Политика конфиденциальности

Navbatsiz — сервис, через который можно заказать еду в кафе Ташкента и Самарканда без очереди: заранее с самовывозом по номеру или со стола по QR-коду. Сервис работает на сайте navbatsiz.app, в Telegram Mini App и в Telegram-боте для персонала кафе.

Оператор персональных данных — проект Navbatsiz, которым управляют его основатели.

По всем вопросам о ваших данных пишите на navbatsiz@gmail.com.

Политика написана по Закону Республики Узбекистан «О персональных данных» (№ ЗРУ-547 от 02.07.2019 с изменениями).

• Чтобы заказать, вы входите по номеру телефона и коду из SMS. Пароля нет.
• Мы собираем только то, что нужно, чтобы принять, приготовить, оплатить и выдать заказ. Ещё — бронь, отзыв и уведомления, если вы ими пользуетесь.
• Кафе видит ваше имя и заказ. Ваш номер сотрудник кафе может открыть только кнопкой и только пока идёт заказ или бронь. Потом номер не видит никто из кафе, владелец тоже. Каждый показ номера записывается.
• Данные карты мы не получаем: вы вводите их на странице Payme или Click.
• База данных находится на сервере в Ташкенте.
• Аналитику (Google Analytics и Яндекс Метрику) включаем только с вашего согласия. Отказаться можно в любой момент на странице Cookies.
• Рассылок мы не делаем.
• Аккаунт можно удалить в профиле в любой момент.

3.1Вход и аккаунт

• Номер телефона — чтобы войти и чтобы аккаунт был только вашим.
• Код из SMS. Сам код мы не храним, только его зашифрованный отпечаток. Код действует 5 минут.
• Защита от злоупотреблений. При запросе кода мы записываем адрес сети (IP) и обезличенный отпечаток идентификатора устройства, чтобы никто не мог засыпать ваш номер кодами. Эти записи удаляются через 30 дней.
• Сессия входа. На вашем устройстве — случайный ключ в cookie. У нас — его отпечаток, тип браузера и устройства («Safari · iOS»), даты. Сессия длится до 90 дней. Одновременно активна одна сессия: новый вход завершает старую.

3.2Профиль (по желанию)

• Имя — чтобы кафе знало, как к вам обратиться. Можно не указывать.
• Язык — на нём показываем сайт и отправляем SMS.
• Предпочтения в еде («острое», «без мяса», «без орехов», «без лактозы», «без глютена») — для подсказок в меню. Их видите только вы, кафе их не получает.
• Имя на табло. Если кафе показывает имена на табло выдачи, рядом с номером вашего заказа видно первое слово вашего имени. Это можно выключить в профиле.

3.3Заказы и стол

• Заказ: кафе, стол, блюда, суммы, способ получения, время, комментарий, статусы, отмена и её причина. Он нужен, чтобы кафе приготовило и выдало заказ, а вы видели его в «Моих заказах».
• Идентификатор устройства — случайный номер, который сайт создаёт на вашем телефоне. По нему стол узнаёт ваш телефон: за кем заказ, кто в компании.
• Стол и компания («Наш стол»). Кто сидит за столом вместе, кто что заказал, общий счёт, вызов официанта и счёта, «Угостить» другой стол.
• QR-пропуск на выдачу. Его копия хранится на вашем телефоне до 2 дней, чтобы код открывался и без связи.

3.4Оплата, чеки, возвраты

• Онлайн-оплата проходит через Payme или Click. Мы передаём им номер заказа, сумму и язык, а для фискального чека — состав и цены. Номер карты, срок её действия и код из SMS банка вы вводите на их странице. Мы их не получаем и не храним.
• Мы храним сведения об оплате (сумма, статус, время, номер операции у Payme или Click) и ссылку на фискальный чек на сайте налоговой службы.
• Возврат или отмена оплаченного заказа: причина, ваши слова, решение кафе, сумма, статус.
• Деньги идут кафе напрямую: каждое кафе — отдельный продавец у Payme или Click.

3.5Отзывы

• Отзыв: звёзды, текст до 1000 знаков, дата, связь с заказом. Это нужно, чтобы показать, что вы действительно были в кафе.
• Отзыв публичный. Его видят все. Подпись — первое слово имени и первая буква второго («Али Н.») или «Гость». Номер телефона, Telegram и заказ не показываются никогда.
• Отзыв можно удалить. С сайта он исчезает сразу, а текст хранится у поддержки 90 дней на случай споров и потом стирается.

