ООО «НИРБИ» · Редакция от 12 октября 2026 года
1.1. Оператор персональных данных — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "НИРБИ" (сокращённое наименование — ООО "НИРБИ"), ИНН 9714087290, КПП 771401001, ОГРН 1267700027737.
Адрес: 125252, РОССИЯ, Г. МОСКВА, МУНИЦИПАЛЬНЫЙ ОКРУГ ХОРОШЕВСКИЙ, УЛ ЗОРГЕ, Д. 9А, К. 1, ПОМЕЩ. 227.
Обращения по персональным данным: info@nirbi.ru.
1.2. Политика описывает обработку данных при посещении сайта nirbi.ru, направлении заявки или обращения, заключении и исполнении договора с ООО «НИРБИ». НИРБИ — сервис для управления заведением: продажи, меню, склад, сотрудники, лояльность и функции на основе искусственного интеллекта. Условия доступа к сервису приведены в оферте.
1.3. Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка ограничивается конкретными законными целями: Оператор не запрашивает избыточные для них сведения.
1.4. В отношении данных гостей и сотрудников, которые предприятие-клиент вносит в НИРБИ для своей деятельности, оператором является это предприятие. ООО «НИРБИ» обрабатывает такие данные по его поручению в пределах договора и Приложения № 1 к оферте. Обращения по таким данным рассматриваются с участием соответствующего предприятия.
1.5. Эта редакция описывает обработку ООО «НИРБИ». Публикация Политики сама по себе не передаёт Обществу договоры, базы данных или согласия, ранее оформленные на другое лицо.
Кто: посетитель сайта, предприниматель или представитель предприятия, направляющий заявку.
Данные: имя и контакт для ответа. Формы заявки на страницах сайта запрашивают имя и телефон. Сервис приёма заявок также поддерживает электронную почту и название предприятия, если заявитель их передал. Вместе с заявкой передаются адрес страницы, указанные в ссылке метки источника перехода (UTM), выбранный вариант оборудования и вид обращения, если они есть. Сервис приёма заявок также поддерживает переданные заявителем сведения о количестве точек, используемой системе и задаче. К письму с заявкой добавляются IP-адрес и время отправки.
Цель: рассмотреть запрос, связаться с заявителем по нему, обсудить сервис или оборудование и подготовить условия подключения.
Основание: действия до заключения договора по инициативе самого субъекта (п. 5 ч. 1 ст. 6 № 152-ФЗ); для представителя юридического лица — законный интерес в рассмотрении обращения и деловом взаимодействии, при соблюдении его прав (п. 7 ч. 1 ст. 6). Отправка заявки и отметка об ознакомлении с Политикой не являются согласием на рекламу или акцептом платной оферты.
Кто: клиент, его уполномоченный представитель или лицо, обратившееся за помощью.
Данные: имя, фамилия и отчество, если сообщены; телефон и электронная почта; полномочия представителя; реквизиты договора и расчётов, а также содержание обращения и необходимые для его решения сведения.
Цель: ответить на обращение, предоставить и сопровождать доступ к сервису, оформить договор и расчёты, выполнить обязанности по закону.
Основание: пп. 2, 5 и 7 ч. 1 ст. 6 № 152-ФЗ — в зависимости от характера обращения и участия субъекта в договоре. Наличие договора с организацией само по себе не означает согласия всех её сотрудников на любую обработку.
Кто: посетитель сайта.
Данные: IP-адрес, время и адрес запроса, сведения о браузере и техническом результате запроса, которые поступают веб-серверу; технические отметки в хранилищах браузера, описанные в разделе 6.
Цель: доставить страницы и файлы, поддерживать работу интерфейса, ограничивать спам и частоту запросов, выявлять сбои и нарушения безопасности. Основание — законный интерес в работоспособности и защите сайта при соблюдении прав посетителя (п. 7 ч. 1 ст. 6 № 152-ФЗ).
Клиент определяет состав данных, необходимых для выбранных функций: контактные сведения и данные заказов гостей, сведения программы лояльности; учётные и контактные данные сотрудников, защищённые данные аутентификации, роли, права доступа, смены и сведения для учёта работы. При использовании кадровых функций клиент может вносить ИНН, СНИЛС и реквизиты документов сотрудника в пределах законной необходимости; при подключении сервиса чаевых используется идентификатор профиля. Состав операций, цели и обязанности ООО «НИРБИ» определены поручением в оферте. Правовое основание обработки у субъектов обеспечивает клиент; само поручение не заменяет такое основание.
