Политика конфиденциальности
Действует с 9 октября 2026 года. Касается приложения OsonResto, сайтов ресторанов на osonresto.com и приложения для персонала ресторанов.
Кто отвечает за данные
OsonResto — платформа, на которой рестораны принимают заказы и брони. Оператор платформы — Соҳибкори инфиродӣ Мухамедов Мубинҷон Мансурҷонович.
Когда вы заказываете в ресторане, данные заказа нужны прежде всего этому ресторану: он готовит заказ, связывается с вами и ведёт учёт. Ресторан решает, как использовать данные своих гостей. OsonResto хранит и обрабатывает их по поручению ресторана. За учётные записи сотрудников ресторанов и за само приложение OsonResto отвечает оператор платформы.
Какие данные мы собираем
- Заказ: имя, номер телефона, адрес доставки и комментарий к нему, состав заказа, сумма, способ оплаты, время. При заказе по QR-коду — номер стола.
- Бронь стола: имя, телефон, число гостей, дата, время, комментарий.
- Бонусы ресторана (если ресторан их использует): баланс и история начислений и списаний, привязанные к номеру телефона. Для списания бонусов мы отправляем SMS-код. Код хранится только в виде хеша и действует 5 минут.
- Технические данные: IP-адрес и время запроса — чтобы защищать сервис от злоупотреблений и разбираться в сбоях.
- Персонал ресторана: имя, телефон, роль, PIN-код (только в виде хеша), устройства, отметки прихода и ухода, токены push-уведомлений.
На вашем устройстве, без передачи на сервер, приложение хранит корзину, выбранный ресторан и недавние рестораны, язык и тему, имя, телефон и адрес для следующего заказа, а также список «Мои заказы»: номер заказа, ресторан, телефон, сумму и статус. Всё это удаляется вместе с приложением или очисткой данных сайта в браузере.
Местоположение для «Рядом». Если в списке ресторанов вы нажмёте «Рядом» и разрешите доступ, приложение один раз определит примерное местоположение и отсортирует рестораны прямо на устройстве. Координаты на сервер не отправляются и не сохраняются.
Мы не собираем точное местоположение, контакты, фото и файлы, рекламные идентификаторы. Мы не используем рекламные и аналитические трекеры и не продаём данные. Онлайн-оплаты картой в приложении нет, поэтому данные банковских карт мы не получаем.
Заявки и регистрация
На главной странице osonresto.com рестораны оставляют заявку или подключаются сами. Эти данные о владельцах и ресторанах — не о гостях.
- Заявка «Нужна помощь с подключением?»: имя, телефон, название ресторана, город и сообщение, если вы их указали, а также IP-адрес. Заявку видит команда OsonResto; уведомление о ней приходит в рабочий чат команды в Telegram. Мы используем её, чтобы перезвонить и помочь с подключением.
- Самостоятельное подключение: номер телефона (на него приходит SMS-код), название, город, адрес и телефон ресторана, адрес сайта, имя владельца и PIN-код (только в виде хеша). Из них создаются ресторан и учётная запись владельца.
Сколько храним: SMS-код — 5 минут, подтверждение номера для регистрации — 30 минут. Заявки хранятся, пока вы не попросите их удалить; данные подключённого ресторана — пока он пользуется платформой. Удалить заявку или данные можно так же, как описано в разделе «Ваши права и удаление данных».
Зачем
- Передать заказ или бронь ресторану и сообщить вам о его статусе.
- Начислять и списывать бонусы, если ресторан их использует.
- Отправлять SMS о готовности заказа, выезде курьера или напоминание о брони, если ресторан включил такие уведомления.
- Обеспечивать безопасность, предотвращать злоупотребления, выполнять требования закона.
Кому передаются данные
| Кто | Зачем |
|---|---|
| Ресторан, в котором вы заказываете или бронируете | Выполнить заказ или бронь. Ресторан может получать уведомления о заказах в свой чат Telegram. |
| Contabo GmbH, Германия | Серверы, на которых работает сервис |
| Cloudflare, Inc. | Доставка сайта и защита от атак |
| Payom, Таджикистан | Отправка SMS: коды подтверждения и уведомления |
| Telegram | Уведомления о заказах в чат ресторана, если ресторан это настроил; уведомления о заявках и регистрациях в рабочий чат команды OsonResto |
| Apple и Google | Push-уведомления сотрудникам ресторана |
| Google (fonts.googleapis.com, fonts.gstatic.com, www.gstatic.com) | Шрифты главной страницы, движок сайтов ресторанов и запасные шрифты для редких символов. Браузер загружает их с серверов Google, поэтому Google видит ваш IP-адрес. |
Мы раскрываем данные государственным органам только в случаях, прямо предусмотренных законом.
