Политика обработки
персональных данных
Редакция от 15.10.2026. Прошлые редакции
Коротко
- Храним номер, имя и брони. Паспорт, дату рождения, геолокацию и контакты из телефона не спрашиваем.
- Имя и номер видит только заведение, где ты бронируешь, и только по этой брони.
- Данные не продаём, рекламу по ним не показываем, сторонних счётчиков и рекламных трекеров нет.
- Всё, что о тебе хранится, видно на странице «Мои данные», там же можно скачать файл. Удалить всё можно одной кнопкой.
- Ненужное удаляем сами по сроку: пожелание к брони через 30 дней, имя и номер в брони через год, профиль через 2 года без входа и броней.
1. Общие положения
Политика объясняет, какие персональные данные обрабатывает сервис «Тихий стол», зачем, как долго и кому их передаёт, как они защищены и как ими управлять. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон).
Политика действует для сайта tihiy-stol.ru, панели заведений, приложений «Тихий стол» и «Панель» для Android, Telegram-бота @tihiy_stol_bot и аккаунта проекта @tihiy_stol_team в Telegram.
Отдельно от политики есть текст согласия на обработку данных. Его дают при первом входе.
2. Оператор
- Оператор
- Терехов Ярослав Вячеславович, самозанятый
- ИНН
- 613703722047
- Ответственный за обработку данных
- Терехов Ярослав Вячеславович
- Почта для обращений
- privet@tihiy-stol.ru
3. Слова в этой политике
- Персональные данные — любые сведения, по которым можно узнать человека: номер, имя, брони.
- Обработка — любое действие с ними: сбор, запись, хранение, изменение, использование, передача, обезличивание, удаление.
- Обезличивание — из записи стираются имя, номер и пожелание, и по ней нельзя понять, чья она, без других сведений.
- Заведение — место, где бронируют стол через сервис. Гость — тот, кто бронирует. Сотрудник заведения — владелец или администратор, который работает в панели.
4. Принципы
- Собираем только то, без чего сервис не работает, и только для целей ниже.
- Храним не дольше, чем нужно для цели. Сроки удаления заданы в программе и выполняются автоматически раз в сутки.
- Каждое удаление и обезличивание записываем в журнал без самих данных: когда, какие категории, почему.
- Не принимаем оплату и не храним данные банковских карт. Специальные категории данных (здоровье, взгляды, религия) и биометрию не обрабатываем.
5. Цели, данные и сроки
Для каждой цели: чьи данные, какие, на каком основании, сколько храним и как удаляем. Основания — из статьи 6 Закона.
Вход и профиль
- Чьи
- гости и сотрудники заведений
- Какие
- номер мобильного телефона, имя, дата подтверждения 18+, согласие (когда, какая редакция, где дано), дата создания профиля, дата последнего входа или брони, сессии входа
- Основание
- согласие (п. 1 ч. 1 ст. 6)
- Сколько храним
- пока пользуешься сервисом; профиль гостя без входа и броней — 2 года; сессия входа — до 90 дней или до выхода
- Как удаляем
- номер и имя стираются, в записи остаются только дата и редакция согласия как доказательство, что оно было; сессии удаляются
Бронирование
- Чьи
- гости
- Какие
- имя, номер, заведение, дата и время, число гостей, пожелание, статус брони, пришёл ли гость, откуда бронь (каталог или ссылка заведения), что показывал каталог в момент брони (свободно, мало мест)
- Основание
- исполнение договора по твоей просьбе — ты просишь передать бронь заведению (п. 5 ч. 1 ст. 6), и согласие
- Сколько храним
- пожелание — 30 дней после времени брони; имя и номер в брони — 1 год; бронь без них остаётся для отчётов заведению и расчётов с ним
- Как удаляем
- пожелание стирается, бронь обезличивается