Пожалуйста, не включайте в заявку, переписку и запросы к ИИ сведения о здоровье, политических или религиозных взглядах, биометрические данные, пароли, платёжные реквизиты карт и лишние данные третьих лиц. Формы сайта не запрашивают эти сведения.
3.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение; выполняется с использованием средств автоматизации и без них. Доступ предоставляется только в объёме, необходимом для соответствующей цели.
3.2. Заявки направляются на корпоративную почту info@nirbi.ru. Для доставки используется SMTP-сервис Timeweb; почтовая инфраструктура участвует в передаче и хранении переписки. Веб-сервер и сервис приёма заявок обрабатывают технические сведения о запросах. Полные контакты заявителя не дублируются в прикладной журнал успешной отправки.
3.3. Привлекаемые Оператором поставщики почтовых, вычислительных и технических услуг получают данные только в необходимом для оказания этих услуг объёме и при наличии правового основания. Если поставщик обрабатывает данные по поручению Оператора, договор должен определять цели, состав данных, операции и требования к конфиденциальности и защите согласно ч. 3 ст. 6 № 152-ФЗ. Сведения о лицах, обрабатывающих ваши данные по поручению, можно запросить по адресу info@nirbi.ru.
3.4. На информационном сайте нет формы оплаты: заявка сама по себе не передаётся платёжному агрегатору или оператору фискальных данных. При использовании платёжных интеграций внутри сервиса получатели и состав данных зависят от выбранного клиентом платёжного контура и соответствующих договоров. Обязательная передача уполномоченным органам производится в случаях, предусмотренных законом.
3.5. Политика не является согласием на распространение персональных данных неограниченному кругу лиц. Для рекламных сообщений и иных целей, требующих согласия, оно оформляется отдельно от договора, Политики и других подтверждаемых документов. При отсутствии такого согласия обращение обрабатывается только по заявленной цели и иным применимым законным основаниям.
4.1. При сборе персональных данных граждан РФ Оператор обязан соблюдать требования ч. 5 ст. 18 № 152-ФЗ к использованию баз данных на территории Российской Федерации. Сведения об условиях обработки ваших данных и привлечённых обработчиках можно получить по запросу Оператору.
4.2. Необязательная Яндекс Метрика подключается только при её включении на сайте и отдельном согласии посетителя по разделу 6. Автоматическая отправка заявок во внешние ИИ-сервисы отсутствует. Видео на странице с описанием системы загружается с s3.nirbi.ru; при загрузке этот сервер получает технические сведения о запросе, включая IP-адрес. Внешние ссылки, в том числе на Telegram и личный кабинет, открывают отдельные ресурсы. При переходе и передаче сведений на них действуют также условия соответствующих сервисов.
4.3. Передача данных иностранному получателю требует отдельного правового основания и соблюдения ст. 12 № 152-ФЗ, включая предусмотренные законом уведомительные процедуры до начала передачи. Эта Политика сама по себе не разрешает такую передачу. Перед направлением персональных данных через внешние интеграции Оператор обязан определить получателей, страны, цели и применимые условия обработки.
4.4. При работе ИИ-функций внешним вычислительным сервисам могут передаваться текст запроса, история диалога, необходимый контекст и результаты инструментов, а в фотостудии — исходные изображения, референсы и дополнительные инструкции. Если персональные данные содержатся в тексте или изображении, одно лишь отсутствие отдельного поля для них не предотвращает передачу. В ИИ-функции следует передавать деловую и товарную информацию без персональных данных третьих лиц. Для обработки персональных данных необходимо заранее определить конкретного получателя и законные условия обработки по пункту 4.3 и договору.
5.1. Данные хранятся не дольше, чем требуется для цели обработки, если иной срок не установлен законом или договором. Для заявок, по которым договор не заключён, действует предельный срок 12 месяцев с последнего взаимодействия; достижение цели раньше этого срока является основанием прекратить обработку раньше, если нет иного законного основания.
5.2. Договорные и расчётные документы хранятся в сроки, применимые к соответствующему виду документов по законодательству. Данные, обрабатываемые по поручению клиента, возвращаются, удаляются или уничтожаются в порядке, установленном поручением и законом. Технические журналы обрабатываются в пределах необходимости для обеспечения работы сайта, разбора сбоев и защиты от злоупотреблений; их не используют для рекламного профилирования.
5.3. При достижении цели или отзыве согласия данные подлежат уничтожению в срок до 30 дней, если отсутствует иное законное основание или предусмотренное законом исключение. При выявлении неправомерной обработки она прекращается не позднее 3 рабочих дней; если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления. При невозможности уничтожения в указанные сроки данные блокируются и уничтожаются в срок, установленный ч. 6 ст. 21 № 152-ФЗ.
