Политика конфиденциальности

Momonga · Редакция от 19 сентября 2026 г.

Эта политика объясняет, какие данные о вас мы получаем, когда вы пользуетесь сайтом momonga.uz — смотрите меню, заказываете за столом, оплачиваете онлайн, — зачем они нам, кому мы их передаём, сколько храним и как вы можете ими распоряжаться.

1. Кто отвечает за ваши данные

За обработку ваших персональных данных отвечает ООО «IMPASTO» (далее — «мы», «заведение»), собственник и оператор персональных данных в значении Закона Республики Узбекистан «О персональных данных» № ЗРУ-547.

• ИНН (СТИР): 311 678 510; Регистрационный код плательщика НДС: 326010266722
• Адрес регистрации: г. Ташкент, Мирабадский район, OYBEK MFY, ул. Амира Темура, 22
• Адрес заведения: ул. Амира Темура, 22/5
• По вопросам о данных: momonga@momonga.uz, телефон +998 92 045 04 05

Технический оператор сайта. Сайт momonga.uz работает на платформе POSse. POSse обрабатывает ваши данные только по нашему поручению и в наших целях — как обработчик (процессор), на условиях договора об обработке данных. Сама POSse решений о ваших данных не принимает и не использует их для себя, кроме защиты платформы от злоупотреблений. Как POSse хранит и защищает данные и каких подрядчиков привлекает — в её политике: getposse.app/privacy.

2. Какие данные мы получаем и зачем

Мы получаем только то, что нужно для конкретного действия на сайте. Ниже — по ситуациям. «Основание» — это правовая причина, по которой закон разрешает нам обработку.

2.1 Вы просто смотрите меню

• Что: случайный идентификатор устройства и идентификатор вкладки, которые создаются в хранилище вашего браузера; события «открыли меню», «открыли блюдо», «добавили в корзину», «добавили в избранное»; выбранный язык. IP-адрес и сведения о браузере с этими событиями не сохраняются.
• Зачем: видеть, какие блюда и разделы меню смотрят чаще, и показывать счётчик «избранного».
• Основание: наш законный интерес — улучшать меню без рекламных трекеров. Идентификатор не связан с вашим именем, но это псевдонимный, а не анонимный идентификатор: вы можете удалить его, очистив данные сайта в браузере (раздел 7).

2.2 Письмо с просьбой об отзыве

Если вы указали почту при брони или заказе на самовывоз, через два дня после визита мы можем один раз прислать письмо с просьбой оценить нас в Google. Основание — наш законный интерес узнать ваше мнение. Если вы не хотите таких писем, напишите нам — мы отметим это.

2.3 Вы заказываете или оплачиваете за столом

• Что: номер стола, состав и сумма заказа, число гостей, комментарий. В браузере на время визита сохраняется «ваш заказ», чтобы вы видели его после обновления страницы.
• Зачем: передать заказ на кухню, выставить и закрыть счёт.
• Основание: исполнение договора с вами.

2.4 Вы платите онлайн

Оплата проходит на защищённой странице платёжного сервиса Multicard. Номер карты, срок действия и код вы вводите на странице платёжного сервиса — к нам они не попадают, и мы их не храним.

• Что получаем мы: сумму, валюту, статус платежа, его номер у платёжного сервиса, ссылку на чек и техническое уведомление об оплате в том виде, в каком его присылает платёжный сервис — оно может содержать маскированный номер карты (например, 4444 •••• 1234) и имя плательщика.
• Что получает платёжный сервис от нас: сумму, номер заказа, описание и состав заказа. Ваши имя и телефон мы ему не передаём.
• Зачем: провести оплату, подтвердить её, сделать возврат.
• Основание: исполнение договора с вами; хранение сведений о расчётах — исполнение нашей обязанности по закону о бухгалтерском учёте и налогах.

2.5 Наша база гостей и письма от нас

Из ваших броней и заказов на самовывоз у нас складывается карточка гостя: имя, телефон, адрес электронной почты, язык, история броней и заказов. Она нужна, чтобы узнавать постоянных гостей и присылать вам письма о нашем заведении: новое меню, события, акции — только о наших собственных услугах, похожих на те, что вы уже заказывали. Отдельного согласия мы не запрашиваем: закон позволяет писать собственным гостям, если отказаться можно в любой момент и бесплатно. Основание — наш законный интерес.

В каждом письме есть ссылка «Отписаться» — она срабатывает одним нажатием, без входа и подтверждений. Если письмо не доставлено или вы отметили его как спам, мы автоматически перестаём вам писать. Письма уходят через почтовый сервис платформы POSse от нашего имени.

2.6 Вы пишете или звоните нам

• Что: ваши контактные данные и содержание обращения.
• Зачем: ответить вам, рассмотреть претензию, исполнить ваш запрос о данных.
• Основание: наш законный интерес ответить; для претензий и запросов о данных — исполнение обязанности по закону.

2.7 Аналитика и реклама — только с вашего согласия

Мы используем Meta Pixel (Meta Platforms) и Google Analytics 4 (Google) — чтобы понимать, откуда приходят гости, и показывать нашу рекламу тем, кому она интересна. Эти сервисы загружаются только после того, как вы нажали «Принять все» в баннере cookies. Если вы нажали «Отклонить все», они не запускаются вовсе.

После согласия эти компании получают ваш IP-адрес, сведения о браузере и свои cookies напрямую. Кроме того, сервер сайта отправляет в Meta события (просмотр, добавление в корзину, покупка, бронь) с IP-адресом, сведениями о браузере, cookies Meta и необратимым отпечатком (хешем) идентификатора устройства, а при покупке и брони — с хешами адреса почты, телефона и имени, по которым Meta сопоставляет событие со своими пользователями. Сами почта, телефон и имя в Meta не уходят.

