BONTÀ DEL GUSTO
Редакция от 8 сентября 2026 года

Политика конфиденциальности

Политика в отношении обработки персональных данных пользователей сервиса BONTÀ DEL GUSTO.

1. Общие положения

Оператор персональных данных — самозанятый Зайнутдинов Ильяс Хасмагомедович, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Политика действует при использовании сайта bontadelgusto.ru и мобильного приложения BONTÀ DEL GUSTO.

Для обращений по вопросам персональных данных используется адрес info@bontadelgusto.ru.

2. Какие данные обрабатываются

  • имя или отображаемое имя и адрес электронной почты;
  • номер мобильного телефона — только после появления такой функции и добровольного предоставления пользователем;
  • защищённый хеш пароля; сам пароль в открытом виде не хранится;
  • данные аккаунта: статус, роль, дата создания, подтверждение email и сведения о входах;
  • действия в сервисе: избранные заведения, оценки, настройки и иные выбранные пользователем функции;
  • технические данные, необходимые для работы и безопасности: IP-адрес, время запроса, сведения о сессии и сообщения об ошибках.
  • после отдельного согласия на аналитику — технические сведения о браузере и устройстве, IP-адрес, cookie-идентификаторы, посещения публичных страниц и действия на них, включая нажатия и прокрутку.

Оператор не намерен обрабатывать биометрические или специальные категории персональных данных.

3. Цели и основания обработки

  • создание аккаунта, аутентификация, подтверждение email и восстановление доступа;
  • работа профиля, избранного, рейтинга и будущих персональных функций;
  • ответы на обращения пользователей;
  • обеспечение безопасности, предотвращение злоупотреблений и диагностика сбоев;
  • с отдельного согласия посетителя — анализ посещаемости и улучшение удобства сайта с помощью Яндекс Метрики и Вебвизора;
  • исполнение требований законодательства Российской Федерации и защита законных интересов Оператора и пользователей.

Основаниями обработки являются согласие пользователя, действия по его запросу для предоставления функций сервиса, исполнение обязанностей по закону и законные интересы Оператора в обеспечении безопасности.

4. Порядок и срок обработки

Данные обрабатываются автоматизированно: собираются, записываются, систематизируются, накапливаются, хранятся, уточняются, извлекаются, используются, блокируются, удаляются и уничтожаются. Передача допускается поставщикам инфраструктуры и электронной почты только в объёме, необходимом для работы сервиса, а также государственным органам в предусмотренных законом случаях. При согласии на аналитику технические данные посещения также передаются ООО «ЯНДЕКС» для работы Яндекс Метрики и Вебвизора.

Основные базы данных размещаются на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных без отдельной правовой и организационной проверки.

Данные аккаунта хранятся, пока аккаунт действует, а после его удаления — только в течение сроков, необходимых для исполнения закона, разрешения споров и обеспечения безопасности. Сессионные и технические данные хранятся ограниченный срок, определяемый их назначением. Когда цель достигнута или основание обработки прекращено, данные удаляются или обезличиваются, если закон не требует иного.

5. Файлы cookie, сессия и аналитика

Сервис использует технически необходимый защищённый cookie для входа и поддержания пользовательской сессии. Он недоступен JavaScript на странице и не предназначен для рекламы или межсайтового отслеживания.

Нажимая «Разрешить» в уведомлении или настройках аналитики, вы соглашаетесь на использование аналитических cookie и обработку данных о посещении с помощью Яндекс Метрики (счётчик 112136900) и Вебвизора для улучшения сайта. До этого и при отказе счётчик не загружается. Аналитика помогает оценивать посещаемость, а Вебвизор — просматривать записи нажатий, прокрутки и других действий на публичных страницах. Для этого Яндекс может устанавливать аналитические cookie.

Страницы входа, регистрации, восстановления доступа, личного кабинета и управления исключены из сбора. Содержимое полей ввода на отслеживаемых страницах скрыто от Вебвизора. Адреса с параметрами или фрагментами не отслеживаются. Данные аккаунта не передаются нами в параметры счётчика.

Выбор сохраняется в браузере на срок до 180 дней. Отказ не ограничивает функции сайта. Изменить выбор и остановить дальнейший сбор можно через «Настройки аналитики» внизу сайта. Отключение не удаляет ранее собранные данные; по вопросам их обработки можно обратиться к Оператору. Подробнее: политика конфиденциальности Яндекса и отказ от сбора данных Метрикой.

6. Защита данных

Оператор применяет организационные и технические меры: разграничение доступа, защищённое соединение, хеширование паролей, ограничение частоты запросов, журналирование событий безопасности, резервное копирование и контроль доступа к инфраструктуре. Доступ получают только лица, которым он необходим для выполнения задач.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Для обращения нужно написать на info@bontadelgusto.ru и указать достаточные сведения, чтобы Оператор мог безопасно подтвердить личность заявителя и найти его аккаунт.

8. Мобильные приглашения и геопозиция

Добровольные приглашения рядом

Приглашения BONTÀ DEL GUSTO посетить рестораны имеют информационный и рекламный характер. Выбор «Согласен» в отдельном окне приложения означает согласие на эти push-уведомления и обработку перечисленных ниже данных для их подбора. Регистрация, использование приложения и согласие на общую обработку данных сами по себе не включают приглашения. Отказ не ограничивает каталог, карту и другие основные функции.

