Политика в отношении cookie

Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France («Оператор», «мы», «нас», «Deskadora») использует cookie, локальное хранилище и аналогичные технологии на deskadora.com, partner.deskadora.com и app.deskadora.com и в виджете бронирования. В настоящей политике объясняется, что мы используем, зачем и как вы можете этим управлять. Если Оператор изменится (см. пункт 19.2), эти условия применяются к его правопреемнику таким же образом.

---

1. Сфера применения и статус

1.1 Настоящая политика охватывает сайт (deskadora.com), панель партнера (partner.deskadora.com), гостевое приложение и виджет бронирования (app.deskadora.com), наш внутренний административный инструмент, наше приложение для персонала и наш API (api.deskadora.com).

1.2 Она соответствует Общему регламенту по защите данных (GDPR), UK GDPR там, где он применяется, и Директиве об электронной приватности (ePrivacy) в том виде, как она внедрена во Франции (статья 82 Loi Informatique et Libertés). Политика конфиденциальности объясняет, как мы обращаемся с персональными данными в более широком смысле.

1.3 Cookie, устанавливаемые третьими лицами (Google, Meta, Stripe, Cloudflare, Sentry), устанавливаются их кодом, и их точные названия и сроки действия могут изменяться без уведомления. В приведенных ниже списках названы cookie, которые мы ожидаем. Они не образуют исчерпывающего перечня cookie, устанавливаемых поставщиками.

2. Что представляют собой эти технологии

2.1 Cookie — это небольшой текстовый файл, который сайт сохраняет на вашем устройстве. Локальное хранилище и хранилище сеанса — это области хранения в браузере, которые работают аналогичным образом: локальное хранилище сохраняется, пока не будет очищено, а хранилище сеанса очищается при закрытии вкладки.

2.2 Мы также используем кэши service worker и IndexedDB (для push-уведомлений и офлайн-страниц) и, в нашем приложении для персонала, хранилище на самом телефоне. Все это мы называем «cookie и аналогичными технологиями».

2.3 Cookie является собственным (first party), когда его устанавливаем мы, и сторонним (third party), когда его устанавливает другая компания через свой код на наших страницах.

3. Наши категории

3.1 Строго необходимые: нужны для входа в систему, защиты сеанса, запоминания выбора языка или согласия, приема платежа или защиты формы от ботов. Для них согласие не требуется.

3.2 Предпочтения: запоминают такие настройки, как язык или закрытый баннер. Те из них, что устанавливаются только после ваших действий, мы рассматриваем как часть запрошенной вами услуги. Cookie языка, устанавливаемые при вашем первом посещении, описаны в пункте 7.

3.3 Аналитические: измеряют, как используются наши сайты (наш сервис аналитики и, после согласия, телеметрия сеансов мониторинга ошибок). Для них требуется ваше согласие.

3.4 Маркетинговые: измеряют и оптимизируют нашу рекламу (наш рекламный пиксель, рекламные сигналы и соответствующие серверные события). Для них требуется ваше согласие.

3.5 Безопасность и диагностика: защита от ботов и мониторинг ошибок (отчеты об ошибках).

4. Как работает согласие

4.1 При вашем первом посещении сайта, панели партнера или гостевого приложения баннер предлагает три варианта: принять, отклонить или открыть настройки. На сайте кнопки называются «Принять все», «Отклонить» и «Настройки»; в панели партнера и гостевом приложении они называются «Принять», «Отклонить» и «Настройки файлов cookie». В настройках есть один переключатель для аналитики и один для маркетинга; строго необходимые всегда включены.

4.2 Ваш выбор сохраняется в двух собственных cookie: dsk_consent_analytics (180 дней) и dsk_consent_marketing (365 дней). Они содержат только «true» или «false».

4.3 Каждое имя хоста хранит собственную копию. Выбор, сделанный на deskadora.com, не виден на partner.deskadora.com или app.deskadora.com, и на каждом из них вас спросят снова.

4.4 До того как вы примете аналитику, не загружается ни один скрипт или сервис аналитики и воспроизведение сеанса. До того как вы примете маркетинг, не загружается рекламный пиксель.

4.5 Если вы ранее приняли аналитику, наш сервис аналитики запускается при следующей загрузке страницы без повторного запроса, пока не истечет срок действия cookie или вы не измените свой выбор.

4.6 Вы можете в любое время изменить или отозвать свой выбор, как объясняется в пункте 15. Отзыв согласия на аналитику прекращает работу аналитики и воспроизведения сеанса при вашем следующем действии.

4.7 Отзыв согласия не удаляет cookie, которые наши поставщики аналитики и рекламы уже разместили в вашем браузере (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). Пункт 15.3 объясняет, как удалить их в вашем браузере.

4.8 Мы не ведем серверный журнал вашего выбора согласий. Выбор существует только в cookie на вашем устройстве.

4.9 Некоторые из наших страниц, обрабатывающие ваш запрос, например форма обратной связи и форма демонстрационного звонка, считывают dsk_consent_marketing на нашем сервере и отправляют данные серверному интерфейсу конверсий нашего поставщика измерения эффективности рекламы только тогда, когда значение равно «true».

4.10 При регистрации заведения форма регистрации отправляет на наш сервер ваш выбор в баннере в отношении маркетинга. Событие регистрации отправляется этому интерфейсу только в том случае, если вы отметили маркетинговое поле в форме регистрации и ваш выбор маркетинга в баннере равен «true».

