определяется ролью NOSH Guide и Ресторана, договорными отношениями и, в необходимых случаях, согласием субъекта. Сам факт уведомления о записи не подменяет согласие там, где оно требуется.

6.11. Публикация отзывов: размещение текста и оценки осуществляется в рамках функций пользовательского соглашения. Если при публикации от имени автора другим пользователям раскрываются имя, фотография или иные идентифицирующие сведения, их распространение осуществляется при наличии отдельного согласия по статье 10.1 Федерального закона № 152-ФЗ в требуемых законом случаях. Пользователь может выбрать анонимный вариант без отображения имени, фотографии, телефона, email и других сведений, позволяющих установить его личность. Отзыв не должен содержать персональные данные третьих лиц без правового основания.

6.12. Доступ к контактам устройства: приложение обрабатывает телефонную книгу исключительно локально, без передачи ее содержимого на серверы NOSH Guide или третьим лицам. Само предоставление операционной системе разрешения на доступ к контактам не означает согласия на сбор контактов Оператором; на дату настоящей редакции такой сбор NOSH Guide не осуществляется.

6.13. Технические журналы, безопасность, история поиска и диагностика: обработка осуществляется для работы выбранных функций, предупреждения злоупотреблений и исправления ошибок на основании пользовательского соглашения либо допускаемых законом прав и законных интересов при соблюдении прав Пользователя. Дополнительные исследовательские и маркетинговые цели требуют самостоятельной правовой оценки.

6.14. Данные, используемые для улучшения AI, предварительно обезличиваются. Если после преобразования конкретное лицо все еще можно определить, такие материалы продолжают рассматриваться как персональные данные и для соответствующей цели требуется надлежащее основание.

7. Принципы и условия обработки

7.1. Оператор обрабатывает данные законно, для конкретных и определенных целей, в объеме, необходимом для их достижения, обеспечивает точность, ограничивает доступ и соблюдает установленные сроки хранения.

7.2. Данные могут обрабатываться с использованием автоматизированных средств и без них. Доступ предоставляется уполномоченным работникам и подрядчикам по принципу необходимости.

7.3. Передача данных получателям производится только при наличии правового основания, с соблюдением требований конфиденциальности и в объеме, необходимом для соответствующей задачи.

7.4. Использование общих профилей, аналитики или сведений для развития NOSH Guide не предоставляет отдельным Ресторанам доступа к данным гостей других Ресторанов.

8. Единый профиль и разграничение доступа ресторанов

8.1. Единый профиль NOSH Guide формируется при регистрации Пользователя в приложении и действует в пределах экосистемы. При первой регистрации Пользователь однократно принимает пользовательское соглашение. Дополнительные права работника Ресторана могут предоставляться этому же аккаунту без создания отдельного вида пользовательского профиля.

8.2. NOSH Guide самостоятельно определяет цели и способы обработки данных единого профиля в пределах своей правовой роли и применимых оснований.

8.3. Ресторан получает доступ только к тем сведениям о Пользователе или Госте, которые относятся к его собственным заказам, бронированиям и взаимодействиям и необходимы для оказания услуги.

8.4. Данные о заказах и обращениях Пользователя в других Ресторанах не раскрываются Ресторану. Отдельные Рестораны не получают неограниченного доступа к общей базе NOSH Guide.

8.5. При обработке данных гостей или работников по поручению Ресторана NOSH Guide действует в пределах соответствующего договора и поручения. Ресторан самостоятельно отвечает за законность порученной обработки и получение необходимых согласий, если обязанность лежит на нем.

8.6. Доступ сотрудника к партнерским функциям может оформляться посредством самостоятельной регистрации с последующим назначением роли или инициироваться Рестораном. Ресторан управляет предоставляемыми правами, а NOSH Guide обеспечивает техническое разграничение доступа.

8.7. Отзывы доступны зарегистрированным пользователям NOSH Guide. При отправке отзыва автор выбирает именную или анонимную публикацию. Именная публикация допускается при соблюдении правил о распространении персональных данных; выбор анонимности не ограничивает возможность оставить оценку или отзыв.

