Политика конфиденциальности и обработки данных

1. Кто обрабатывает данные

Оператор данных - ТОО «RUBINI»: собирает и обрабатывает заявки с формы сайта. Товар производит ИП «Rubini»; между ТОО «RUBINI» и ИП «Rubini» заключён договор на обработку персональных данных.

ТОО «RUBINI» является собственником и оператором базы, содержащей персональные данные, в значении Закона Республики Казахстан «О персональных данных и их защите».

Политика описывает работу сайта rubini.su.

2. Форма для партнёров

На сайте есть одна форма - для заведений и компаний, которые хотят с нами работать. Через неё мы получаем:

• имя контактного лица;
• название заведения или компании;
• город;
• тип заведения;
• номер телефона;
• текст вопроса;
• IP-адрес, с которого отправлена форма;
• выбранный язык сайта;
• дата и время отправки.

IP-адрес, язык и время мы сохраняем вместе с заявкой: они нужны, чтобы отсекать спам и понимать, на каком языке с вами говорить.

Заполнять форму необязательно. Если заполняете - пишите только то, что нужно для связи. Персональные данные третьих лиц в поле вопроса вносить не стоит.

Основание

Ваше согласие. Вы даёте его галочкой перед отправкой формы. Без галочки заявка не уходит.

Зачем

Чтобы связаться с вами и обсудить сотрудничество. Для других целей эти данные не используются.

Сколько храним

Один год со дня отправки формы. Если за это время мы начнём работать вместе, данные останутся в рамках договора; если нет - заявка удаляется. Раньше срока данные удаляются по вашему требованию или после отзыва согласия.

Как мы фиксируем ваше согласие

Вместе с заявкой мы сохраняем отметку о том, что галочка согласия была поставлена, и версию текста согласия, который был показан на экране в этот момент. Это нужно, чтобы мы могли подтвердить получение согласия - такая обязанность прямо установлена подпунктом 5) пункта 2 статьи 25 Закона «О персональных данных и их защите».

Как идёт заявка

Форма отправляется на наш сервер. Оттуда сообщение пересылается в Telegram владельцам бизнеса. Подробности о Telegram - в следующем разделе.

3. Передача заявки в Telegram

В Telegram попадает то, что вы написали в форме: имя контактного лица, название заведения, город, тип заведения, телефон и текст вопроса, а также время отправки. IP-адрес в Telegram не уходит - он остаётся в файле заявок на нашем сервере.

Отправляя форму, вы соглашаетесь и с этой передачей. Если она вам не подходит - напишите нам в WhatsApp, туда заявка через Telegram не идёт.

4. Согласие на обработку персональных данных

Этот раздел - полный текст согласия, на который ссылается галочка в форме для партнёров. Отмечая её, вы соглашаетесь на обработку данных на условиях, перечисленных ниже.

Оператор

ТОО «RUBINI», БИН 260840019180 - реквизиты и контакты приведены в разделе «Кто обрабатывает данные».

Какие данные

Имя контактного лица, номер телефона, название заведения или компании, город, тип заведения, текст сообщения, IP-адрес, сведения о браузере, язык интерфейса, дата и время отправки формы.

Зачем

Чтобы связаться с вами и обсудить условия сотрудничества. Для других целей эти данные не используются.

Срок и как отозвать

Один год со дня отправки формы либо до достижения цели - что наступит раньше. Отозвать согласие можно письмом на rubini@yz.kz или сообщением в WhatsApp +7 700 157 2007; обработку прекращаем в течение пятнадцати рабочих дней.

Передача третьим лицам

Данные из формы передаются в мессенджер Telegram, оператор - Telegram FZ-LLC, Объединённые Арабские Эмираты, г. Дубай. При отправке формы мы также сообщаем о заявке рекламной платформе Meta - оператор Meta Platforms Ireland Limited (Ирландия), с дальнейшей передачей в Meta Platforms, Inc. (США), - подробнее об этом ниже. Иным третьим лицам данные не передаются.

Meta не получает ваш номер телефона в открытом виде - только его хеш: номер преобразуется по алгоритму SHA-256 в набор символов, из которого восстановить исходный номер нельзя. Вместе с хешем уходят IP-адрес и сведения о браузере. Имя, название заведения, город и текст сообщения в Meta не передаются. Цель - оценить, какая реклама приводит к заявкам, и точнее её показывать. Это отдельная история от пикселя Meta в браузере, о котором рассказано в разделе «Аналитика»: туда данные идут только при отправке формы, а не при обычном просмотре сайта - если форму не отправлять, в Meta ничего не уйдёт.

Трансграничная передача

Да - в Объединённые Арабские Эмираты (Telegram) и в Ирландию и США (Meta). Отмечая галочку, вы соглашаетесь на обе передачи.

Распространение в общедоступных источниках

Нет, данные нигде не публикуются.

Отметка галочки в форме означает согласие именно на условия, перечисленные в этом разделе. Вместе с заявкой мы сохраняем факт согласия и версию текста, который был показан на экране в момент отправки, - зачем это нужно, написано в разделе «Форма для партнёров».