3.6Брони

• Бронь: кафе, дата, время, сколько человек, зона или стол, комментарий («день рождения»), «опаздываю», пришли ли вы.
• Неявки. Если вы не пришли по брони в двух и более кафе, бронирование временно закрывается во всех кафе; после третьей неявки мы присылаем предупреждение. Это решение принимает система автоматически. Если вы были в кафе, нажмите «Я был(а)» или напишите на navbatsiz@gmail.com: мы проверим вручную.

3.7Уведомления

• В приложении. О заказах, возвратах и бронях. Хранятся 90 дней.
• В Telegram — только если вы сами подключили. Тогда мы храним ваш Telegram id и имя пользователя и отправляем уведомления через Telegram. Отключить можно в профиле.

3.8Технические данные

• IP-адрес — чтобы ограничивать частоту запросов и защищать сервис от перебора. Он хранится в счётчиках до конца окна (от минуты до суток) и в записях о кодах (30 дней). В журнал действий IP гостей не пишется.
• Журналы сервера: адрес страницы, время, код ответа, тип браузера. Хранятся ограниченного объёма и перезаписываются по кругу.

3.9Аналитика (только с вашего согласия)

Если вы нажали «Принять» в окне про cookies, мы подключаем Google Analytics 4 и Яндекс Метрику. Они помогают понять, какими страницами пользуются и где сайт неудобен. Они получают:

• случайный идентификатор в cookie;
• какие страницы вы открывали;
• тип устройства и браузера;
• примерный регион.

Номер телефона, имя и заказы мы им не передаём.

Как мы настроили аналитику:

• запись действий (Вебвизор) выключена;
• Метрика хранит IP только в укороченном виде; GA4 IP не хранит;
• на страницах кабинета кафе, кухни, табло и сканера аналитики нет.

Пока вы не нажали «Принять», скрипты аналитики не загружаются. Подробно — в Политике cookies.

• Ваше согласие. Нажимая «Получить код» при входе, вы соглашаетесь с этой политикой и на обработку данных из разделов 3.1–3.8 для работы сервиса.
• Отдельное согласие:
  • на аналитику — кнопка «Принять» в окне про cookies;
  • на уведомления в Telegram — когда вы их подключаете;
  • на публикацию отзыва — кнопка «Опубликовать» с согласием с «Правилами отзывов».
• Отзыв согласия. Согласие можно отозвать:
  • на аналитику — на странице Cookies;
  • на Telegram — в профиле;
  • целиком — удалив аккаунт или написав на navbatsiz@gmail.com.

Отзыв не отменяет того, что уже сделано законно, и не касается данных, которые мы обязаны хранить по закону.

Кафе, в котором вы заказываете или бронируете, видит:

• имя (если указано);
• заказ, стол, комментарий;
• оплату и возврат;
• бронь;
• ваш отзыв о нём.

Номер телефона. Сотрудник с правом «контакты» может открыть его кнопкой «📞 Телефон»:

• у заказа — пока заказ идёт, но не дольше 6 часов;
• у брони — от 3 часов до её начала и до конца подтверждённой брони.

В карточках заказов и списках номера нет. Каждый показ номера записывается в журнал (без самого номера). После окончания заказа или брони номер не видит никто из кафе, владелец тоже.

Поддержка Navbatsiz может открыть номер только при обращении или споре, с указанием причины, и это тоже записывается.

• Кафе, где вы заказываете или бронируете

  Что: см. раздел 5

  Где: Узбекистан

• Payme, Click

  Что: номер заказа, сумма, язык, состав чека

  Где: Узбекистан

• Налоговая служба (через Payme или Click)

  Что: фискальный чек: блюда и суммы, без ваших имени и номера

  Где: Узбекистан

• DevSMS (devsms.uz) или Eskiz (eskiz.uz)

  Что: номер телефона и текст SMS с кодом

  Где: Узбекистан

• Telegram

  Что: если вы подключили уведомления — Telegram id и тексты уведомлений. Персонал кафе получает в Telegram карточки заказов: имя, блюда, стол, комментарий, без номера телефона

  Где: за пределами Узбекистана (Telegram FZ-LLC, ОАЭ)

• Vercel Inc.

  Что: раздаёт сайт; через него проходят запросы к нашему серверу (IP-адрес, cookies, содержимое запросов)

  Где: США, сеть по всему миру

• Cloudflare Inc.

