Политика конфиденциальности
Редакция от 21.07.2026, версия 4
Настоящая Политика описывает, как SRL GBM Group (IDNO 1024600066070, мун. Кишинёв, ул. Бернардацци, 64) — оператор персональных данных сервиса Sabaneev — собирает и обрабатывает персональные данные при оформлении заказов на сайте, в Telegram-приложении и по телефону.
1. Какие данные мы обрабатываем
Данные заказа: имя, номер телефона, адрес доставки (район, улица, дом, подъезд, этаж, квартира, код домофона), комментарий к заказу, состав и сумма заказа, способ оплаты, желаемое время получения.
Координаты адреса. Если вы ставите точку на карте или пользуетесь кнопкой «Моё местоположение», мы сохраняем географические координаты адреса доставки — они нужны курьеру для построения маршрута. При самовывозе координаты не сохраняются.
Данные из Telegram. При входе в Telegram-приложение мы получаем ваш идентификатор Telegram, имя, имя пользователя (@username) и ссылку на фотографию профиля, если они открыты в вашем аккаунте. Дополнительно вы можете указать адрес электронной почты в профиле.
Технические данные сессии: IP-адрес и сведения о браузере и устройстве — записываются при входе в личный кабинет и доступны нам для разбора инцидентов несанкционированного доступа. Они удаляются вместе с сессией по истечении срока её действия — 7 дней.
Служебные данные обслуживания: заметки сотрудников по вашим заказам, отметка о занесении в список отказов с указанием причины, а также сводные показатели — количество заказов, сумма покупок, даты первого и последнего заказа. Они используются для качества обслуживания, назначения персональных скидок и предотвращения злоупотреблений.
Подтверждение совершеннолетия. Если в заказе есть алкоголь, мы сохраняем факт и время подтверждения вами возраста 18+, а также отметку курьера о проверке документа при выдаче. Это требование законодательства об обороте алкогольной продукции.
2. Цели и правовые основания
Приём, приготовление, доставка и оплата заказа, а также связь с вами по заказу — основание: исполнение договора. Для этого достаточно имени, телефона и адреса; отдельного согласия здесь не требуется и мы его не запрашиваем.
Ведение истории заказов, сохранённые адреса и ускоренное оформление в личном кабинете — основание: исполнение договора и наш законный интерес в удобстве сервиса.
Качество обслуживания, предотвращение злоупотреблений, безопасность сервиса и персональные скидки — основание: законный интерес.
Уведомления о статусе заказа в Telegram — по вашему явному согласию, которое включается и отключается в боте.
Соблюдение возрастного ограничения при продаже алкоголя — основание: исполнение обязанности, установленной законом.
3. Профиль клиента создаётся автоматически
При оформлении заказа мы создаём профиль клиента, привязанный к вашему номеру телефона, — даже если вы оформляли заказ без входа в личный кабинет. В профиле накапливается история заказов и сводные показатели покупок.
Адресную книгу мы ведём только для входа через Telegram-приложение, и там же её можно отключить при оформлении. При заказе на сайте адрес на наших серверах в отдельную книгу не сохраняется — он остаётся в составе самого заказа и, если вы не отказались, в памяти вашего браузера для автозаполнения.
Если вы не хотите, чтобы профиль сохранялся, напишите нам на sales.sabaneev@gmail.com — мы удалим его.
4. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их для рекламы. Ниже — полный перечень получателей.
Курьеру передаются имя, телефон, адрес и состав заказа — в объёме, необходимом для доставки.
Навигация курьера. Чтобы проложить маршрут, курьер может открыть адрес доставки во внешнем навигационном приложении (Google Maps или Waze). В этом случае адрес передаётся владельцу соответствующего сервиса.
Геокодер Photon (komoot GmbH, Германия) — определение адреса. С нашего сервера передаётся текст улицы, который вы вводите, а при перемещении точки на карте — координаты выбранного места. Ваш IP-адрес сервису не раскрывается: запрос идёт через наш сервер.
Сервис построения маршрутов OpenRouteService (HeiGIT gGmbH, Германия) — планирование маршрута курьера. Передаются только координаты адресов доставки; имя, телефон и номер заказа не передаются. Запрос идёт с нашего сервера.
Telegram (Telegram FZ-LLC) — доставка уведомлений о статусе заказа и работа Telegram-приложения. Передаются идентификатор чата, номер заказа, статус и сумма. Адрес, телефон и состав заказа в Telegram не передаются.
Хостинг-провайдер Hetzner Online GmbH — размещение серверов и базы данных. Это означает, что данные обрабатываются за пределами Республики Молдова.
Онлайн-оплата на сайте не производится: оплата принимается наличными или картой курьеру при получении. Данные банковских карт мы не собираем, не храним и никому не передаём. Платёжных партнёров у нас нет.
5. Карты и сторонние сервисы, к которым обращается ваш браузер
Часть содержимого страниц загружается вашим браузером напрямую со сторонних сервисов. В этом случае им становятся известны ваш IP-адрес и сведения о браузере — даже если вы не совершали никаких действий.
OpenStreetMap Foundation (Великобритания) — изображения карты на странице «Контакты» и на карте выбора адреса при оформлении заказа.
