Политика конфиденциальности

Обновлено 4 сентября 2026 г.

О чём этот документ

Здесь описано, какие данные собирает сервис заказов «Вдвоём» - этот сайт и мобильное приложение «Вдвоём» для Android, - зачем они нужны, кому передаются и как их удалить.

Документ относится к обоим сразу: сайт и приложение работают на одной базе данных, и заказ, созданный в приложении, виден на сайте под тем же аккаунтом.

Оператор персональных данных - заведение, от имени которого работает сервис. Как с ним связаться, написано в конце страницы.

Какие данные мы собираем

Только то, без чего заказ нельзя приготовить и выдать.

Заказ: имя, телефон и, если вы его указали, адрес электронной почты, а также комментарий к заказу. Имя нужно, чтобы позвать вас на выдаче, телефон и почта - чтобы связаться, если с заказом что-то не так.

Аккаунт, если вы его завели: адрес электронной почты и пароль. Пароль хранится в виде необратимого хеша - прочитать его не можем и мы.

Заказ без регистрации: случайный идентификатор, который создаётся на вашем устройстве. Он не связан ни с чем, кроме ваших собственных заказов, и нужен, чтобы вы могли открыть и отследить заказ, не заводя аккаунт.

Уведомления, если вы их разрешили: технический токен устройства, выданный Google, версия приложения и выбранный язык. Ради единственного уведомления, «заказ готов», он и существует.

Отзывы, если вы их оставляете: оценка, текст и фотографии блюда. Приложение пересобирает снимок перед отправкой, поэтому служебные данные фотографии, включая координаты съёмки, до нас не доходят.

Обращения через чат по QR-коду: текст переписки и, если вы их указали, имя и способ связи.

Диагностика сбоев: модель устройства, версия системы и приложения, техническое описание ошибки. Перед отправкой из отчёта вычищаются токены, идентификаторы, ссылки на оплату, имя, телефон и почта.

Чего мы не собираем

Данные банковской карты. Оплата проходит на странице ЮKassa, которая открывается в отдельном окне браузера поверх приложения. Номер карты не попадает ни в приложение, ни на наши серверы.

Местоположение. Сервис работает только на самовывоз: приложение не запрашивает разрешение на геолокацию, а координаты из фотографий удаляются.

Звук. Разрешение на микрофон заблокировано на уровне сборки приложения, а не просто не используется.

Контакты, календарь, SMS, список установленных приложений и рекламные идентификаторы.

В приложении нет сторонних рекламных и аналитических библиотек.

Хранение и защита

Сайт и приложение общаются с сервером только по HTTPS.

На устройстве токены входа и гостевой идентификатор лежат в системном защищённом хранилище, а не в обычных файлах приложения.

Данные заказа хранятся столько, сколько требует бухгалтерский и налоговый учёт. Данные аккаунта - пока аккаунт существует.

Ваши права

Вы можете запросить копию своих данных, исправить их или отозвать согласие на обработку.

Часть можно сделать самостоятельно: имя и контакты меняются в профиле, уведомления отключаются в настройках устройства, история заказов открыта в разделе «Заказы».

Удаление аккаунта и данных

Удалить аккаунт можно самостоятельно и в любой момент: откройте «Профиль», внизу страницы нажмите «Удалить аккаунт» и подтвердите паролем. То же самое доступно в мобильном приложении: вкладка «Профиль» → «Удалить аккаунт». Удаление происходит сразу, ждать ответа не нужно.

Если войти в аккаунт не получается, напишите нам с адреса, на который он зарегистрирован. В этом случае мы удалим аккаунт в течение 30 дней и подтвердим это ответным письмом.

Удаляются сразу: пароль, токены push-уведомлений и все активные сессии - войти в аккаунт больше нельзя. Ваши отзывы удаляются вместе с фотографиями, включая сами файлы. Адрес электронной почты, имя и телефон стираются из профиля; вместо email в базе остаётся техническая заглушка вида deleted-…@deleted.invalid, по которой человека определить нельзя.

Обезличиваются: в заказах стираются имя, телефон, email, комментарий к заказу, IP-адрес и данные браузера. Заказы остаются привязанными к обезличенной записи - она содержит только случайный идентификатор и техническую заглушку вместо адреса, поэтому определить по ней человека нельзя, а бухгалтерия и программа лояльности продолжают сходиться. То же самое с перепиской в чате: переписка остаётся у ресторана, но контактов и связи с аккаунтом в ней больше нет.

Остаются сведения о самих заказах - состав, сумма, дата - и записи программы лояльности, потому что это финансовые документы: хранить их обязывает бухгалтерский и налоговый учёт, поэтому удалить их по запросу нельзя. Накопленные баллы сгорают вместе с доступом к аккаунту. В списке клиентов ресторана удалённый аккаунт больше не показывается.

Аккаунты сотрудников ресторана удаляются не так: самостоятельное удаление для них закрыто, чтобы заведение случайно не осталось без администратора. Напишите нам, и мы удалим такой аккаунт вручную.

Если вы заказывали без регистрации, укажите номер заказа: аккаунта в этом случае нет, и найти данные можно только по нему.