9. Особенности мобильного приложения

9.1. Мобильное приложение обрабатывает сведения профиля, телефон, email, заказы, бронирования, адреса, избранное, предпочтения, отзывы, историю поиска, технические и диагностические данные, а также иные сведения, необходимые для реально используемых функций; соответствующие сведения могут передаваться в инфраструктуру NOSH Guide.

9.2. Для загрузки фото профиля приложение может запрашивать доступ к выбранным фотографиям устройства. Необходимость, объем и способ доступа определяются разрешениями операционной системы.

9.3. Face ID, Touch ID или код устройства могут использоваться для локальной разблокировки приложения. Биометрические шаблоны лица и отпечатков пальцев NOSH Guide не получает и на сервер не передает.

9.4. Приложение может использовать случайный внутренний идентификатор установки для работы и безопасности. Он не является рекламным идентификатором устройства.

9.5. Приложение может запрашивать разрешение на локальный доступ к контактам устройства. Адресная книга не выгружается в информационные системы NOSH Guide и не передается третьим лицам. Пользователь может отозвать разрешение в настройках телефона. В целях размещения приложения в магазинах приложений сведения о разрешениях и собираемых данных раскрываются по их фактическому назначению.

9.6. Удаление учетной записи инициируется непосредственно из приложения в настройках профиля по правилам раздела 18 настоящей Политики.

10. Заказы, бронирования, доставка и платежи

10.1. При оформлении заказа или бронирования договорные отношения по ресторанной услуге возникают непосредственно между Гостем и соответствующим Рестораном как продавцом товара либо исполнителем услуги. NOSH Guide предоставляет технологическую платформу для размещения оферты и взаимодействия сторон, обеспечивает передачу необходимых данных Ресторану и подключенным исполнителям. NOSH Guide не становится продавцом блюд или исполнителем ресторанных услуг исключительно вследствие предоставления платформы. Условия конкретного заказа и бронирования определяются применимой офертой Ресторана.

10.2. NOSH Guide может обрабатывать сведения о статусе платежей, подтверждениях, отменах и возвратах; платежные реквизиты, достаточные для списания денежных средств с банковской карты, обрабатываются платежным провайдером, а не NOSH Guide.

10.3. Документы и минимально необходимые записи о совершенных операциях могут сохраняться после удаления аккаунта, если это прямо требуется законодательством, исполнением обязательств или разрешением правомерных претензий.

10.4. Ответственность за исполнение ресторанной услуги, обработку переданных ему данных и дальнейшее хранение собственных документов определяется ролью соответствующего Ресторана и применимыми договорами.

11. Телефония, голосовые обращения и AI

11.1. При работе виртуального колл-центра NOSH Guide осуществляет запись звонков и формирует текстовые расшифровки. Информация о записи разговора и использовании автоматизированного голосового ассистента доводится до звонящего в начале взаимодействия в доступной форме.

11.2. Записи и расшифровки звонков хранятся три календарных месяца с даты соответствующего звонка и затем удаляются либо обезличиваются, если более раннее удаление не требуется законом или обращением субъекта и если сохранение отдельного материала не предусмотрено обязательными требованиями закона.

11.3. Содержание обращений используется для выполнения заказа, бронирования, обработки вопроса, оценки качества и формирования отчетности для соответствующего Ресторана в рамках правового основания.

11.4. Для анализа и совершенствования AI-модулей могут использоваться только надлежащим образом обезличенные материалы, не позволяющие установить личность участника. Идентифицируемые записи и исходные тексты обращений не используются для обучения моделей без надлежащего правового основания.

11.5. NOSH Guide не создает и не использует биометрические шаблоны голоса для установления личности звонящего.

11.6. Если автоматизированный сценарий не может завершить запрос, обращение может быть передано уполномоченному работнику Ресторана либо поддержки.

12. Получатели данных, интеграции и подрядчики

12.1. При необходимости сведения могут передаваться соответствующему Ресторану, платежным организациям и банкам, службам доставки, операторам телефонной связи и подтверждения номера, поставщикам POS/CRM, подрядчикам по предоставлению инфраструктуры и технической поддержки, а также государственным органам в случаях, предусмотренных законом.

12.2. Для размещения основных баз данных, фотографий, записей звонков, расшифровок и резервных копий используется облачная инфраструктура Yandex Cloud с размещением данных на территории Российской Федерации.