Сколько храним
- Заказы, брони и бонусы — пока ресторан пользуется платформой, этого требует учёт и отчётность ресторана. По вашему запросу данные удаляются или обезличиваются, если закон не требует хранить их дольше.
- SMS-коды — 5 минут. Сессии входа персонала — до 30 дней, на кассовых устройствах — до 16 часов.
- Журналы сервера — ограниченное время, необходимое для безопасности и разбора сбоев.
Как мы защищаем данные
Все соединения шифруются (HTTPS). PIN-коды, SMS-коды и ссылки-приглашения хранятся только в виде хешей. Сотрудники видят только данные своего ресторана и только в пределах своей роли. Важные действия записываются в журнал.
Ваши права и удаление данных
Вы можете узнать, какие данные о вас хранятся, исправить их или попросить удалить, а также отказаться от SMS-уведомлений.
Как попросить удалить данные: напишите на [email protected]. Укажите номер телефона, с которого делали заказы, и ресторан. Мы можем попросить подтвердить номер SMS-кодом. Ответим в течение 30 дней.
Отдельной учётной записи у гостя в приложении нет. Данные, сохранённые на устройстве, удаляются вместе с приложением.
Дети
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.
Изменения
Если мы изменим эту политику, обновим дату вверху страницы. О существенных изменениях сообщим в приложении или на сайте.
Контакты
Соҳибкори инфиродӣ Мухамедов Мубинҷон Мансурҷонович. Эл. почта: [email protected]. Telegram: @MubiDev. Мы обрабатываем данные в соответствии с законодательством Республики Таджикистан о персональных данных.
Сиёсати махфият
Аз 9 октябри соли 2026 амал мекунад. Ба барномаи OsonResto, сомонаҳои тарабхонаҳо дар osonresto.com ва барномаи кормандони тарабхонаҳо дахл дорад.
Кӣ барои маълумот масъул аст
OsonResto платформаест, ки дар он тарабхонаҳо фармоиш ва банд қабул мекунанд. Оператори платформа — Соҳибкори инфиродӣ Мухамедов Мубинҷон Мансурҷонович.
Вақте ки шумо дар тарабхона фармоиш медиҳед, маълумоти фармоиш пеш аз ҳама ба ҳамон тарабхона лозим аст: он фармоишро омода мекунад, бо шумо тамос мегирад ва ҳисоб мебарад. Тарабхона муайян мекунад, ки маълумоти меҳмононашро чӣ гуна истифода барад. OsonResto онро бо супориши тарабхона нигоҳ медорад ва коркард мекунад. Барои ҳисобҳои кормандон ва худи барномаи OsonResto оператори платформа масъул аст.
Мо кадом маълумотро ҷамъ мекунем
- Фармоиш: ном, рақами телефон, суроғаи расонидан ва шарҳ ба он, таркиби фармоиш, маблағ, тарзи пардохт, вақт. Ҳангоми фармоиш бо QR-код — рақами миз.
- Банди миз: ном, телефон, шумораи меҳмонон, сана, вақт, шарҳ.
- Бонусҳои тарабхона (агар тарабхона онҳоро истифода барад): бақия ва таърихи ҳисобу харҷ, ки ба рақами телефон вобаста аст. Барои харҷи бонус мо коди SMS мефиристем. Код танҳо ҳамчун хеш нигоҳ дошта мешавад ва 5 дақиқа амал мекунад.
- Маълумоти техникӣ: суроғаи IP ва вақти дархост — барои ҳифзи хидмат аз сӯистифода ва таҳлили хатоҳо.
- Кормандони тарабхона: ном, телефон, нақш, PIN-код (танҳо ҳамчун хеш), дастгоҳҳо, қайди омадан ва рафтан, токенҳои огоҳиномаҳои push.