  Что: защищённое соединение с нашим сервером; через него проходят запросы

  Где: США, сеть по всему миру

• Google (Google Analytics 4) — только с согласия

  Что: см. раздел 3.9

  Где: США и другие страны

• Яндекс (Яндекс Метрика) — только с согласия

  Что: см. раздел 3.9

  Где: Россия

Данные мы не продаём и для рекламы не передаём.

Мы можем раскрыть данные государственным органам, если этого требует закон: по запросу в порядке, который закон устанавливает.

• База данных и резервные копии находятся на сервере в Ташкенте.
• Резервные копии. Ежедневная копия базы хранится на сервере 7 дней. Срок хранения копий на компьютере основателя уточняется и будет указан в этой политике.
• За рубеж данные уходят только так, как сказано в разделе 6: через Vercel и Cloudflare (США), Telegram (ОАЭ) и, с вашего согласия, Google (США) и Яндекс (Россия).
• США и Россия входят в перечень стран с равноценной защитой персональных данных (постановление Кабинета Министров № 415 от 29.07.2026). На передачу в Telegram вы соглашаетесь, когда подключаете уведомления.
• Биометрических и генетических данных мы не собираем.

• Код из SMS

  Срок: действует 5 минут; запись о нём удаляется через 30 дней

• Сессия входа

  Срок: до 90 дней; после окончания удаляется через 90 дней

• Уведомления в приложении

  Срок: 90 дней

• Текст удалённого вами отзыва

  Срок: 90 дней, затем стирается

• Счётчики запросов по IP

  Срок: от минуты до суток

• Аккаунт (номер, имя, Telegram, предпочтения)

  Срок: пока вы его не удалите

• Заказы, оплаты, чеки, возвраты, брони

  Срок: для учёта продаж кафе и налоговых требований; срок уточняется. После удаления аккаунта — без ваших имени, номера и Telegram

• Журнал действий

  Срок: срок уточняется

• Аналитика

  Срок: GA4 — по настройкам Google Analytics (срок уточняется), Метрика — по правилам Яндекса; cookies — см. Политику cookies

В профиле нажмите «Удалить аккаунт» и подтвердите кодом из SMS. Пока идёт заказ, открыт возврат или вы сидите за столом с открытым счётом, удалить аккаунт нельзя: кафе ещё нужна связь с вами.

Удаляется сразу: номер, имя, Telegram, язык, предпочтения, сессии, коды.

Обезличивается:

• в заказах, за столами и в «угощениях» стираются ваши имя, номер, Telegram и идентификатор устройства;
• отзывы снимаются с публикации, их текст стирается;
• будущие брони отменяются, у всех броней стираются имя и комментарий.

Остаётся без вашего имени: заказы, суммы, оплаты, чеки и возвраты — их кафе обязано хранить для учёта.

Резервные копии. В них прежние данные остаются до истечения срока хранения копии (раздел 7).

Вы вправе:

• узнать, какие ваши данные мы храним и как обрабатываем;
• исправить данные: имя, язык и предпочтения — сами в профиле; номер — через смену номера с кодом из SMS;
• удалить аккаунт (раздел 9) или потребовать прекратить обработку;
• отозвать согласие (раздел 4);
• возразить против автоматического решения о бронях (раздел 3.6);
• пожаловаться в уполномоченный государственный орган по персональным данным или в суд.

Пишите на navbatsiz@gmail.com с номера телефона или Telegram, привязанного к аккаунту, чтобы мы могли убедиться, что пишете вы. Отвечаем в сроки, установленные законом.

• Соединение шифруется (HTTPS).
• Cookie входа недоступна скриптам страницы.
• Коды и ключи входа хранятся только в виде отпечатков.
• Ключи Payme и Click кафе зашифрованы.
• Доступ сотрудников кафе ограничен ролями и правами.
• Показ номера телефона и действия с деньгами записываются в журнал.

Если произойдёт утечка, мы сообщим об этом в уполномоченный орган и вам в сроки, установленные законом.

Если вы несовершеннолетний, пользуйтесь сервисом с согласия родителей или законных представителей. Если вы узнали, что ребёнок передал нам данные без такого согласия, напишите на navbatsiz@gmail.com: мы удалим аккаунт.

Новую редакцию мы публикуем на этой странице с датой. Если изменения существенные (новые цели или новые получатели), сообщим о них в приложении и при необходимости попросим согласие заново.

Проект Navbatsiz.

Почта: navbatsiz@gmail.com.