12.3. Для подтверждения номера телефона может использоваться сервис FlashCall, которому передается номер телефона в объеме, необходимом для подтверждения регистрации или авторизации.

12.4. Для проверки или уточнения введенного адреса могут использоваться подключенные сервисы геокодирования 2ГИС и Яндекса; таким сервисам передается текст адреса в необходимом для функции объеме. Оператор проверяет состав подключенных сервисов и порядок передачи данных при изменении интеграций.

12.5. При привлечении обработчика Оператор оформляет необходимые договорные условия, ограничивает цели использования данных и требует соблюдения конфиденциальности и мер защиты.

12.6. Ссылки на независимые сайты и услуги третьих лиц не означают предоставления таким лицам доступа ко всей базе персональных данных NOSH Guide.

13. Cookies и технические данные веб-интерфейсов

13.1. Сайты и веб-приложения NOSH Guide могут использовать технические cookies и аналогичные идентификаторы для обеспечения работы сессии, авторизации, безопасности, сохранения выбранных настроек и диагностики.

13.2. Веб-интерфейсы могут фиксировать IP-адрес, параметры браузера и устройства, время запросов и технические ошибки. Эти сведения используются в необходимых пределах для работы и защиты Сервиса.

13.3. Пользователь может управлять cookies в настройках браузера; отключение необходимых cookies может привести к ограничению отдельных возможностей сайта или кабинета.

13.4. Внедрение дополнительных инструментов необязательной аналитики либо рекламного отслеживания допускается после проверки их законности, корректировки политики и оформления соответствующих механизмов согласия там, где оно требуется.

14. Сроки хранения персональных данных

14.1. Данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не требуется законом или основанием, допускающим дальнейшее хранение.

14.2. Сроки для основных категорий данных определены следующим образом:

Категория

Критерий или срок хранения

Профиль и связанные данные

В период использования учетной записи и до удаления по правилам раздела 18, если нет отдельного законного основания для дальнейшего хранения.

Записи и расшифровки звонков

Три календарных месяца с даты звонка; досрочное удаление или законные исключения — по разделу 11.

Заказы, оплаты, возвраты и документы

На период исполнения обязательств и в сроки, необходимые по закону, для учета, возвратов и рассмотрения обоснованных претензий.

Обращения в поддержку

До разрешения обращения и последующего законного срока хранения в связи с претензией, если такое основание имеется.

Технические журналы и cookies

В пределах срока, необходимого для безопасности, работы Сервиса и диагностики; конкретные настройки определяются соответствующей системой.

Обезличенная статистика

Может сохраняться после удаления исходных данных, если идентификация конкретного лица объективно невозможна.

15. Локализация и передача данных

15.1. Основные базы персональных данных NOSH Guide, включая пользовательские профили, фотографии и другие файлы, записи и расшифровки звонков, а также резервные копии, размещаются в инфраструктуре Yandex Cloud на территории Российской Федерации.

15.2. При сборе персональных данных граждан Российской Федерации Оператор выполняет требования о локализации баз данных, предусмотренные статьей 18 Федерального закона № 152-ФЗ.

15.3. Если в будущем отдельная функция потребует трансграничной передачи персональных данных, она может осуществляться только после проверки правовых оснований, выполнения применимых процедур и обновления необходимой информации для субъектов. Само размещение данных в российском облаке не заменяет проверку направлений передачи данных через все сторонние интеграции.

16. Меры защиты данных

16.1. Оператор принимает организационные, правовые и технические меры защиты с учетом характера данных и актуальных угроз: управление правами доступа, защищенные соединения, учет действий, контроль подрядчиков, резервное копирование, меры против несанкционированного доступа и порядок реагирования на инциденты.

16.2. Доступ работников и подрядчиков ограничивается служебной необходимостью. Права доступа Ресторанов разграничиваются на уровне соответствующих организаций.

16.3. При выявлении инцидентов Оператор применяет предусмотренные законодательством процедуры их расследования и уведомления уполномоченных лиц и органов.

17. Права субъекта и порядок обращений

17.1. Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки в случаях, предусмотренных законом, и обжаловать действия Оператора.