Дар дастгоҳи шумо, бе фиристодан ба сервер, барнома сабад, тарабхонаи интихобшуда ва тарабхонаҳои охирин, забон ва мавзӯъ, ном, телефон ва суроғаро барои фармоиши навбатӣ, инчунин рӯйхати «Фармоишҳои ман»-ро нигоҳ медорад: рақами фармоиш, тарабхона, телефон, маблағ ва ҳолат. Ин ҳама ҳангоми нест кардани барнома ё тоза кардани маълумоти сомона дар браузер нест мешавад.
Ҷойгиршавӣ барои «Дар наздикӣ». Агар дар рӯйхати тарабхонаҳо «Дар наздикӣ»-ро пахш карда, иҷозат диҳед, барнома як бор ҷойгиршавии тахминиро муайян мекунад ва тарабхонаҳоро дар худи дастгоҳ мураттаб мекунад. Координатҳо ба сервер фиристода намешаванд ва нигоҳ дошта намешаванд.
Мо ҷамъ намекунем ҷойгиршавии дақиқ, тамосҳо, аксҳо ва файлҳо, муайянкунандаҳои рекламавӣ. Мо трекерҳои рекламавӣ ва таҳлилӣ истифода намебарем ва маълумотро намефурӯшем. Пардохти онлайн бо корт дар барнома нест, бинобар ин мо маълумоти корти бонкиро намегирем.
Дархостҳо ва бақайдгирӣ
Дар саҳифаи асосии osonresto.com тарабхонаҳо дархост мегузоранд ё худашон пайваст мешаванд. Ин маълумот дар бораи соҳибон ва тарабхонаҳост, на дар бораи меҳмонон.
- Дархости «Барои пайвастшавӣ кӯмак лозим аст?»: ном, телефон, номи тарабхона, шаҳр ва паём, агар онҳоро нишон дода бошед, инчунин суроғаи IP. Дархостро дастаи OsonResto мебинад; огоҳинома дар бораи он ба чати кории даста дар Telegram меояд. Мо онро барои занг задан ва кӯмак дар пайвастшавӣ истифода мебарем.
- Пайвастшавии мустақил: рақами телефон (ба он рамзи SMS меояд), ном, шаҳр, суроға ва телефони тарабхона, суроғаи сомона, номи соҳиб ва PIN-код (танҳо ҳамчун хеш). Аз онҳо тарабхона ва ҳисоби соҳиб сохта мешаванд.
Чӣ қадар нигоҳ медорем: рамзи SMS — 5 дақиқа, тасдиқи рақам барои бақайдгирӣ — 30 дақиқа. Дархостҳо то он даме нигоҳ дошта мешаванд, ки шумо нест кардани онҳоро хоҳиш накунед; маълумоти тарабхонаи пайвастшуда — то даме ки он аз платформа истифода мебарад. Нест кардани дархост ё маълумот тавре ки дар бахши «Ҳуқуқҳои шумо ва нест кардани маълумот» гуфта шудааст, имконпазир аст.
Барои чӣ
- Фармоиш ё бандро ба тарабхона расонидан ва дар бораи ҳолати он ба шумо хабар додан.
- Ҳисоб ва харҷ кардани бонусҳо, агар тарабхона онҳоро истифода барад.
- Фиристодани SMS дар бораи тайёр шудани фармоиш, баромадани курйер ё ёдраскунии банд, агар тарабхона ин огоҳиномаҳоро фаъол карда бошад.
- Таъмини бехатарӣ, пешгирии сӯистифода, иҷрои талаботи қонун.