5. Журналы сервера

Сервер записывает обращения к сайту. В журнал попадают:

• IP-адрес;
• время обращения;
• адрес открытой страницы;
• тип браузера.

Это техническая запись. Она нужна, чтобы сайт работал и чтобы мы видели атаки и сбои. Профили посетителей по журналам мы не строим. Журналы ведёт системный механизм сервера, они перезаписываются при ротации. Отдельно от журналов мы храним файл заявок с формы - в нём IP-адрес лежит рядом с содержимым заявки, срок хранения указан в разделе 2.

6. Геолокация

Кнопка «Показать ближайшую» запрашивает координаты у браузера. Запрос уходит только после того, как вы разрешите доступ - браузер спросит отдельно.

Расстояние до точек считается в самом браузере. Координаты не передаются на сервер и нигде не сохраняются. Если отказать в доступе, сайт продолжит работать, просто без подсказки о ближайшей точке.

7. Память браузера

В памяти вашего браузера сайт хранит:

• выбранный язык интерфейса;
• отметку об отказе от аналитики, если вы отказались;
• идентификаторы cookie рекламных систем (у Meta Pixel это _fbp и _fbc, у Яндекс Метрики - _ym_uid, _ym_d и другие её ключи) и внутренние ключи аналитики - идентификатор посетителя и идентификатор сессии.

Первая запись не относится к слежке и нужна, чтобы не спрашивать язык заново при каждом заходе. Вторая и третья связаны с аналитикой - подробнее о них в разделе «Аналитика»: ключи и куки аналитики появляются уже при первом открытии сайта. Если нажать кнопку отказа в подвале сайта, они удаляются из браузера и при следующих заходах не появляются снова. Очистить всё вручную можно и средствами браузера - удалением данных сайта.

Шрифты, карта и её библиотеки лежат на нашем сервере в Казахстане и внешних запросов не создают. А вот аналитика начинает работать сразу при открытии страницы: Meta Pixel и Яндекс Метрика обращаются к своим серверам, наш собственный сбор событий - к нашему серверу в Казахстане. Так происходит, пока вы не откажетесь от аналитики кнопкой в подвале сайта; какие данные при этом уходят, написано в следующем разделе.

8. Аналитика

На сайте работают два сервиса аналитики - Meta Pixel и Яндекс Метрика, а часть похожих событий мы дополнительно пишем на собственном сервере в Казахстане. Все три запускаются сразу при открытии страницы, без предварительного согласия. Отказаться можно в любой момент кнопкой в подвале сайта: сбор останавливается, cookie рекламных систем удаляются из браузера, и при следующих заходах на сайт аналитика не запускается.

Meta Pixel

Оператор - Meta Platforms Ireland Limited (Ирландия), с дальнейшей передачей данных в Meta Platforms, Inc. (США). Какие данные уходят: IP-адрес, сведения о браузере и устройстве, идентификаторы cookie (_fbp, _fbc), просмотренные разделы, нажатия кнопок, глубина прокрутки страницы и факт отправки формы. Значения полей формы - имя, телефон, текст сообщения - в Meta не передаются. Цель - оценить эффективность рекламы и точнее показывать объявления. Это трансграничная передача в Ирландию и США. Отдельно от пикселя, при отправке формы мы сообщаем Meta о самой заявке - хеш телефона, IP-адрес и сведения о браузере; что это за передача и на каком основании она идёт, написано в разделе «Согласие на обработку персональных данных».

Яндекс Метрика

Оператор - ООО «Яндекс», Российская Федерация; данные хранятся и обрабатываются в России - это тоже трансграничная передача. Номер счётчика - 112458360. Какие данные уходят: IP-адрес, сведения о браузере и устройстве, идентификаторы cookie (_ym_uid, _ym_d и другие ключи Метрики), просмотренные разделы, нажатия, глубина прокрутки, источник перехода на сайт. Цель та же - понять, откуда приходят посетители и как они пользуются сайтом.

В счётчике включён вебвизор: он записывает движение курсора, клики и прокрутку страницы, чтобы мы видели, где посетителям неудобно. Содержимое полей формы - имя, телефон, название заведения, город, комментарий - вебвизор не записывает: это отдельно отключено и в настройках счётчика, и в разметке страницы. Запись вебвизора Яндекс хранит 15 дней. Отказаться от слежки Яндекса можно и отдельно от нашей кнопки в подвале сайта - на странице отказа от Яндекс Метрики.

Эти трансграничные передачи - в Ирландию, США и Россию - происходят при каждом открытии страницы, пока вы не откажетесь от аналитики.

Собственный сбор событий

Отдельно от Meta и Яндекса мы сами записываем часть похожих событий: нажатия, время на странице и по отдельным разделам, глубину прокрутки, шаги заполнения формы. Это пишется в файл на нашем сервере в Казахстане, по дням, - данные не покидают Казахстан. IP-адрес мы усекаем до подсети: последнюю часть адреса отбрасываем ещё до записи. Значения полей формы, как и у внешних сервисов, не передаются - только факт и шаги заполнения. Этот сбор тоже начинается при открытии страницы и останавливается после отказа от аналитики; в отличие от данных Meta и Яндекса, эти записи целиком остаются у нас, а не уходят к внешним операторам.

