Политика конфиденциальности

Дата последнего обновления: 26.09.2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса aromatch (далее — «Сервис»), доступного по адресу aromatch.site.

Оператором данных является Индивидуальный предприниматель Паллыев Аметхан Бахтиёрович. Используя Сервис, пользователь соглашается с условиями настоящей Политики.

2. Объём собираемых данных

Сервис используется тремя категориями пользователей.

2.1. Владельцы заведений (аккаунт заведения)

• Адрес электронной почты — используется для входа, подтверждения регистрации и восстановления пароля;
• Пароль — хранится в необратимо хэшированном виде (bcrypt), в открытом виде не сохраняется и не может быть восстановлен;
• Код подтверждения почты — временный 6-значный код, направляемый на email при регистрации. Действует 10 минут, после использования или истечения срока автоматически удаляется из системы и повторно не используется;
• Данные о заведении: столики, сгенерированные QR-коды, статистика заказов.

2.2. Кальянные мастера (сотрудники заведения)

• Логин и пароль для входа в панель мастера — хранится хэшированным;
• Эти учётные данные создаются владельцем заведения для своих сотрудников и не являются самостоятельной регистрацией физического лица.

2.3. Гости заведений

Гости используют Сервис анонимно — не запрашиваются и не собираются имя, телефон, email или иные прямые идентификаторы личности гостя. При прохождении теста и оформлении заказа сохраняются:

• Ответы теста и полученная рекомендация (вкусовые предпочтения, крепость, свежесть);
• Итоговый заказ (название микса, категория, при желании — отредактированный гостем текст заказа);
• Оценка и текстовый отзыв (если гость решил его оставить);
• Номер столика, за которым сделан заказ, и время заказа.

2.4. Технические данные

• IP-адрес — используется для защиты от автоматизированных злоупотреблений (ограничение частоты запросов), отдельно не сохраняется в привязке к профилю пользователя;
• Файл cookie аутентификации (httpOnly) — устанавливается только для владельцев заведений и мастеров после входа в систему, содержит исключительно технический токен сессии. Гостям, проходящим тест, никакие cookie не устанавливаются.

3. Цели обработки данных

• Предоставление доступа к функциям Сервиса (личный кабинет, панель мастера, генерация QR-кодов);
• Формирование персональных рекомендаций кальянных миксов;
• Обработка заказов и вызовов мастера внутри заведения;
• Формирование агрегированной статистики для владельца заведения (без привязки к личности гостя);
• Отправка кода подтверждения регистрации и писем восстановления пароля;
• Обеспечение безопасности Сервиса (защита от перебора паролей, спама, автоматизированных атак).

4. Файлы cookie

Сервис использует единственный технический cookie-файл — токен аутентификации (httpOnly, недоступен для чтения из JavaScript). Он используется исключительно для подтверждения того, что запрос отправлен от имени залогиненного пользователя, и не используется для отслеживания, рекламы или аналитики поведения. Cookie автоматически удаляется при выходе из аккаунта или по истечении срока действия.

5. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Данные могут передаваться следующим категориям обработчиков, действующих по нашему поручению:

• Провайдер отправки электронной почты — получает адрес email получателя и текст письма (код подтверждения или ссылку восстановления пароля) исключительно для доставки конкретного письма, без права использовать эти данные в собственных целях;
• Хостинг-провайдер / провайдер базы данных — для технического хранения данных.

6. Хранение и защита данных

• Пароли всех типов аккаунтов хранятся в виде необратимых хэшей (bcrypt), а не в открытом виде;
• Соединение с Сервисом защищено по протоколу HTTPS;
• Доступ к статистике и заказам ограничен только тем заведением, к которому они относятся;
• Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

7. Срок хранения данных

Данные заказов и отзывов хранятся в течение действия аккаунта заведения и удаляются в течение 14 дней после его удаления по запросу владельца.

8. Права пользователей

Владелец заведения как субъект персональных данных вправе:

• Запросить информацию о том, какие данные о нём хранятся;
• Потребовать исправления неточных данных;
• Потребовать удаления своего аккаунта и связанных с ним персональных данных;
• Отозвать согласие на обработку данных, что может повлечь прекращение доступа к Сервису.

Для реализации этих прав обращайтесь по контактам, указанным в разделе 10.

9. Изменения Политики

Оператор оставляет за собой право обновлять настоящую Политику. Актуальная версия доступна по адресу: aromatch.site. При существенных изменениях владельцы заведений уведомляются через email или уведомление в личном кабинете.

10. Контакты

По вопросам обработки персональных данных обращайтесь:
Email: aromatch.info@gmail.com