Уведомления о брони
- Чьи
- гости
- Какие
- номер для SMS, id чата в Telegram, адрес подписки браузера на уведомления и её ключи
- Основание
- исполнение договора (п. 5 ч. 1 ст. 6)
- Сколько храним
- Telegram — пока чат привязан к профилю; подписка браузера — пока не выключишь уведомления или не удалишь данные; тексты SMS не храним
- Как удаляем
- привязка и подписка удаляются
Подсказки заведению: риск неявки
- Чьи
- гости
- Какие
- твои брони за последние 365 дней во всех заведениях сервиса (пришёл или нет), время брони, за сколько до начала она сделана, число гостей, откуда бронь; результат — оценка риска неявки
- Основание
- законный интерес заведений и оператора — меньше пустых столов (п. 7 ч. 1 ст. 6), и согласие
- Сколько храним
- история — 365 дней; оценка хранится в брони и обезличивается вместе с ней
- Как удаляем
- вместе с бронью
Брони по звонку
- Чьи
- гости, которые бронируют по телефону заведения
- Какие
- имя и номер (если заведение их указало), время, число гостей, пожелание
- Основание
- обработка по поручению заведения (ч. 3 ст. 6): оператор этих данных — заведение, согласие гостя получает оно
- Сколько храним
- пожелание — 30 дней после брони; имя и номер — 1 год
- Как удаляем
- пожелание стирается, бронь обезличивается
Работа сотрудников в панели
- Чьи
- сотрудники заведений
- Какие
- номер, имя, заведение, роль (владелец или администратор)
- Основание
- согласие (п. 1 ч. 1 ст. 6)
- Сколько храним
- пока у сотрудника есть доступ к заведению; после этого профиль хранится как профиль гостя
- Как удаляем
- как у профиля
Заявки заведений
- Чьи
- представители заведений, которые оставили заявку
- Какие
- имя, название заведения, номер, комментарий; если заявка пришла через Telegram — имя и @username или id в Telegram
- Основание
- законный интерес — ответить на заявку и подключить заведение (п. 7 ч. 1 ст. 6)
- Сколько храним
- заявка, которая не стала подключением, — 1 год; заявка подключённого заведения — пока заведение работает с сервисом
- Как удаляем
- удаляется из базы вместе с карточкой в YouGile
Переписка с аккаунтом проекта в Telegram
- Чьи
- все, кто пишет @tihiy_stol_team
- Какие
- id чата в Telegram, время сообщений, на какие вопросы бот уже отвечал, черновик заявки; сами сообщения хранит Telegram, у нас в базе их нет
- Основание
- законный интерес — отвечать на обращения (п. 7 ч. 1 ст. 6)
- Сколько храним
- 1 год после последнего сообщения
- Как удаляем
- запись о чате удаляется
Безопасность и защита от злоупотреблений
- Чьи
- все, кто входит в сервис или открывает его
- Какие
- номер и IP-адрес при попытке входа, время попытки; журналы сервера: IP-адрес, адрес страницы, время, название браузера
- Основание
- законный интерес — защита от подбора номеров и атак (п. 7 ч. 1 ст. 6)
- Сколько храним
- попытки входа — 30 дней; журналы сервера — до 30 дней
- Как удаляем
- записи удаляются, журналы перезаписываются
Telegram-бот до входа
- Чьи
- все, кто написал боту и не вошёл
- Какие
- id чата, отметка 18+, по чьей ссылке пришёл, имя из профиля Telegram, пока идёт вход
- Основание
- согласие и законный интерес — довести вход до конца (п. 1 и 7 ч. 1 ст. 6)
- Сколько храним
- 30 дней
- Как удаляем
- запись о чате удаляется
6. Откуда данные
- От тебя: номер, имя, брони, пожелания, отметка 18+.
- От заведения: брони по звонку, статусы «пришли» и «не пришли».
- От Telegram, если пользуешься ботом: id чата, имя из профиля, номер — когда нажимаешь кнопку «Согласен, отправить номер».
- От твоего браузера или приложения: IP-адрес, адрес подписки на уведомления.