Google LLC (США) — встроенная карта на странице «Контакты» загружается при открытии страницы.
Telegram (Telegram FZ-LLC) — в Telegram-приложении загружаются служебный скрипт Telegram и ваша фотография профиля.
Если вы не хотите таких обращений, вы можете не открывать страницу «Контакты» и оформлять заказ, не пользуясь картой: адрес можно ввести текстом.
6. Cookie и локальные хранилища
Функциональные cookie необходимы для работы сайта и ставятся всегда. Аналитические — только если вы дали согласие; рекламных cookie и пикселей у нас нет.
| Имя | Назначение | Срок | Тип |
|---|---|---|---|
| sab_web | Вход в личный кабинет на сайте | 7 дней | функциональная |
| sab_admin | Вход сотрудников и курьеров в служебную часть | 7 дней | функциональная |
| sb-city | Запоминает выбранный город | 1 год | функциональная |
| NEXT_LOCALE | Запоминает выбранный язык интерфейса | 1 год | функциональная |
| tma-locale | Язык интерфейса в Telegram-приложении | 1 год | функциональная |
| sab-consent | Хранит ваш ответ на вопрос об аналитике | 180 дней | функциональная |
| _ga, _ga_* | Google Analytics: различает посетителей | до 2 лет | аналитическая, только с согласия |
7. Аналитика и ваше согласие
Мы используем Google Analytics 4 (Google LLC, США), чтобы понимать, какими разделами сайта пользуются и что стоит улучшить. Google получает ваш IP-адрес, сведения о браузере и просмотренные страницы. Имя, телефон, адрес и состав заказа в аналитику не передаются.
Аналитика не загружается до вашего согласия: пока вы не нажали «Принять», к серверам Google не уходит ни одного запроса и cookie аналитики не устанавливаются. Отказ ни на что не влияет — сайт работает полностью.
Изменить решение можно в любой момент ссылкой «Настройки cookie» в нижней части сайта. При отказе мы удаляем cookie аналитики и прекращаем сбор.
США не имеют решения об адекватности уровня защиты данных. Передача происходит только при вашем согласии и только в объёме, описанном выше.
8. Данные, которые остаются на вашем устройстве
Часть данных хранится не у нас, а в памяти вашего браузера. Мы к ним доступа не имеем; они удаляются очисткой данных сайта в настройках браузера.
Данные для автозаполнения заказа сохраняются, только если вы оставили включённым переключатель «Запомнить мои данные» при оформлении. Они хранятся 90 дней, после чего удаляются автоматически, а стереть их немедленно можно кнопкой «Забыть сохранённые данные» там же, в форме заказа.
| Ключ | Что хранится | Персональные данные |
|---|---|---|
| sabaneev-checkout | Имя, телефон и адрес последнего заказа — для автозаполнения | Да |
| sabaneev-cart | Состав корзины на сайте | Нет |
| sabaneev-tma-cart | Состав корзины в Telegram-приложении | Нет |
| tma-locale | Выбранный язык | Нет |
9. Уведомления о заказе
Уведомления о статусе заказа в Telegram — транзакционные сообщения в рамках исполнения договора. Они содержат только номер заказа, статус и сумму. Уведомления включаются по вашему согласию и отключаются в любой момент в боте.
Рекламных и маркетинговых рассылок мы не ведём. Если они появятся, для них потребуется отдельное согласие, которое вы сможете дать или не дать независимо от уведомлений о заказе.
10. Хранение и защита
Данные заказов хранятся в течение срока, необходимого для исполнения договора, рассмотрения возможных претензий и соблюдения требований бухгалтерского и налогового законодательства.
Мы применяем организационные и технические меры защиты: доступ сотрудников ограничен их ролью и точкой сети, соединение с сайтом защищено шифрованием (TLS), пароли и токены сессий хранятся в виде необратимых хэшей, база данных регулярно резервируется.
Данные размещаются на серверах Hetzner Online GmbH за пределами Республики Молдова.
11. Ваши права
Вы вправе запросить доступ к своим данным, их исправление или удаление, ограничение обработки, а также отозвать согласие на уведомления — отзыв не влияет на законность обработки до отзыва.
Право доступа распространяется в том числе на служебные заметки о вас и на причину занесения в список отказов.
Для обращения напишите на sales.sabaneev@gmail.com, указав номер телефона, по которому оформлялись заказы. Мы отвечаем в срок не более одного месяца с момента получения запроса.
Если вы считаете, что ваши права нарушены, вы вправе обратиться с жалобой в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md).
12. Дети
Сервис не предназначен для самостоятельного оформления заказов детьми. Алкогольная продукция продаётся только совершеннолетним: при оформлении требуется подтверждение возраста, а курьер вправе запросить документ и отказать в выдаче алкоголя.
13. Изменения политики
Мы можем обновлять данную Политику. Каждая редакция имеет дату и номер версии, указанные в начале страницы. Актуальная версия всегда доступна здесь.
14. Контакты
По вопросам обработки персональных данных: sales.sabaneev@gmail.com, SRL GBM Group, мун. Кишинёв, ул. Бернардацци, 64.