Данные для аналитики собирает и передаёт оператор сайта - ТОО «RUBINI», БИН 260840019180.

Отказаться от аналитики можно в любой момент - кнопкой в подвале сайта или письмом на rubini@yz.kz. После отказа ни один из сервисов не запускается, их cookie удаляются из браузера, а при следующих заходах на сайт аналитика снова не включается.

Отметка об отказе хранится в памяти браузера - подробнее в разделе «Память браузера». Стереть её и снова включить аналитику можно, удалив данные сайта средствами браузера.

9. Где хранятся данные

Основная база с заявками лежит на сервере в Республике Казахстан - так требует пункт 2 статьи 12 Закона «О персональных данных и их защите». Там же ведутся журналы обращений.

За пределы Казахстана данные уходят в четырёх случаях:

• заявка пересылается в мессенджер Telegram - оператор Telegram FZ-LLC, Объединённые Арабские Эмираты (раздел 3);
• при каждой отправке формы хеш номера телефона, IP-адрес и сведения о браузере уходят в Meta - оператор Meta Platforms Ireland Limited (Ирландия), с дальнейшей передачей в Meta Platforms, Inc. (США); это отдельный канал, он не зависит от того, работает у вас аналитика или отключена (раздел 4);
• при открытии страницы данные уходят в Meta Pixel, оператор Meta Platforms Ireland Limited (Ирландия), с дальнейшей передачей в Meta Platforms, Inc. (США) - так происходит, пока вы не откажетесь от аналитики (раздел 8);
• при открытии страницы данные также уходят в Яндекс Метрику, оператор ООО «Яндекс», Российская Федерация - тоже до отказа от аналитики (раздел 8).

10. Ваши права

Статья 24 Закона Республики Казахстан «О персональных данных и их защите» № 94-V и статья 41 Цифрового кодекса Республики Казахстан (от 9 января 2026 года № 255-VIII, действует с 11 июля 2026 года) дают вам право:

• узнать, какие ваши данные у нас есть, откуда мы их взяли, зачем они нам и сколько мы их храним;
• требовать исправить неточные данные или дополнить неполные;
• требовать заблокировать данные;
• требовать уничтожить данные;
• требовать анонимизации данных или ограничения их обработки;
• возразить против обработки и отозвать согласие, данное через форму, - на обработку, на передачу третьим лицам и на трансграничную передачу;
• отказаться от аналитики - кнопкой в подвале сайта, письмом на rubini@yz.kz или в WhatsApp; после отказа сбор прекращается, а её cookie удаляются из браузера.

Как воспользоваться: напишите нам на rubini@yz.kz или в WhatsApp на +7 700 157 2007. Опишите, что нужно сделать.

Сроки, в которые мы отвечаем:

• информация о ваших данных - 3 рабочих дня;
• изменение, блокирование или уничтожение данных - 1 рабочий день;
• прекращение обработки после отзыва согласия - 15 рабочих дней, либо в этот же срок мы даём мотивированный отказ.

Если наш ответ вас не устроил, вы можете обратиться в уполномоченный орган в сфере защиты персональных данных и в суд.

11. Чего мы не делаем

• Не продаём данные.
• Не передаём их третьим лицам, кроме названных в этой политике сервисов.
• Не собираем осознанно данные детей.
• Не используем данные для автоматического принятия решений.

12. Условия использования сайта

Сайт rubini.su принадлежит ИП «Rubini». Пользуясь им, вы соглашаетесь с этими условиями.

• Информация на сайте справочная. Публикация цены на сайте является приглашением делать оферту; договор заключается при подтверждении заказа.
• Цены и наличие в точках партнёров определяют сами партнёры. Они могут отличаться от того, что вы ожидали увидеть.
• Фотографии передают внешний вид продукта. Реальная банка может отличаться от кадра.
• Карта и расстояние до точки - подсказка, а не навигация. Адреса и часы работы берём из карточек 2ГИС и обновляем по мере изменений.
• Оформление сайта, тексты и фотографии продукта принадлежат нам. Кадры видеороликов, имена и аккаунты авторов, а также фотографии помещений партнёров используются на основании согласий и договоров с правообладателями и остаются их собственностью. Копировать и публиковать материалы сайта без разрешения нельзя.
• Мы можем менять содержимое сайта в любой момент: добавлять точки, менять тексты и фотографии.

Вопросы по работе сайта - в WhatsApp, номер указан в разделе «Кто обрабатывает данные».

13. Изменения политики

Мы можем менять эту политику: меняется сайт, меняются и правила. Новая версия начинает действовать с даты, указанной вверху страницы, - с момента публикации на сайте.

Если изменения будут существенными, мы обновим дату и текст здесь. Перед отправкой формы имеет смысл заглянуть на эту страницу ещё раз.