Конфиденциальность и правила сервиса

Политика конфиденциальности

1. Кто обрабатывает ваши данные

OrynBar — сервис онлайн-бронирования столиков в ресторанах (сайт orynbar.kz). Оператор персональных данных: [ФИО или наименование ИП/ТОО, ИИН/БИН — уточняется]. Вопросы о персональных данных: [email — уточняется].

Ресторан, в котором вы бронируете стол, получает данные вашей брони и использует их, чтобы вас обслужить.

2. Какие данные мы получаем

• Аккаунт: номер телефона и (или) email, имя — если вы его укажете, пароль — только в зашифрованном виде, дата согласия с этой политикой. При входе через Google — имя, email и ссылка на фото профиля из аккаунта Google.
• Бронь: имя и телефон для связи, ресторан, стол, дата и время, число гостей, пожелание, статус брони, согласие на сообщения в WhatsApp.
• Сообщения о брони: номер, на который отправлено сообщение, и результат отправки.
• Заметки ресторана о госте: ресторан может отметить ваши предпочтения для обслуживания (например, любимый стол или аллергию, если вы о ней сообщили) и видеть историю ваших визитов именно в этот ресторан. Это видит только персонал этого ресторана; заметки удаляются вместе с историей броней — при удалении аккаунта или через год.
• Сотрудники ресторанов: email или телефон, имя, роль в ресторане.
• Технические данные: IP-адрес и сведения о браузере видят наши поставщики хостинга при каждом запросе. Рекламных и аналитических трекеров на сайте нет.

3. Зачем

• создать бронь, показать её вам и передать ресторану, чтобы он подтвердил её и мог связаться с вами;
• прислать подтверждение, ответ ресторана и напоминание в WhatsApp — только если вы отметили это в форме брони; коды для входа — по SMS или email;
• вход в аккаунт и защита сервиса от злоупотреблений;
• исполнение требований закона.

Мы не продаём ваши данные и не используем их для рекламы.

4. Кому передаются данные

• Ресторану, в котором вы бронируете: имя, телефон, пожелание и детали брони — только его сотрудникам с личным входом.
• Поставщикам, на которых работает сервис: Supabase — база данных и вход в аккаунт (серверы в Европейском союзе, Ирландия); Netlify — размещение сайта (международная сеть серверов); Resend — отправка писем с кодами подтверждения и восстановления пароля (получает только ваш email и текст письма); Google — вход через аккаунт Google, если вы выбрали этот способ (мы получаем от Google ваше имя, email и ссылку на фото профиля; пароль от Google нам недоступен); Meta Platforms — сообщения в WhatsApp, если вы на них согласились.
• Сервисам, с которых загружаются шрифты и фотографии (Google Fonts, Unsplash) — им видны только IP-адрес и сведения о браузере.
• Государственным органам — только в случаях, прямо предусмотренных законом.

5. Где хранятся данные

Сейчас данные хранятся на серверах Supabase в Европейском союзе (Ирландия), письма с кодами отправляются через Resend, а сообщения в WhatsApp — через Meta. Это трансграничная передача персональных данных: принимая политику, вы соглашаетесь и с ней. Закон Республики Казахстан «О персональных данных и их защите» требует хранить персональные данные в базе на территории Казахстана — до запуска с настоящими ресторанами и гостями порядок хранения будет приведён в соответствие с этим требованием.

6. Сколько храним

• аккаунт и профиль — пока вы не удалите аккаунт;
• имя, телефон и пожелание в брони — 12 месяцев после даты визита, затем стираются автоматически (запись о брони без личных данных остаётся в статистике ресторана);
• записи об отправленных сообщениях — 90 дней;
• при удалении аккаунта будущие брони отменяются, а личные данные во всех ваших бронях стираются сразу.

7. Согласие и как его отозвать

Согласие на обработку персональных данных вы даёте галочкой при входе по номеру телефона или при регистрации, согласие на сообщения в WhatsApp — галочкой в форме брони. Отозвать согласие можно, удалив аккаунт: «Мои брони» → «Удалить аккаунт и мои данные», или написав нам.

8. Ваши права

Вы вправе знать, какие данные о вас хранятся, исправить их, потребовать их удаления, отозвать согласие и обжаловать действия оператора в уполномоченном органе по защите персональных данных или в суде. Имя и телефон для брони вы видите и меняете сами в форме брони, аккаунт удаляется в «Моих бронях».

9. Cookie и хранилище браузера

Cookie для рекламы и аналитики мы не используем. В хранилище браузера (localStorage) сохраняются ключ входа в аккаунт, последний выбранный ресторан и служебные настройки сайта. Очистить их можно кнопкой «Выйти» или в настройках браузера.

10. Как мы защищаем данные

Сайт работает только по HTTPS. Брони видите только вы и сотрудники ресторана — это проверяет сама база данных. У каждого сотрудника личный вход. Пароли хранятся только в зашифрованном виде, служебные ключи сервисов не передаются в браузер.

11. Изменения политики

При изменении политики мы обновим дату редакции в начале страницы. О существенных изменениях попросим подтвердить согласие заново.

Правила сервиса

• OrynBar помогает забронировать столик онлайн. Для гостей это бесплатно.
• Бронь — это заявка: ресторан подтверждает или отклоняет её. Статус виден в «Моих бронях», а если вы согласились на сообщения — придёт в WhatsApp.
• Одновременно можно держать до 5 активных броней. Отменить бронь можно в «Моих бронях» до её начала, позже — по телефону ресторана. Если планы изменились, пожалуйста, отмените бронь: стол освободится для других гостей.
• За обслуживание, меню, цены и акции отвечает ресторан. Описание, фото и часы работы ресторан заполняет сам.
• Нельзя бронировать на чужие данные без согласия этого человека, массово бронировать без намерения прийти и пытаться обойти защиту сервиса. За нарушения аккаунт может быть заблокирован.
• Пока сервис работает в демо-режиме, рестораны на сайте вымышленные и брони не передаются в настоящие заведения.