Политика обработки персональных данных

Редакция от 27 октября 2026 г.

1. Общие положения

Политика описывает, какие персональные данные обрабатываются при использовании сайта сервиса «Вира», Telegram-бота и веб-кабинета, зачем это нужно, как данные защищаются и какие права есть у человека.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые обрабатываются через сайт сервиса «Вира» и его сервисы.

Политика опубликована в открытом доступе на сайте сервиса. Если вы не согласны с её условиями, прекратите использование сайта и сервиса.

2. Сведения об операторе

Оператор персональных данных - самозанятый, плательщик налога на профессиональный доход Зулпикаров Джамал Джабраилович, ИНН 054806478200 (далее - Оператор).

Сервис «Вира» - собственный продукт Оператора. Для обращений по вопросам обработки данных используйте контакт: Telegram @zulpikarv.

Если ресторан или сеть подключают свою учётную систему iiko, они сами отвечают за данные своих гостей и сотрудников, а Оператор обрабатывает эти данные по их поручению (раздел 9).

3. Термины

Персональные данные - любая информация, которая прямо или косвенно относится к определённому физическому лицу.
Обработка - любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.
Заведение - ресторан или сеть ресторанов, которые подключили к сервису свою учётную систему iiko.
Кабинет - веб-интерфейс сервиса с показателями точки.
Telegram ID - числовой идентификатор аккаунта в мессенджере Telegram.
Обезличивание - замена данных так, что без дополнительной информации их нельзя связать с конкретным человеком или точкой.
Cookie - небольшой фрагмент данных, который сайт сохраняет в браузере.

4. Цели обработки и состав данных

Оператор обрабатывает данные для следующих целей:

ответ на заявку и организация подключения сервиса;
выдача доступа к кабинету и боту участникам заведения, разграничение ролей и доступа к точкам;
формирование ответов, сводок, отчётов и уведомлений по данным заведения;
работа сайта и сбор статистики посещений после согласия пользователя;
безопасность сервиса и устранение неисправностей.

Состав данных зависит от того, как вы взаимодействуете с сервисом:

Сайт: cookie и технические данные браузера, данные Яндекс Метрики (только после согласия), а также сведения, которые вы сами сообщаете при обращении в Telegram.
Участники кабинета и бота: Telegram ID, имя в Telegram, роль и список точек, к которым есть доступ, сообщения, которые вы отправляете боту.
Данные заведения из iiko: продажи, чеки, складские операции, списания, закупки, сведения о сотрудниках, включая имена кассиров и официантов. Телефоны гостей в ответах и отчётах маскируются.

5. Правовые основания

Обработка осуществляется на следующих основаниях:

согласие субъекта персональных данных - для cookie и Яндекс Метрики;
обращение пользователя по своей инициативе - для ответа на заявку и переписки в Telegram;
исполнение договора на подключение сервиса или подготовка к его заключению;
поручение заведения, оформленное при подключении iiko, - для данных учётной системы;
исполнение требований законодательства Российской Федерации.

6. Порядок и условия обработки

Обработка выполняется с использованием средств автоматизации. Доступ к данным имеют только Оператор и лица, которым он нужен для выполнения задач сервиса, и только в необходимом объёме.

Данные учётной системы iiko Вира получает в режиме только чтения и не изменяет данные учёта.

Вопросы к AI-аналитику передаются языковой модели в обезличенном виде: названия точек и имена сотрудников заменяются псевдонимами.

Ответы и рекомендации, которые формирует сервис, носят справочный характер. Они не являются решением, которое без участия человека порождает юридические последствия для вас.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем это нужно для целей обработки.

Заявки и переписка - до завершения обращения, подключения или отказа от него.
Данные кабинета и бота - пока действует доступ участника к точке или подключение заведения.
Данные заведения - на время подключения сервиса. После его прекращения данные удаляются или обезличиваются, если закон не требует более длительного хранения.
Согласие на cookie и Яндекс Метрику действует до его отзыва или очистки данных сайта в браузере.