7. Кому передаём
Заведение, где ты бронируешь
- Получает
- имя, номер, бронь, пометку «может не прийти», если оценка высокая
- Зачем
- принять бронь и связаться с тобой
- Как
- само отвечает за данные у себя
- Где
- Россия
Сервис sms.ru
- Получает
- номер, текст SMS
- Зачем
- проверка звонка при входе, SMS о брони
- Как
- по поручению оператора
- Где
- Россия
YouGile
- Получает
- данные заявок заведений
- Зачем
- учёт заявок командой
- Как
- по поручению оператора
- Где
- Россия
Telegram
- Получает
- id, имя, номер, брони и ответы заведений — только если пользуешься ботом
- Зачем
- работа бота
- Как
- сам отвечает за данные по своим правилам
- Где
- за пределами России; из России Telegram недоступен, поэтому сообщения бота идут через сервер оператора в Германии
Telegram: резервные копии
- Получает
- архив базы раз в сутки, зашифрованный ключом оператора: без ключа прочитать его нельзя
- Зачем
- восстановить сервис после сбоя
- Как
- только хранит файл, доступа к данным не получает
- Где
- за пределами России
Сервис уведомлений браузера: Google, Apple, Mozilla, Microsoft
- Получает
- адрес подписки и уведомление в зашифрованном виде, прочитать его сервис не может
- Зачем
- доставить уведомление
- Как
- сам отвечает за данные по своим правилам
- Где
- в основном США
Яндекс
- Получает
- IP-адрес и данные браузера, когда открываешь карту
- Зачем
- показать карту заведений
- Как
- сам отвечает за данные по своим правилам
- Где
- Россия
База, файлы и журналы лежат на сервере оператора в Москве, сервер арендован у VDSok.guru. Сервер администрирует сам оператор, у хостинга доступа к данным нет, поэтому хостингу данные не передаются.
Сейчас сервис работает в тестовом режиме: настоящих данных гостей в базе нет.
Внутри сервиса данные гостей видит оператор. Участники команды сервиса видят брони в панелях заведений, которые помогают подключить и настроить, и только в объёме своей роли.
Государственным органам данные передаются только по официальному запросу в случаях, предусмотренных законом. Данные не продаются и не передаются для рекламы.
8. Передача за границу
Данные уходят за пределы России в трёх случаях.
- Ты пишешь Telegram-боту. Сообщения бота проходят через сервер оператора в Германии и через Telegram.
- Ты включаешь уведомления в браузере.
- Резервные копии. Раз в сутки архив базы шифруется на сервере в Москве и отправляется на хранение в Telegram. Ключ для расшифровки есть только у оператора, на сервере его нет. Копии старше 30 дней удаляются.
Первые два случая ты выбираешь сам. Без них сервис работает полностью: ответ заведения придёт SMS и будет виден в «Моих бронях». До начала передачи за границу оператор уведомляет Роскомнадзор по статье 12 Закона.
9. Прогноз неявки
Когда бронь приходит в заведение, программа оценивает, насколько вероятно, что гости не придут. При подтверждении оценка сохраняется в брони. Учитываются твои брони за год во всех заведениях сервиса (пришёл или нет), время брони, за сколько до начала она сделана, число гостей и откуда бронь. Если броней мало, оценка опирается на похожие брони других гостей.
- Заведение видит только пометку «может не прийти» и сколько минут держать стол, если оценка высокая. Твою историю и брони в других заведениях оно не видит.
- Если оценка высокая, тебе придёт второе напоминание перед бронью.
- Решение о брони принимает человек в заведении, а не программа. Решений, которые влекут для тебя юридические последствия, программа сама не принимает.
Свою оценку по каждой брони видно на странице «Мои данные». Если считаешь её неверной, напиши на privet@tihiy-stol.ru.
10. Cookie и что хранится на устройстве
Сайт ставит только cookie, без которых он не работает. Счётчиков посещаемости и рекламных cookie нет, поэтому отдельно соглашаться на cookie не нужно.
| Cookie | Зачем | Срок |
|---|---|---|
| qt_session | вход в профиль | 90 дней или до выхода |
| qt_csrf | защита форм от подделки запросов | 1 год |
| qt_call | билет входа звонком, чтобы войти мог только тот, кто начал вход | 1 день, стирается после входа |
| qt_adult | ты подтвердил, что тебе есть 18 | 1 год |
| qt_ref | по чьей ссылке или QR ты пришёл: бронь по ссылке заведения для него бесплатна | 30 дней |
| qt_draft | бронь, начатая до входа: время, число гостей, пожелание | 1 день, стирается после брони |
| qt_flash | короткое сообщение после действия, например «Бронь отменена» | 1 минута |
- Сайт сохраняет у тебя оформление и экран «Нет сети», чтобы быстрее открываться. Страницы с бронями и телефонами не сохраняются.