Маълумот ба кӣ дода мешавад
| Кӣ | Барои чӣ |
|---|---|
| Тарабхонае, ки дар он фармоиш ё банд медиҳед | Иҷрои фармоиш ё банд. Тарабхона метавонад огоҳиномаҳои фармоишро дар чати Telegram-и худ гирад. |
| Contabo GmbH, Олмон | Серверҳое, ки хидмат дар онҳо кор мекунад |
| Cloudflare, Inc. | Расонидани сомона ва ҳифз аз ҳамлаҳо |
| Payom, Тоҷикистон | Фиристодани SMS: кодҳои тасдиқ ва огоҳиномаҳо |
| Telegram | Огоҳиномаҳои фармоиш дар чати тарабхона, агар тарабхона онро танзим карда бошад; огоҳиномаҳо дар бораи дархостҳо ва бақайдгирӣ дар чати кории дастаи OsonResto |
| Apple ва Google | Огоҳиномаҳои push барои кормандони тарабхона |
| Google (fonts.googleapis.com, fonts.gstatic.com, www.gstatic.com) | Ҳарфҳои саҳифаи асосӣ, муҳаррики сомонаҳои тарабхонаҳо ва ҳарфҳои эҳтиётӣ барои аломатҳои нодир. Браузер онҳоро аз серверҳои Google мегирад, бинобар ин Google суроғаи IP-и шуморо мебинад. |
Мо маълумотро ба мақомоти давлатӣ танҳо дар ҳолатҳое медиҳем, ки қонун мустақиман пешбинӣ кардааст.
Чӣ қадар нигоҳ медорем
- Фармоишҳо, бандҳо ва бонусҳо — то даме ки тарабхона аз платформа истифода мебарад, зеро ҳисоб ва ҳисоботи тарабхона инро талаб мекунад. Бо дархости шумо маълумот нест ё беном карда мешавад, агар қонун нигоҳдории дарозтарро талаб накунад.
- Кодҳои SMS — 5 дақиқа. Сессияҳои вуруди кормандон — то 30 рӯз, дар дастгоҳҳои хазина — то 16 соат.
- Сабтҳои сервер — муддати маҳдуде, ки барои бехатарӣ ва таҳлили хатоҳо лозим аст.
Мо маълумотро чӣ гуна ҳифз мекунем
Ҳама пайвастҳо рамзгузорӣ мешаванд (HTTPS). PIN-кодҳо, кодҳои SMS ва истинодҳои даъват танҳо ҳамчун хеш нигоҳ дошта мешаванд. Кормандон танҳо маълумоти тарабхонаи худро ва танҳо дар доираи нақши худ мебинанд. Амалҳои муҳим дар журнал сабт мешаванд.
Ҳуқуқҳои шумо ва нест кардани маълумот
Шумо метавонед бифаҳмед, ки кадом маълумот дар бораи шумо нигоҳ дошта мешавад, онро ислоҳ кунед ё нест карданашро хоҳиш кунед, инчунин аз огоҳиномаҳои SMS даст кашед.
Чӣ тавр нест кардани маълумотро хоҳиш кунед: ба [email protected] нависед. Рақами телефоне, ки бо он фармоиш додаед, ва тарабхонаро нишон диҳед. Мо метавонем хоҳиш кунем, ки рақамро бо коди SMS тасдиқ кунед. Дар давоми 30 рӯз ҷавоб медиҳем.
Меҳмон дар барнома ҳисоби алоҳида надорад. Маълумоти дар дастгоҳ нигоҳдошта бо барнома нест мешавад.
Кӯдакон
Хидмат барои кӯдакони то 13-сола пешбинӣ нашудааст ва мо огоҳона маълумоти онҳоро ҷамъ намекунем.
Тағйирот
Агар мо ин сиёсатро тағйир диҳем, санаи болои саҳифаро нав мекунем. Дар бораи тағйироти муҳим дар барнома ё сомона хабар медиҳем.
Тамос
Соҳибкори инфиродӣ Мухамедов Мубинҷон Мансурҷонович. Почтаи электронӣ: [email protected]. Telegram: @MubiDev. Мо маълумотро мувофиқи қонунгузории Ҷумҳурии Тоҷикистон дар бораи маълумоти шахсӣ коркард мекунем.
Privacy Policy
Effective 9 October 2026. Covers the OsonResto app, restaurant websites on osonresto.com and the app for restaurant staff.
Who is responsible
OsonResto is a platform restaurants use to take orders and table bookings. The platform is operated by Соҳибкори инфиродӣ Мухамедов Мубинҷон Мансурҷонович.
When you order from a restaurant, the order data serves that restaurant first: it prepares your order, contacts you and keeps its records. The restaurant decides how its guests' data is used; OsonResto stores and processes it on the restaurant's behalf. The platform operator is responsible for restaurant staff accounts and for the OsonResto app itself.
What we collect
- Orders: name, phone number, delivery address and note, items, amount, payment method, time; for QR orders, the table.