17.2. Обращение можно направить на support@nosh.guide; для идентификации запроса Оператор может запросить сведения, достаточные для подтверждения личности и связи с соответствующим аккаунтом или обращением, не запрашивая избыточную информацию.

17.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации. Если конкретная обработка осуществляется по поручению Ресторана, Оператор взаимодействует с ним для выполнения обоснованного запроса в пределах своих полномочий.

17.4. Отзыв согласия прекращает обработку на данном основании, если продолжение обработки не допускается в силу других положений закона. Отзыв может ограничить работу функций, для которых соответствующие данные необходимы.

18. Удаление учетной записи и данных

18.1. Пользователь может инициировать удаление учетной записи в мобильном приложении NOSH Guide. Сервис вправе предложить подтверждение действия для защиты от случайного или несанкционированного удаления, не требуя обязательного звонка или письма в поддержку.

18.2. После подтверждения запроса прекращается предоставление доступа к учетной записи; действующие сеансы и токены доступа отзываются. Данные, для дальнейшей обработки которых нет правовых оснований, подлежат уничтожению или необратимому обезличиванию в установленный законом срок, как правило не превышающий 30 календарных дней с получения соответствующего требования, если законом не предусмотрены исключения.

18.3. К данным, подлежащим удалению при отсутствии иных законных оснований их хранения, относятся профиль и его контактные сведения, фото, адреса доставки, избранное, предпочтения, история поиска, настройки, технические идентификаторы аккаунта, пользовательские отзывы, оценки и материалы, а также данные о действиях и их привязка к профилю. Пользовательские публикации и отображаемые другим пользователям сведения об их авторе также удаляются либо необратимо обезличиваются, если их сохранение не требуется законом.

18.4. Данные об исполненных заказах, платежах, возвратах, спорах и документах могут сохраняться в минимально необходимом объеме и только на срок, предусмотренный законодательством или другим самостоятельным законным основанием. Доступ к ним ограничивается; они не используются для персонализации или маркетинга после удаления аккаунта.

18.5. При обработке запроса на удаление Оператор обеспечивает исключение удаленных данных из доступных рабочих систем и предотвращает их восстановление из резервных копий. Уничтожение персональных данных в резервных копиях производится в применимые сроки, предусмотренные законодательством; если немедленное физическое удаление невозможно по техническим причинам, доступ к таким копиям ограничивается, их использование для восстановления удаленного профиля исключается, а сведения удаляются при ближайшем цикле обработки резервных копий с соблюдением требований закона.

18.6. Удаление аккаунта NOSH Guide не означает автоматического удаления учетных и иных законно хранимых документов независимых Ресторанов и платежных организаций. В отношении данных, обработанных по поручению Ресторана, NOSH Guide обеспечивает выполнение соответствующих обязанностей в рамках договоров и законодательства.

18.7. При невозможности полного удаления конкретных данных по законному основанию Пользователю по его запросу разъясняются категории сохраняемой информации, основания и применимые сроки.

19. Данные несовершеннолетних

19.1. Сервис не предназначен для самостоятельного использования лицами, которые не вправе самостоятельно совершать соответствующие действия или предоставлять необходимые согласия в силу законодательства РФ.

19.2. Если будет установлено, что данные несовершеннолетнего обработаны без требуемого законного основания, NOSH Guide принимает предусмотренные законом меры, включая прекращение обработки, получение необходимого подтверждения или удаление данных.

20. Изменение Политики

20.1. Оператор может изменять Политику при изменении законодательства, процессов обработки, архитектуры Сервиса или состава функций.

20.2. Актуальная редакция размещается по публичному адресу, доступному из сайта и мобильного приложения. Дата новой редакции указывается в ее тексте.

20.3. Существенные изменения, требующие отдельного согласия или уведомления пользователя, применяются только после выполнения соответствующих требований законодательства.

21. Контактная информация

21.1. ООО «НАКИТ ЙОК РУС». E-mail: support@nosh.guide. Телефон: 8 (800) 505-52-76.

21.2. Почтовый адрес: 350067, Краснодарский край, г. Краснодар, ул. Душистая, д. 30, к. 3, помещ. 4/19.

21.3. По указанным контактам можно обратиться по вопросам обработки данных, получения сведений, отзыва согласия, удаления аккаунта и реализации иных прав.