5.4. При получении требования прекратить обработку Оператор прекращает её или обеспечивает её прекращение в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев, когда закон допускает продолжение обработки. Отзыв согласия не отменяет законность обработки до отзыва и не прекращает обработку, для которой закон допускает иное основание.
5.5. Удаление должно учитывать рабочие хранилища, почту и резервные копии, в которых находятся данные. Наличие резервной копии не является самостоятельным основанием бессрочного хранения. Подтверждение уничтожения оформляется в соответствии с применимыми требованиями Роскомнадзора.
6.1. Сайт сохраняет технические настройки в браузере: отметку о прочтении уведомления и состояние демонстраций. Если аналитика отключена, баннер показывает кнопку «Понятно»: она подтверждает только прочтение и не даёт согласия на аналитику или рекламу.
6.2. При включённой аналитике баннер предлагает отдельный выбор «Принять всё» или «Только необходимые». После «Принять всё» и подтверждения записи выбора сервером ООО «НИРБИ» подключает сервис Яндекс Метрика для анализа посещений и улучшения сайта. Сервис получает идентификаторы cookie, IP-адрес, технические сведения о браузере и устройстве, посещениях и действиях. Вебвизор записывает действия на страницах, карты — клики и прокрутку. Содержимое форм и полей скрывается в записи; имена, телефоны и текст заявок не добавляются в параметры целей. Маскировка полей не означает удаления всех технических URL и атрибутов страницы, обрабатываемых сервисом.
6.3. Получатель аналитических данных — Яндекс, поставщик сервиса Яндекс Метрика. Сведения об обработке и сроках хранения доступны в Политике конфиденциальности Яндекса и описании cookie Метрики. Аналитика не является условием доступа к сайту или отправки заявки. Google Analytics, рекламное профилирование и передача содержания заявок в Метрику этой интеграцией не включаются.
nirbi_storage_notice хранит версию прочитанного технического уведомления; nirbi_analytics_consent — новый выбор аналитики, версию текста, идентификатор, время и подтверждение записи. Записи остаются до удаления данных сайта или замены выбора/версии. Старое согласие другого оператора и прежнее «Понятно» не включают аналитику ООО «НИРБИ».6.4. Отозвать согласие можно через «Настройки cookie» внизу страницы, выбрав «Только необходимые». Счётчик останавливается; при следующей загрузке страницы он не подключается. Уже переданные данные этим действием автоматически не удаляются — по вопросам удаления обращайтесь к Оператору. Cookie и локальные записи можно удалить через настройки браузера. При отказе или запрете хранения основные страницы и форма остаются доступны. Продолжение просмотра сайта не считается согласием.
7.1. Вы вправе получить сведения об обработке ваших данных, её основаниях, целях, сроках и получателях; требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или ненужных для цели данных; отозвать согласие, когда обработка основана на нём; требовать прекращения обработки и обжаловать нарушения в Роскомнадзор или суд.
7.2. Направьте обращение на info@nirbi.ru или по адресу Оператора из раздела 1. Укажите, как с вами связаться, какое взаимодействие с НИРБИ связано с запросом и чего вы просите. Для формального запроса о доступе применяются требования ч. 3 ст. 14 № 152-ФЗ; Оператор может запросить необходимые сведения для проверки личности или полномочий, не требуя избыточных данных.
7.3. Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения действуют специальные сроки ст. 20 и 21 № 152-ФЗ.
7.4. Если запрос касается данных гостя или сотрудника предприятия-клиента, укажите это предприятие. ООО «НИРБИ» содействует ему как оператору в рассмотрении запроса в пределах поручения. Направить запрос непосредственно предприятию можно независимо от обращения в НИРБИ.
8.1. Оператор обязан принимать правовые, организационные и технические меры по ст. 18.1 и 19 № 152-ФЗ: определять ответственных и правила доступа, обеспечивать конфиденциальность, защищать каналы передачи, выявлять неправомерный доступ и реагировать на инциденты. Сервис приёма заявок проверяет обязательные поля и ограничивает длину сообщений, использует скрытое поле для отсечения автоматического спама и ограничение числа заявок с одного IP. Имена, телефоны и электронная почта заявителей не включаются в новые прикладные журналы результата отправки. Состав остальных мер определяется характером обработки и актуальными угрозами.
8.2. Эта редакция применяется с момента её публикации на nirbi.ru/privacy. При изменении целей или условий обработки Оператор оценивает необходимость уведомления субъектов и получения нового согласия. Новая редакция не расширяет автоматически ранее данное согласие.