• Основание: ваше согласие. Для этих данных Meta и Google — самостоятельные владельцы данных по своим правилам: Meta, Google.

2.8 Чего мы не делаем

• Не получаем и не храним полные данные банковских карт.
• Не запрашиваем документы, пароли и вашу геолокацию.
• Не продаём ваши данные и не передаём их другим для рекламы.
• Не принимаем о вас решений, имеющих юридические последствия, автоматически, без участия человека.

3. Кому мы передаём данные

• Нашим сотрудникам — только тем, кому это нужно, чтобы принять и исполнить бронь или заказ.
• POSse — техническому оператору сайта, как обработчику (раздел 1), и её подрядчикам по хостингу, базе данных и отправке писем. Их список и страны — в политике POSse.
• Платёжному сервису Multicard — для проведения оплаты (раздел 2.4).
• Нашей кассовой системе iiko — чтобы заказ попал на кухню и в учёт: состав заказа и имя, телефон и комментарий.
• Мессенджеру Telegram — уведомления о новых бронях и заказах приходят в рабочий чат наших сотрудников и содержат ваше имя, телефон, адрес почты и комментарий.
• Meta и Google — только с вашего согласия (раздел 2.7).
• Google — при загрузке карты на главной странице (раздел 7).
• Государственным органам — только когда этого требует закон, и в объёме, который закон требует.

4. Где хранятся данные и передача в другие страны

Данные хранятся в Великобритании — там работают база данных и приложение платформы POSse, — а данные гостей в нашей стране также в локальной базе на её территории.

Закон требует обрабатывать персональные данные граждан Республики Узбекистан с помощью технических средств, физически размещённых на территории Узбекистана и зарегистрированных в государственном реестре; ваши данные хранятся в соответствии с этим требованием (см. выше). Передача за пределы Узбекистана допускается в государства, обеспечивающие надлежащую защиту, а в остальные — с вашего согласия.

5. Сколько мы храним данные

По вашему запросу мы удаляем данные или обезличиваем их (имя, телефон и почта стираются, суммы заказов остаются для учёта). Сведения, которые закон обязывает нас хранить (расчёты, чеки), остаются до окончания срока по закону, но больше ни для чего не используются.

6. Как мы защищаем данные

Сайт работает только по защищённому соединению (HTTPS). Данные разных заведений на платформе изолированы друг от друга. Доступ к данным гостей в панели заведения есть только у наших сотрудников, которым мы его выдали, и у технической поддержки POSse. Ключи наших подключений к платёжному сервису и кассе хранятся в зашифрованном виде. Никакая защита не абсолютна; если случится утечка, которая создаёт риск для вас, мы сообщим вам и уполномоченному органу в сроки, установленные законом.

7. Cookies и хранилище браузера

Сайт сохраняет в вашем браузере небольшие записи. Без части из них сайт не работает — они ставятся без вопроса. Остальные — только после вашего согласия.

Необходимые (без согласия):

Только с согласия («Принять все»):

Карта. На главной странице встроена карта Google. Когда она загружается, Google получает ваш IP-адрес и сведения о браузере и может поставить свои cookies — по правилам Google. Если вы не хотите этого, не прокручивайте главную страницу до карты или откройте сразу меню.

Как изменить выбор. Сейчас это делается очисткой данных сайта momonga.uz в настройках браузера: после этого баннер появится снова. Удалить cookies, которые уже поставили Meta или Google, можно там же.

8. Ваши права

Вы вправе:

• узнать, есть ли у нас ваши данные, и получить их копию;
• исправить неточные данные;
• потребовать удалить данные или ограничить их обработку;
• возразить против обработки на основании нашего законного интереса — в том числе в любой момент отказаться от писем;
• отозвать согласие — это не влияет на законность обработки до отзыва;
• получить данные, которые вы нам дали, в машиночитаемом виде, чтобы передать их другому;
• пожаловаться в уполномоченный орган (раздел 9).

Как воспользоваться. Напишите на momonga@momonga.uz или позвоните +998 92 045 04 05. Укажите, чего вы хотите, и контакт, который вы оставляли при брони или заказе, — по нему мы найдём ваши данные. Чтобы не выдать чужие данные, мы можем попросить подтвердить, что контакт ваш (например, ответить с того же адреса). Мы ответим в сроки, установленные Законом № ЗРУ-547. Ответ бесплатный.

9. Жалобы

Если вы считаете, что мы нарушаем ваши права, сначала напишите нам — постараемся решить вопрос быстро. Вы также вправе обратиться в орган по защите персональных данных: уполномоченный государственный орган в области персональных данных Республики Узбекистан.

10. Дети

Сайт не предназначен для детей младше 16 лет, оформляющих брони и заказы самостоятельно, без участия родителей. Мы не проверяем возраст; если вы узнали, что ребёнок передал нам свои данные, напишите нам — мы их удалим. Алкогольные напитки продаются только совершеннолетним (условия заказа, раздел об алкоголе).

11. Изменения этой политики

Мы обновляем политику, когда меняется работа сайта или закон. Новая редакция публикуется на этой странице с новой датой вверху. Предыдущие редакции вышлем по запросу.

12. Для гостей в Узбекистане

Согласие на обработку ваших персональных данных вы даёте в электронной форме — действием оформления брони или заказа после ознакомления с этой политикой. Отозвать его можно, написав нам, кроме случаев, когда обработка нужна для исполнения уже заключённого договора или требуется законом.