Политика конфиденциальности
Редакция от 31 июля 2026 г.
1. Введение
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Гепард.
Оператором персональных данных является ИП Изабакаров Рабадан Ибрагимович (ИНН 051127783109).
Обработка персональных данных осуществляется на основании договора в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а также на основании согласия субъекта данных (п. 1 ч. 1 ст. 6 ФЗ-152).
Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны, откажитесь от использования Сервиса.
Настоящая Политика действует на территории Российской Федерации.
2. Какие данные мы собираем
При использовании Сервиса мы можем обрабатывать следующие данные:
- Номер мобильного телефона — для регистрации и авторизации (OTP или контрольный звонок)
- Имя — для персонализации обращения
- Адрес доставки — для оформления и выполнения заказов
- Данные о заказах — история, состав, суммы, статус
- Данные продуктового профиля Гепарда — настройки, предпочтения и отзывы
- Геолокация (при согласии) — для определения ближайших ресторанов
- Данные устройства — тип браузера, ОС, IP-адрес, для корректной работы и аналитики
- Файлы cookie — для сохранения настроек и аналитики
Мы не собираем данные банковских карт — платёжные операции обрабатываются сертифицированными платёжными провайдерами.
Компания не проверяет достоверность персональных данных, предоставляемых Пользователями, но исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.
Для входа используется Monkey ID — общая учётная запись сервисов Апанде. Monkey ID и продуктовый профиль Гепарда являются разными контурами: удаление профиля Гепарда не удаляет данные других сервисов.
3. Цели обработки
Персональные данные обрабатываются для:
- Регистрации и авторизации в Сервисе
- Оформления, выполнения и доставки заказов
- Связи с пользователем по вопросам заказа
- Отправки сервисных уведомлений (статус заказа, push, SMS)
- Улучшения качества Сервиса и персонализации
- Исполнения требований законодательства РФ
- Аналитики и статистики использования Сервиса (в обезличенном виде)
- Ведения бухгалтерского и налогового учёта
5. Аналитические программы
В Сервисе используются аналитические программы для понимания поведения пользователей и улучшения работы Сервиса. Данные собираются в обезличенном виде (без привязки к персональным данным).
Google Analytics (через Google Tag Manager):
- Тип и настройки браузера и устройства
- IP-адрес (обезличенный)
- Информация об активности на Сервисе (посещённые страницы, время на странице)
- URL перехода (откуда пришёл пользователь)
Аналитика загружается через прокси-сервер (GTM proxy) для обеспечения доступности и конфиденциальности. Подробнее о сборе данных Google: https://policies.google.com/privacy?hl=ru
Вы можете отключить аналитику, заблокировав cookie в настройках браузера. Это не повлияет на работу основных функций Сервиса.
7. Защита данных
Мы применяем организационные и технические меры для защиты данных:
- Шифрование передачи данных (HTTPS/TLS)
- Хранение авторизационных токенов в httpOnly cookies (защита от XSS)
- Ограничение доступа к данным по принципу минимальных привилегий
- Хранение данных на территории Российской Федерации (ФЗ-242)
- Назначение лица, ответственного за организацию обработки персональных данных
Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным, своевременно обнаруживать и пресекать такие попытки.
8. Права пользователя
В соответствии с ФЗ-152 «О персональных данных» вы имеете право:
- Получить информацию об обработке ваших данных
- Потребовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Удалить аккаунт Гепарда непосредственно в приложении через раздел «Профиль» → «Аккаунт и данные». Профиль, предпочтения, отзывы, продуктовые адресные связи и сессии Гепарда удаляются, а история перестаёт быть доступной в приложении
- Обжаловать действия оператора в Роскомнадзоре или в суде
Удаление аккаунта Гепарда не удаляет Monkey ID и сведения других сервисов Апанде. При последующем входе создаётся новый пустой профиль, которому прежняя история заказов не предоставляется.
Если на момент удаления выполняется заказ, Ресторан и привлечённая служба доставки продолжают обрабатывать необходимые контактные и адресные сведения до завершения заказа. Отслеживание такого заказа в удалённом аккаунте становится недоступно.
Заказные, платёжные, фискальные и бухгалтерские документы сохраняются отдельно от активного профиля не менее пяти лет после отчётного года либо дольше, если иной срок установлен применимым законодательством. Отзывы и продуктовые идентификаторы, не нужные для этих целей, удаляются.
Для защиты от восстановления прежней истории и старых сессий сохраняется минимальная техническая запись об удалённом поколении профиля: его идентификатор, криптографически защищённый отпечаток Monkey ID, даты активации и удаления, а также связь с заказами, которые продолжают храниться по указанным выше основаниям. Вместе с ней сохраняются необратимые отпечатки ранее выданных сессий Гепарда без самих токенов, номера телефона, IP-адреса, данных устройства и содержимого ответов. Для безопасного повтора при потере ответа также сохраняются случайный идентификатор операции удаления, её состояние и даты начала и завершения, связанные только с идентификатором удалённого поколения профиля. Эти сведения нужны только для отклонения старой сессии и однократного подтверждения той же операции; они не содержат Monkey ID, номер телефона, токен, IP-адрес или данные устройства. Такие записи не возвращают доступ к удалённому профилю и не используются для показа прежней истории при повторном входе.
Для реализации иных прав направьте запрос по контактам в разделе «Контакты». Мы можем запросить только те сведения, которые разумно необходимы для проверки личности и защиты данных от выдачи третьему лицу.
Компания обязуется ответить на обращение в течение 10 рабочих дней с даты получения, если иной срок не установлен законодательством.
9. Изменения политики
Исполнитель вправе в одностороннем порядке изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице. Дата последнего обновления указана в начале документа.
Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.
Настоящая Политика является неотъемлемой частью Пользовательского соглашения.
10. Контакты
По вопросам обработки персональных данных:
ИП Изабакаров Рабадан Ибрагимович
ИНН 051127783109 · Махачкала, Россия