Когда и какой ресторан выбирается

Подбор возможен во вторник и пятницу с 19:00 до 21:00 по часовому поясу iPhone: максимум одно приглашение за вечер и две попытки отправки за любые семь суток, с промежутком не менее 48 часов. Повтор того же ресторана, включая его филиалы, исключается на 30 дней, пока сохранена история приглашений. После её удаления при отключении и новом включении прежние рестораны могут появиться снова.

Выбирается ближайший подходящий филиал ближе 800 метров с учётом погрешности. Геозоны и исключение домашнего адреса не используются. Расстояние приблизительное. Нажатие открывает карточку выбранного филиала; если он удалён, приложение сообщает об этом. Время показа зависит от iOS, сети и настроек телефона. Две доставки в неделю не гарантируются.

Геопозиция и разрешения iPhone

Разрешение на уведомления и разрешение на геопозицию выдаются отдельно в системных окнах iOS. Для работы, когда приложение закрыто, используется разрешение «Всегда»; iOS может запросить его в несколько этапов. При доступе только во время использования подбор возможен при открытом приложении. Без доступа к геопозиции приглашения рядом не подбираются.

После добровольного включения и входа в аккаунт приложение может подписаться на системные события существенного изменения местоположения. Такая подписка может действовать и вне вечернего окна, но точки вне него отбрасываются без отправки и сохранения. Непрерывный GPS и геозоны не используются. В вечернем окне возможно одно уточнение местоположения с ожиданием до 10 секунд, не чаще раза в минуту. Если iOS не дала подходящую точку, приглашение пропускается. Экономия энергии, запрет фоновой работы, отсутствие сети и принудительное закрытие приложения могут помешать подбору.

Данные и сроки

При ограниченной проверке на тестовом аккаунте автоматическая отправка приостановлена. Кнопка «Подобрать без отправки» получает новую точку и показывает выбранный филиал, адрес и точный текст. Отправка одного сообщения требует отдельного нажатия и ещё одного измерения после нажатия. Каждое измерение выполняется только при открытом приложении, длится не более 10 секунд и требует уже выданных системных разрешений. Подтверждение действует две минуты. При изменении филиала, адреса, текста, расстояния, влияющего на текст, или условий допуска отправка отменяется. Общие ограничения по времени и повторам действуют и для проверки. Зашифрованное подтверждение без координат и push-токена временно находится в памяти экрана и удаляется при закрытии, уходе в фон или завершении проверки. Уже переданный серверу запрос нельзя отменить закрытием экрана; при потере ответа автоматической повторной отправки нет.

Приложение отправляет через защищённое соединение только точку не старше пяти минут с точностью исходного измерения не хуже 100 метров. Координаты предварительно округляются до 0,001 градуса. Вместе с ними передаются время измерения, погрешность, часовой пояс, версия согласия и идентификатор регистрации уведомлений. Сервер связывает запрос с аккаунтом через действующую сессию. Точка используется в памяти только при обработке запроса: не сохраняется в базе, очереди повторов или журналах. История перемещений не ведётся.

Для доставки хранятся зашифрованный push-токен, привязка к аккаунту и сессии, версия согласия, сроки регистрации и её состояние. Регистрация действует не дольше сессии и 30 дней. История попыток содержит ресторан, филиал, время и результат, без координат; она используется против повторов и удаляется после 31 дня очередной очисткой. При отзыве регистрации её история удаляется сразу. Токены и координаты не включаются в диагностические журналы.

Доставка Apple и отключение

Для iPhone используется Apple Push Notification service (APNs). Apple получает токен устройства, текст приглашения, ссылку на ресторан и филиал, а также технические сведения доставки. Координаты в push-сообщение не включаются, однако название филиала и расстояние могут косвенно указывать на местоположение. Инфраструктура Apple может находиться за пределами России; её обработка определяется также политикой Apple.

Отозвать согласие можно кнопкой «Отключить приглашения» в профиле: сбор для приглашений прекращается на телефоне, серверу отправляется отзыв токена и удаление связанной истории, открываются настройки уведомлений iPhone. При отсутствии сети отзыв будет повторён позже, а приложение покажет, что он ещё не подтверждён. Уже переданное Apple сообщение отозвать нельзя. Отключение показа только в настройках iPhone не является подтверждением серверного удаления; для полного отключения используйте также кнопку в профиле. Повторное включение добровольное.

Техническая запись отзыва без токена и истории хранится не более 24 часов до очередной очистки. Удаление аккаунта удаляет связанные регистрации и историю. Обращения по данным и отзыву согласия: info@bontadelgusto.ru. Оператор — Зайнутдинов Ильяс Хасмагомедович. Версия согласия: restaurant-recommendations-v2; версия условий обработки геопозиции: restaurant-location-v2.

9. Изменения политики

Актуальная редакция публикуется на этой странице. При существенных изменениях Оператор уведомит пользователей доступным способом до применения новых условий, когда такое уведомление требуется.

Дата редакции: 8 сентября 2026 года.