- Table bookings: name, phone, party size, date, time, note.
- Restaurant bonuses (where the restaurant uses them): balance and history of earned and spent bonuses, linked to your phone number. To spend bonuses we text you a code; it is stored only as a hash and expires in 5 minutes.
- Technical data: IP address and request time, to protect the service from abuse and investigate failures.
- Restaurant staff: name, phone, role, PIN (hashed only), devices, clock-in and clock-out records, push notification tokens.
On your device, never sent to our servers, the app keeps your cart, the chosen and recently opened restaurants, language and theme, your name, phone and address for the next order, and the "My orders" list: order number, restaurant, phone, amount and status. They are removed when you delete the app or clear the site's data in your browser.
Location for "Near me". If you tap "Near me" in the restaurant list and allow access, the app reads your approximate location once and sorts the restaurants on the device. The coordinates are never sent to our servers or stored.
We do not collect precise location, contacts, photos or files, or advertising identifiers. We use no advertising or analytics trackers and do not sell data. The app has no online card payments, so we never receive bank card details.
Requests and sign-up
On the osonresto.com home page restaurants leave a request or sign up on their own. This is data about owners and restaurants, not guests.
- The "Need help getting started?" request: name, phone, restaurant name, city and message if you gave them, and the IP address. The OsonResto team sees the request; a notice of it goes to the team's work chat on Telegram. We use it to call you back and help you get set up.
- Signing up on your own: phone number (the SMS code goes to it), the restaurant's name, city, address and phone, the site address, the owner's name and PIN (stored only as a hash). They become the restaurant and the owner's account.
How long we keep it: the SMS code 5 minutes, the phone confirmation for sign-up 30 minutes. Requests are kept until you ask us to delete them; a signed-up restaurant's data while it uses the platform. Deletion works as described under "Your rights and data deletion".
Why
- To pass your order or booking to the restaurant and keep you updated on its status.
- To earn and spend bonuses where the restaurant uses them.
- To send SMS when your order is ready, the courier is on the way, or as a booking reminder, if the restaurant turned these on.
- To keep the service secure, prevent abuse and comply with the law.
Who receives data
| Who | Why |
|---|---|
| The restaurant you order from or book with | To fulfil the order or booking; the restaurant may receive order notifications in its Telegram chat |
| Contabo GmbH, Germany | Servers the service runs on |
| Cloudflare, Inc. | Content delivery and attack protection |
| Payom, Tajikistan | SMS delivery: confirmation codes and notifications |
| Telegram | Order notifications in the restaurant's chat, if the restaurant set it up; notices of requests and sign-ups in the OsonResto team's work chat |
| Apple and Google | Push notifications to restaurant staff |
| Google (fonts.googleapis.com, fonts.gstatic.com, www.gstatic.com) | Fonts of the home page, the engine of restaurant websites and fallback fonts for rare characters. Your browser loads them from Google's servers, so Google sees your IP address. |
We disclose data to public authorities only where the law expressly requires it.
How long we keep it
- Orders, bookings and bonuses: while the restaurant uses the platform, as its accounting and reporting require. On your request we delete or anonymise them unless the law requires keeping them longer.
- SMS codes: 5 minutes. Staff sign-in sessions: up to 30 days; on till devices, up to 16 hours.
- Server logs: for the limited time needed for security and troubleshooting.
Security
All connections are encrypted (HTTPS). PINs, SMS codes and invite links are stored only as hashes. Staff see only their own restaurant's data, within their role. Important actions are recorded in an audit log.
Your rights and data deletion
You can ask what data we hold about you, have it corrected or deleted, and opt out of SMS notifications.
To request deletion: email [email protected] with the phone number you ordered with and the restaurant. We may ask you to confirm the number with an SMS code. We reply within 30 days.
Guests have no separate account in the app; data kept on the device is removed with the app.
Children
The service is not directed at children under 13, and we do not knowingly collect their data.
Changes
If we change this policy we will update the date at the top; we will announce material changes in the app or on the site.
Contact
Соҳибкори инфиродӣ Мухамедов Мубинҷон Мансурҷонович. Email: [email protected]. Telegram: @MubiDev. We process personal data under the personal data laws of the Republic of Tajikistan.