8. Передача третьим лицам

Оператор передаёт данные только в объёме, нужном для работы сервиса:

Telegram - через мессенджер проходит переписка с ботом и обращения к Оператору;
хостинг-провайдер - данные хранятся на серверах хостинг-провайдера;
Яндекс - сведения Метрики, только после согласия на cookie;
провайдер языковой модели - только обезличенные вопросы, без имён сотрудников и названий точек;
государственные органы и суды - в случаях, которые прямо предусмотрены законом.

9. Обработка данных по поручению заведения

Заведение, подключая iiko, является оператором данных своих гостей и сотрудников. Оно поручает Оператору обрабатывать эти данные для формирования ответов, отчётов и уведомлений.

Оператор обрабатывает данные только в объёме поручения и по инструкциям заведения. Для других целей он их не использует.
Заведение отвечает за законность передачи данных своих сотрудников и гостей, в том числе за получение согласий там, где они требуются, и за информирование сотрудников.
Оператор обеспечивает конфиденциальность и защиту данных, предусмотренные разделом 13, и сообщает заведению о выявленной утечке.
По окончании подключения данные возвращаются заведению или удаляются по его указанию, если закон не требует их хранения.

10. Трансграничная передача

Мессенджер Telegram и часть языковых моделей работают за пределами Российской Федерации. Поэтому передача данных за границу возможна.

Перед такой передачей Оператор обезличивает данные там, где это возможно, и передаёт только тот объём, который нужен для ответа. Трансграничная передача осуществляется с соблюдением статьи 12 152-ФЗ.

11. Cookie и веб-аналитика (Яндекс Метрика)

Сайт использует необходимые cookie и локальное хранилище браузера, чтобы запомнить ваш выбор по плашке cookie. Эти данные не передаются третьим лицам.

Яндекс Метрика подключается только после вашего согласия - нажатия кнопки «Хорошо». До этого счётчик не загружается и данные о посещениях не передаются.

Метрика может собирать адреса страниц, источник перехода, IP-адрес, тип устройства и браузера, карту кликов и записи действий на странице (вебвизор). Обработку данных Метрики осуществляет Яндекс в соответствии со своей политикой конфиденциальности.

Согласие можно отозвать, очистив данные сайта в настройках браузера. После этого плашка появится снова.

12. Обработка данных в Telegram-боте

Бот получает от Telegram ваш Telegram ID, имя и сообщения, которые вы отправляете. Эти данные нужны, чтобы определить вашу роль, открыть доступ к нужным точкам и ответить на вопрос.

Ответы бота формируются только по данным заведения, к которым у вас есть доступ.
Вопросы к AI-аналитику передаются модели в обезличенном виде.
Переписка с ботом хранится только в объёме, необходимом для работы бота.
Telegram обрабатывает данные по своим правилам; Оператор на эту обработку не влияет.

Не отправляйте боту паспортные данные, реквизиты банковских карт и пароли. Ответы бота не заменяют первичные учётные документы.

13. Меры защиты

Оператор применяет меры, соразмерные объёму и характеру данных:

доступ к iiko выдаётся отдельному пользователю с правами только на чтение;
доступ к данным кабинета и бота разграничивается ролями и списком точек;
телефоны гостей маскируются, а вопросы к языковой модели обезличиваются;
ключи доступа и токены хранятся отдельно от исходного кода и не передаются в переписке;
соединение с сайтом защищено протоколом HTTPS.

Ни одна система не защищена полностью.

14. Права субъекта

Вы имеете право:

получить сведения о том, какие данные о вас обрабатываются, с какой целью, на каком основании и в течение какого срока;
потребовать уточнения, блокирования или удаления данных, которые неполны, устарели или получены незаконно;
отозвать согласие на обработку, которое вы давали;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Данные учётной системы заведения вы можете запросить и у самого заведения. Оператор поможет связаться с ним.

Запрос направляется в Telegram @zulpikarv. Укажите ваш Telegram ID или имя в кабинете и суть запроса. Ответ направляется в течение 10 рабочих дней. Для подтверждения личности Оператор может попросить дополнительные сведения.

15. Заключительные положения

Политика вступает в силу с даты редакции - 27 октября 2026 г. - и действует до публикации новой редакции.

Новая редакция публикуется на этой странице с новой датой. Существенные изменения Оператор сообщает в Telegram-боте и на сайте.

Вопросы по политике направляйте в Telegram @zulpikarv.