Приложение № 1. Сведения по целям обработки

Настоящее приложение является частью Политики. Для каждой цели указаны категории субъектов, данные, основные правовые основания и критерии сроков хранения. Данные уничтожаются или обезличиваются при достижении цели либо утрате основания с учетом предусмотренных законом сроков и исключений. Обработка может выполняться автоматизированным и смешанным способом.

Цели/Субъекты и данные/Основание и срок

Регистрация и авторизация
Зарегистрированные пользователи: имя, телефон, email, идентификатор аккаунта и установки, сведения о входах и принятии соглашения.

Исполнение пользовательского соглашения; до удаления аккаунта, кроме законно сохраняемых сведений.

Единый профиль, избранное и настройки

Зарегистрированные пользователи: фотография, настройки, предпочтения, избранные объекты и история взаимодействий.

Исполнение пользовательского соглашения; пока действует профиль или до удаления соответствующих данных.

Персональные рекомендации NOSH

Зарегистрированные пользователи: собственная история заказов и бронирований через NOSH, поиска, предпочтений и действий на платформе.

Договорная функциональность в необходимом объеме; пока действует профиль. Данные Ресторанов по поручению — только при отдельном основании.

Заказы, доставка и самовывоз

Гости и пользователи: контакты, адрес, ресторан, блюда, комментарии, статусы и связанные обращения.

Договор Гость—Ресторан; собственные договорные функции NOSH и/или поручение Ресторана; до исполнения и законных сроков учета/претензий.

Бронирования

Гости и пользователи: контакты, дата, время, ресторан, состав гостей, комментарии и статус.

Договор Гость—Ресторан, договорные функции NOSH и/или поручение Ресторана; до исполнения и законных сроков.

Платежи и возвраты

Гости и пользователи: сумма, дата, статус, номер операции, при наличии последние четыре цифры карты.

Договорные отношения, предусмотренные законом обязанности и допустимые законные интересы; законные сроки учета и разрешения претензий.

Отзывы и оценки

Зарегистрированные пользователи: текст, рейтинг, дата, выбор анонимности; при именной публикации — отдельно разрешенные идентификаторы.

Пользовательское соглашение для публикации отзыва; отдельное согласие по ст. 10.1 для распространения персональных данных автора; до удаления, отзыва согласия или иного законного основания.

История поиска и геофункции

Пользователи и гости: поисковые запросы, фильтры, выбранный город, адрес, геолокация при применимой функции и разрешении.

Предоставление выбранной функции по договору или запросу; до достижения цели или удаления профиля с учетом законных исключений.

Техническая работа и безопасность

Посетители и пользователи: IP, сессии, устройство, операционная система, технические журналы и ошибки.

Исполнение договора и предусмотренные законом законные интересы при соблюдении прав субъектов; срок, необходимый для безопасности и диагностики.

Кабинеты и роли работников ресторанов

Пользователи с дополнительными ролями: имя, контакты, полномочия, сведения об организации, действия и журналы доступа.

Договорные функции NOSH, поручение Ресторана и допустимые законные интересы; на срок полномочий и необходимого учета действий.

Колл-центр, записи и расшифровки

Звонящие гости и представители ресторанов: номер, аудиозапись, транскрипт, обращение и результат обработки.

Осуществление функций Ресторана, поручение обработки, применимые договорные/иные законные основания; три календарных месяца с даты звонка, если нет законного исключения.

Поддержка и претензии

Пользователи, гости, партнеры: имя, контакты, текст обращения, вложения, ход рассмотрения.

Договор, запрос субъекта и допустимые законные интересы; до разрешения обращения и на законный срок обоснованных претензий.

Обработка платежных и договорных документов партнеров

Представители юридических лиц и ИП: имя, должность, служебные контакты, сведения о соглашениях и расчетах.

Подготовка и исполнение договоров, обязанности закона и допустимые интересы сторон; до завершения отношений и обязательного срока хранения.

AI-анализ после обезличивания

Материалы обращений и взаимодействий, предварительно обработанные законно; после действительного обезличивания не позволяют определить конкретное лицо.

Основание обработки исходных данных — соответствующая первичная цель; обезличенные данные используются для развития продукта в пределах заявленных целей.