Политика конфиденциальности и использования файлов cookie

Оператор и контакты

Оператор персональных данных: apimenu.ru.
По вопросам обработки персональных данных: info@apimenu.ru.

Состав обрабатываемых данных

• Данные учётной записи: адрес электронной почты (для регистрации и коммуникаций).
• Пароль: хранится только в виде криптографического хеша (bcrypt через функцию password_hash()); открытый пароль не сохраняется.
• Технические данные: дата и время действий — для обеспечения работы сайта и защиты от злоупотреблений.
• Ключи пользователей iiko: могут сохраняться только по инициативе пользователя в личном кабинете; доступны исключительно этому пользователю и могут быть им удалены в любой момент.

Цели и правовые основания обработки

• Регистрация учётной записи, аутентификация, предоставление доступа к функционалу сервиса.
• Обеспечение безопасности, ведение журналов событий, аналитика и улучшение качества сервиса.

Обработка персональных данных осуществляется в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

Что такое cookie?

Cookie (куки) — это небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, планшете, смартфоне) при посещении веб-сайта. Эти файлы позволяют сайту распознавать устройство пользователя, сохранять его предпочтения и улучшать пользовательский опыт.

Зачем мы используем cookie?

Мы используем cookie-файлы для следующих целей:

• обеспечения корректной работы сайта;
• запоминания настроек и предпочтений пользователя;
• аналитики посещаемости и поведения на сайте;
• улучшения качества предоставляемых услуг;
• показа персонализированного контента и рекламы.

Цель обработки данных cookie

Указанные данные используются исключительно для:

• обеспечения корректной работы сайта;
• анализа посещаемости с помощью сервиса Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543);
• улучшения качества предоставляемых услуг.

Сторонние cookie и третьи лица

Некоторые cookie-файлы устанавливаются сторонними сервисами, с которыми мы сотрудничаем. Для анализа поведения пользователей и оптимизации сайта мы используем следующие сторонние сервисы:

• Яндекс Метрика — оператор: ООО «Яндекс», ИНН 7736207543. Политика конфиденциальности Яндекса.

Безопасность паролей и учётных данных

Мы не храним пароли в открытом виде. При регистрации/входе пароли обрабатываются функцией password_hash() с использованием алгоритма bcrypt; в базе данных хранится только криптографический хеш пароля. Восстановить исходный пароль из хеша невозможно — при утере пароля доступ можно восстановить только через процедуру сброса.

Мы применяем проверку password_verify() и механизм безопасного «перехеширования» (повышение параметров безопасности без участия пользователя).

Токены для сброса пароля одноразовые, имеют ограниченный срок действия и хранятся в базе в хешированном виде.

Хранение ключей пользователей

• При авторизации ключи пользователей не сохраняются.
• Ключ пользователя может быть сохранён только самим пользователем в его личном кабинете.
• Все сохранённые ключи доступны только пользователю, который их добавил.
• Сохранённые ключи хранятся в базе данных в зашифрованном виде.
• Расшифровка выполняется только внутри системы для отображения ключа самому пользователю и для работы соответствующего функционала личного кабинета.
• Мы не передаём ключи третьим лицам, не используем их в иных целях и не обрабатываем иначе, кроме как для хранения и предоставления пользователю доступа к его собственным данным.
• Пользователь может в любой момент удалить сохранённые ключи из личного кабинета.

Согласие и управление cookie

Продолжая использовать сайт, вы выражаете согласие на использование cookie и обработку технических данных.

Вы можете отключить cookie в настройках вашего браузера. Однако это может повлиять на работу некоторых функций сайта.

Срок действия согласия

Согласие на использование cookie действует в течение 1 года с момента перехода на сайт. Вы можете отозвать согласие, направив письменное уведомление по адресу info@apimenu.ru. Отзыв вступает в силу через 30 дней после получения уведомления.

Изменения настоящей Политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице; дата последнего обновления указывается ниже.

Последнее обновление: 10.03.2026.