Последнее обновление: 06.11.2026

1. Кто отвечает за ваши данные

Контролёр (ответственный обработчик) ваших персональных данных — O-SUSHI GROUP OÜ (рег. код 12456018) (далее «мы»). Эта политика действует для сайта osushi.ee, его системы заказов, программы лояльности и нашего мобильного приложения, если оно есть.

По вопросам и запросам пишите нам: osushitallinn@gmail.com.

Сайт, систему заказов и приложение для нас обслуживает технологический партнёр ServUp. Он обрабатывает данные только по нашим указаниям, как уполномоченный обработчик.

2. Какие данные мы собираем

Контакты и аккаунт: имя, номер телефона, e-mail. Для входа мы отправляем одноразовый код по SMS или на e-mail.
Заказ: блюда, сумма, комментарии, время заказа, номер стола, способ и статус оплаты.
Доставка: адрес, квартира, этаж, код двери и комментарий для курьера.
Программа лояльности: баланс бонусов, история покупок, полученные награды и приглашения друзей; по желанию — дата рождения и пол.
Оплата: данные карты мы не видим и не храним — их обрабатывает платёжный провайдер. К нам приходят только сумма и статус оплаты.
Отзывы: оценка заказа и комментарий, если вы их оставили.
Технические данные: IP-адрес, браузер и устройство, язык, в приложении — идентификатор для push-уведомлений; журналы безопасности и ошибок.
Cookie и память браузера — см. политику cookie.

3. Зачем мы используем данные и на каком основании

Приём, приготовление и доставка заказа, уведомления о статусе заказа по SMS, e-mail или push — исполнение договора (GDPR, ст. 6(1)(b)).
Аккаунт и программа лояльности (бонусы, награды, карта клиента в Apple или Google Wallet) — исполнение договора (6(1)(b)).
Бухгалтерия и налоговые документы — юридическая обязанность (6(1)(c)).
Безопасность, защита от мошенничества, стабильная работа сервиса и поддержка — наш законный интерес (6(1)(f)).
Предложения и новости по e-mail, SMS или push — ваше согласие (6(1)(a)); нашим клиентам о похожих продуктах — также на основании законного интереса. От любой рассылки можно отказаться.
Дата рождения и пол — для подарка ко дню рождения и более подходящих предложений, на основании согласия (6(1)(a)). Указывать их не обязательно.
Анализ посещаемости и измерение рекламы (например, Google Analytics, Google Ads, Meta Pixel) — согласие в окне cookie (6(1)(a)).

Мы не принимаем о вас автоматизированных решений с юридическими или иными существенными последствиями. Бонусы и уровни программы лояльности начисляются автоматически по правилам программы.

4. Кому мы передаём данные

Передаём ровно столько, сколько нужно для конкретной цели. Персональные данные мы не продаём.

Наши сотрудники и кассовая система (например, Poster, CompuCash), куда поступает заказ.
Курьеры — наши собственные или партнёр по доставке (например, Wolt Drive): имя, телефон, адрес и комментарий.
Платёжные провайдеры (например, Montonio, Stripe) и банки.
Сервисы отправки сообщений: провайдер SMS, провайдеры e-mail, сервис push-уведомлений (Google Firebase).
Технологические партнёры: ServUp (платформа), провайдеры серверов и облачных услуг, Google Maps (поиск адреса).
Аналитика и реклама — только с вашего согласия: Google и Meta. Если вы согласились на маркетинг, мы можем передать Meta зашифрованный (хешированный) e-mail или телефон по покупке, чтобы измерить результат рекламы.
Бухгалтер, аудитор и юрист; государственные органы, если этого требует закон.

Если вы заказываете в приложении Bolt Food или Wolt, действует их политика конфиденциальности; к нам приходит только то, что нужно для выполнения заказа.

5. Данные за пределами Европейской экономической зоны

Некоторые провайдеры (например, Google, Meta, Stripe) могут обрабатывать данные за пределами Европейской экономической зоны, прежде всего в США. В таком случае передача опирается на Рамочную программу защиты данных ЕС–США или на стандартные договорные условия Европейской комиссии.

6. Сколько мы храним данные

Данные аккаунта и программы лояльности — до удаления аккаунта или до вашего запроса на удаление.
Заказы и бухгалтерские документы — 7 лет (закон о бухгалтерском учёте).
Согласие на рассылки — до его отзыва.
Технические журналы — столько, сколько нужно для безопасности и разбора ошибок.
Cookie — см. политику cookie.

По истечении срока данные удаляются или обезличиваются.

7. Ваши права

узнать, какие ваши данные мы обрабатываем, и получить их копию;
исправить неверные данные;
потребовать удаления данных, кроме тех, что мы обязаны хранить по закону;
потребовать ограничить обработку;
возразить против обработки на основании законного интереса и против прямого маркетинга;
получить свои данные в машиночитаемом виде (переносимость);
в любой момент отозвать согласие — это не влияет на законность обработки до отзыва.

Запрос отправьте на osushitallinn@gmail.com. Мы ответим не позднее чем через месяц и можем попросить подтвердить вашу личность. От рассылок также можно отказаться по ссылке в конце письма или в настройках приложения.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Инспекцию по защите данных Эстонии (www.aki.ee) или в суд.

8. Обязательно ли предоставлять данные

Для выполнения заказа нужны имя и телефон, для доставки — ещё и адрес; без них мы не сможем принять заказ. Дата рождения, пол и согласие на рассылки — по желанию.

9. Дети

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

10. Безопасность

Соединение с сайтом зашифровано (HTTPS), доступ к данным есть только у тех сотрудников и партнёров, которым он нужен для работы, с партнёрами заключены договоры об обработке данных.

11. Изменения

Мы можем обновлять эту политику. Действующая версия и её дата всегда находятся на этой странице.