- В панели заведения браузер на время вкладки помнит, включены ли смена и звук.
- Карта заведений загружается с серверов Яндекса, и Яндекс может ставить свои cookie по своим правилам. Списком заведений можно пользоваться без карты.
- Приложения хранят токен входа в своей закрытой памяти на телефоне. Сторонних библиотек аналитики и рекламы в них нет.
11. Разрешения приложений
- Интернет — связь с сервисом. Оба приложения.
- Уведомления — ответ заведения и напоминание о брони в «Тихом столе», новая бронь в «Панели».
- Работа в фоне без ограничений батареи — только «Панель»: во время смены держит связь и звонит о новой брони при выключенном экране.
Доступ к контактам, камере, микрофону, геолокации и файлам приложения не запрашивают.
12. Твои права
- Узнать, что о тебе хранится и как обрабатывается: страница «Мои данные» в профиле, там же файл со всеми данными.
- Исправить имя в профиле. Номер — это вход в профиль: чтобы сменить его, войди с нового номера, а старый профиль удали.
- Удалить данные и отозвать согласие: кнопка «Удалить мои данные» на сайте и в приложении, команда /delete в боте или письмо на privet@tihiy-stol.ru. По кнопке и команде данные удаляются сразу, по письму — не позже 30 дней (ч. 5 ст. 21 Закона), обычно в тот же день.
- Пожаловаться в Роскомнадзор или в суд, если считаешь, что данные обрабатываются с нарушением.
Что останется после удаления: брони у заведений без имени, номера и пожелания (они нужны для отчёта и расчётов) и запись о том, что согласие было и когда отозвано.
13. Как обратиться
Проще всего войти в сервис по звонку: вход подтверждает, что номер твой, и всё видно в «Моих данных». Если войти не получается, напиши на privet@tihiy-stol.ru: номер, которым пользуешься, и что нужно сделать. Чтобы не отдать данные чужому человеку, попросим подтвердить номер.
Официальный запрос по статье 14 Закона можно прислать на ту же почту электронным документом, подписанным электронной подписью. В нём нужны сведения, которые подтверждают, что ты пользуешься сервисом (например, номер телефона и время брони).
Отвечаем в течение 10 рабочих дней. Если нужно больше времени, срок продлевается не больше чем на 5 рабочих дней, и мы заранее сообщаем причину.
14. Как защищаем данные
Организационные меры:
- Назначен ответственный за обработку данных.
- Доступ к данным разграничен по ролям: сотрудник заведения видит брони только своего заведения, участник команды — только то, что нужно для его работы.
- Весь код проверяется оператором перед выкладкой. Ключи и пароли не хранятся в коде.
- Сроки хранения выполняются автоматически, каждое удаление записывается в журнал. Из журнала собирается подтверждение уничтожения по требованиям Роскомнадзора.
Технические меры:
- Соединение шифруется (HTTPS).
- Сервер в Москве: вход только по ключу, открыты только веб-порты и SSH, подбор паролей блокируется, обновления безопасности ставятся автоматически. База доступна только с самого сервера.
- Резервные копии шифруются до того, как покидают сервер. Ключа для расшифровки на сервере нет.
- Вход только звонком со своего номера, число попыток ограничено: 5 на номер и 20 на адрес в час.
- Токены входа и секреты проверок хранятся только в виде хэшей. Пароли команды — в виде хэшей scrypt.
- Cookie входа недоступна скриптам страницы и передаётся только по защищённому соединению. Формы защищены от подделки запросов.
- Раздел команды открывается только по паролю, вход звонком там выключен.
15. Если случится утечка
Оператор сообщает в Роскомнадзор о произошедшем в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), устраняет причину и предупреждает тех, чьи данные затронуты, через сервис или SMS.
16. Возраст
Сервис только для тех, кому исполнилось 18 лет. Данные младше 18 лет сознательно не собираем. Если узнаем о таком профиле, удалим его.
17. Изменения политики
Новая редакция публикуется на этой странице с датой, прошлые остаются в архиве ниже. Если меняются цели или состав данных, новое согласие спросим при следующем входе.
Редакции
- 15.10.2026 — эта редакция
- 14.10.2026
- 13.10.2026