Политика конфиденциальности

1. Кто обрабатывает данные

Контролёр данных — ООО «Кичен Хаб» (идентификационный код 405881782), работающее под названием Brasco. Адрес: Грузия, Тбилиси, район Ваке, ул. Б. Жгенти, 49, кв. 20. По вопросам данных: hello@eatbrasco.com, +995 511 26 86 55.

Мы обрабатываем данные в соответствии с Законом Грузии «О защите персональных данных».

2. Какие данные мы собираем

• Контакты: номер телефона (обязательно) и имя (по желанию).
• Для доставки: адрес, подъезд, этаж, квартира, комментарий курьеру; если вы нажмёте «Определить местоположение» — координаты устройства.
• Заказы: блюда, комментарий, суммы, скидки, промокод, движение бонусов, история заказов и статус оплаты. Данные карты обрабатывает Flitt — полный номер карты мы не получаем.
• Профиль: номер, подтверждённый SMS-кодом, и сессия входа. SMS-коды хранятся только в виде хеша и действуют 5 минут.
• Технические данные: просмотры страниц, касания элементов интерфейса (без текста и координат), показатели скорости сайта, идентификатор визита, тип устройства, язык и источник перехода (например, utm_source или ссылка блогера).
• Только с вашего согласия: анонимный идентификатор устройства, а для оценки рекламы — данные браузера (user agent), IP-адрес и cookie Meta (_fbp, _fbc), привязанные к заказу.

IP-адрес также временно обрабатывается для защиты от спама и в технических журналах хостинга.

3. Цели и правовые основания

• Выполнение заказа — приготовление, выдача, доставка, связь с вами, оплата и возврат: исполнение договора.
• Профиль, история заказов и бонусы: исполнение договора.
• Безопасность и защита от злоупотреблений (лимиты SMS и заказов): наш законный интерес.
• Бухгалтерский и налоговый учёт: обязанность по закону.
• Анонимная статистика сайта для его улучшения: наш законный интерес.
• Расширенная аналитика и оценка рекламы (Meta Pixel, Conversions API): ваше согласие.

Мы не продаём данные и не отправляем рекламные SMS без вашего согласия.

4. Кому передаются данные

Данные обрабатывают наши поставщики услуг — только в необходимом объёме:

• Vercel — хостинг сайта (серверы во Франкфурте, ЕС);
• Supabase — база данных (регион ЕС);
• Flitt (группа TBC) — онлайн-оплата и возвраты;
• SMS-провайдер — отправка кода входа (номер телефона и код);
• курьерский партнёр (сейчас Wolt Drive) — для доставки: имя, телефон, адрес и комментарий курьеру;
• PostHog (EU Cloud) — статистика сайта, если подключена; без согласия данные анонимны, без профиля пользователя;
• Meta Platforms — только с вашего согласия, для оценки рекламы.

Некоторые поставщики зарегистрированы за пределами Грузии (в ЕС или США). Такая передача происходит с гарантиями защиты, предусмотренными законом. Данные также могут передаваться государственным органам, если этого требует закон.

5. Сроки хранения

• Заказы и связанные с ними данные — столько, сколько нужно для обслуживания и выполнения требований налогового и бухгалтерского законодательства.
• Профиль — пока вы не попросите его удалить (записи о заказах, которые мы обязаны хранить по закону, сохраняются).
• Технические события — касания и показатели скорости 90 дней, остальное 400 дней; затем удаляются автоматически.
• Сессия входа — до 90 дней; SMS-код — 5 минут.

6. Cookie и хранилище браузера

• brasco_session и brasco_signed_in — сессия входа (до 90 дней);
• brasco_promo — промокод из ссылки партнёра (до окончания акции);
• brasco-cart (localStorage) — корзина и введённые контакты, чтобы не набирать их заново;
• brasco-consent (localStorage) — ваш выбор по аналитике;
• brasco-session и brasco-source (sessionStorage) — текущий визит и его источник;
• только с согласия: brasco-anon и brasco-source (localStorage) — анонимный идентификатор устройства и источник первого визита; cookie Meta Pixel _fbp и _fbc.

При первом визите сайт спрашивает согласие: «Разрешить» или «Только необходимое». Чтобы изменить выбор, очистите данные этого сайта в браузере — плашка появится снова — или напишите нам.

7. Ваши права

Вы вправе: получить информацию и копию данных о вас; потребовать их исправления, удаления или ограничения обработки; возразить против обработки; в любой момент отозвать согласие (это не влияет на обработку, проведённую до отзыва).

Отправьте запрос на hello@eatbrasco.com или позвоните +995 511 26 86 55. Мы ответим в срок, установленный законом. Вы также можете обратиться в Службу защиты персональных данных Грузии (personaldata.ge).

8. Безопасность

Сайт работает только по защищённому соединению (HTTPS). Доступ к данным есть только у сотрудников, которым он нужен для работы; действия сотрудников записываются в журнал.

9. Изменения

Мы можем обновлять политику; действующая редакция публикуется на этой странице с датой обновления.