Политика обработки персональных данных (конфиденциальности)

Дата вступления в силу: 26 июля 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Алхимик», доступного на hookahmix.ru (далее — «Сервис»), и разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

Для работы гостевого меню, подбора микса и отправки заказа не запрашиваются имя, телефон или email. История и заказы связываются с техническим идентификатором текущего устройства.

Сервис предназначен для лиц старше 18 лет.

2. Какие данные мы обрабатываем

• Данные заявки на подключение: имя представителя, телефон, email, город, название и адрес заведения.
• Данные гостевого устройства: случайный технический идентификатор устройства, выбранные заведения и столы, история действий и статусы заказов.
• Данные аккаунтов владельцев: email, пароль в хэшированном виде, роль, данные заведения.
• Данные о заведении: название, город, адрес.
• Данные о действиях в Сервисе: рецепты миксов, история заказов, оценки заказов, избранные рецепты, выбранное заведение и стол.
• Технические данные: IP-адрес, cookie, user-agent, referrer, параметры устройства и браузера, сведения о сессии, данные журналов безопасности и аналитики.

Мы не обрабатываем платежные данные (банковские карты и т.п.).

3. Цели обработки

• предоставление доступа к функциям Сервиса и его поддержка;
• создание и защита кабинетов владельцев заведений;
• обработка заявок на подключение;
• сохранение истории и предпочтений;
• обратная связь и поддержка;
• аналитика и улучшение качества сервиса;
• обеспечение безопасности и предотвращение злоупотреблений.

4. Правовые основания обработки

• согласие субъекта при отправке заявки, создании кабинета и обращении в поддержку;
• заключение и исполнение Пользовательского соглашения и договора с владельцем заведения;
• исполнение обязанностей, установленных законодательством РФ;
• законные интересы оператора (обеспечение безопасности и стабильности сервиса).

5. Условия обработки и хранение

Обработка персональных данных осуществляется с использованием средств автоматизации и/или без них.

Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации. Текущая инфраструктура Сервиса использует серверы в РФ.

История гостя хранится на сервере и доступна с текущего устройства, пока пользователь не очистит cookie и локальные данные сайта либо не направит запрос на удаление. Данные владельцев и расчетные документы хранятся до достижения целей обработки и в сроки, установленные договором, бухгалтерским, налоговым и иным законодательством РФ.

6. Передача третьим лицам и трансграничная передача

Мы можем передавать данные следующим категориям получателей:

• поставщик хостинга и инфраструктуры на территории РФ;
• Яндекс 360 — для отправки сервисных писем и уведомлений;
• Яндекс Метрика — для статистики посещений, событий и диагностики интерфейса;
• ЮKassa — при оплате подписки владельцем заведения;
• поставщик языковой ИИ-модели DeepSeek — только для разбора вкусового запроса и подготовки текста рецепта.

Перед обращением к ИИ-модели Сервис удаляет из свободного вкусового запроса распространенные форматы email, телефона, URL и обращений через символ @. ИИ-поставщику не передаются идентификатор устройства, данные кабинета владельца или история заказов. Не указывайте персональные данные в поле вкусового пожелания.

Для базового меню и оформления заказа трансграничная передача персональных данных не требуется. Обращение к ИИ-поставщику касается обезличенного вкусового текста и состава каталога; такая функция может включать трансграничную передачу технического запроса в соответствии с применимым законодательством.

7. Cookies и аналитика

Для гостя при первом посещении создается случайный технический идентификатор устройства. Cookie hm_device устанавливается как HttpOnly first-party cookie, а резервный токен восстановления сохраняется в локальном хранилище и ротируется после использования. Они нужны для сохранения истории и не содержат имени, телефона или email гостя. Для владельцев используются защищенные cookies входа в кабинет. Яндекс Метрика применяется для агрегированной статистики и диагностики. Подробнее — в Политике cookies.

8. Права пользователя

• получить сведения о своих данных и их обработке;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки, если для нее отсутствуют законные основания;
• обжаловать действия оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на: support@hookahmix.ru.

9. Меры защиты

Мы применяем организационные и технические меры защиты персональных данных, включая контроль доступа, шифрование каналов связи, разграничение прав, резервное копирование, журналирование действий и мониторинг инцидентов.

При выявлении инцидента с персональными данными оператор действует по процедурам, предусмотренным законодательством РФ, включая уведомление уполномоченного органа в установленные сроки, если такое уведомление требуется.

10. Изменения политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице.

← Вернуться на главную