4.11 Мы не отправляем серверное рекламное событие конверсии для продлений подписки.

5. Виджет бронирования на сайтах ресторанов

5.1 Рестораны могут встраивать наш виджет бронирования на свои сайты. Скрипт встраивания создает iframe, загружающий app.deskadora.com. Сам скрипт не устанавливает ни cookie, ни хранилища.

5.2 Внутри iframe виджет выполняет тот же код, что и наше гостевое приложение: баннер cookie, cookie языка сеанса и, после согласия, аналитику (два ресурса), рекламный пиксель и мониторинг ошибок. На шаге внесения депозита загружается скрипт нашего платежного процессора для приема карты.

5.3 До вашего выбора в виджете не устанавливаются ни аналитика, ни рекламный пиксель, ни платежные cookie, и не выполняется ни один запрос аналитики или воспроизведения сеанса.

5.4 Виджет отображается внутри другого сайта, поэтому ваш браузер не сохраняет там наши cookie согласия (они не помечены для межсайтового использования). Мы проверили это 9 октября 2026 года при включенной и при отключенной блокировке сторонних cookie в браузере: баннер появляется снова при каждом открытии виджета, а ваш выбор не переносится на собственный сайт ресторана или на app.deskadora.com. Единственным cookie внутри виджета в ходе проверки был cookie Cloudflare (cf_clearance), сохраненный в партиционированном виде.

5.5 За собственный сайт ресторана, включая его собственные cookie, отвечает ресторан. Настоящая политика охватывает только то, что устанавливает наш виджет.

6. Cookie и хранилище по поверхностям

6.1 Первые три таблицы перечисляют то, что устанавливается без необходимости согласия. «До согласия» указывает, может ли элемент присутствовать до того, как вы сделаете выбор в баннере.

Сайт (deskadora.com)

6.2 Строго необходимые элементы и элементы предпочтений на сайте.

6.3 Сторонние элементы на сайте, на которые баннер не распространяется. Прежде чем вы сделаете какой-либо выбор, сайт устанавливает только dsk_lang (365 дней, первая сторона) и, в безголовом (автоматизированном) браузере, cookie Cloudflare cf_clearance (365 дней, партиционированный, устанавливается проверкой на бота; в обычном браузере он не наблюдался).

6.3A Сканирование публичных страниц сайта 9 октября 2026 года зафиксировало следующие состояния. После "Refuser" добавляются dsk_consent_analytics (180 дней) и dsk_consent_marketing (365 дней), и никакие аналитические или рекламные хосты не вызываются. После "Tout accepter" добавляются _ga и _ga_PMCCEGQMSP (400 дней), _gcl_au (90 дней) и _fbp (90 дней), и вызываются googletagmanager.com, google.fr и connect.facebook.net. Кнопки баннера во французской версии: "Paramètres", "Refuser" и "Tout accepter".

6.3B Прежде чем вы сделаете какой-либо выбор, 9 октября 2026 года просканированные нами страницы сайта и гостевого приложения загружали изображения флагов стран с purecatamphetamine.github.io (GitHub Pages), стороннего хоста.

6.4 Элементы на сайте, для которых требуется согласие.

Панель партнера (partner.deskadora.com)

6.5 Строго необходимые элементы и элементы предпочтений в панели партнера.

6.6 Сторонние элементы в панели партнера, на которые баннер не распространяется. Проверка панели партнера 9 октября 2026 года выявила cookie, перечисленные в пункте 6.5, со сроками действия, указанными там же, а при наличии согласия также _ga, _ga_LYYT9PDSK5 и _ga_PMCCEGQMSP (13 месяцев), _gcl_au (3 месяца) и _fbp (3 месяца). При наличии согласия вызывались googletagmanager.com, connect.facebook.net, facebook.com и ретранслятор событий Meta Pixel на *.ecs.us-west-2.on.aws (часть Pixel, Соединенные Штаты).

6.7 Элементы в панели партнера, для которых требуется согласие.

6.8 Если наш администратор имитирует учетную запись заведения для оказания поддержки (с одноразовым кодом, отправленным по электронной почте администратору заведения), для этого сеанса поддержки устанавливаются те же cookie dsk_sid, dsk_refresh_token, dsk_auth и dsk_loc_id.

Гостевое приложение и виджет бронирования (app.deskadora.com)

6.9 Строго необходимые элементы и элементы предпочтений в гостевом приложении и виджете.

6.10 Stripe в гостевом приложении и виджете. Шаг внесения депозита загружает Stripe.js (хосты js.stripe.com и m.stripe.network), который устанавливает __stripe_mid и __stripe_sid, как описано в пункте 7.3.

6.11 Элементы в гостевом приложении и виджете, для которых требуется согласие.

6.11A Проверка посадочной страницы гостевого приложения 9 октября 2026 года выявила cookie согласия из пункта 6.9, а при наличии согласия также _ga, _ga_PMCCEGQMSP и _ga_LYYT9PDSK5 (400 дней), _gcl_au и _fbp (90 дней), и вызвала googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com и stats.g.doubleclick.net. Кнопки баннера: "Paramètres des cookies", "Refuser" и "Accepter".

6.12 Собственные элементы сканирования меню в гостевом приложении описаны в пункте 9.

Инструмент администратора (внутренний)

6.13 Наш внутренний административный инструмент, используемый только нашими сотрудниками, устанавливает dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, устанавливается api.deskadora.com), ключи хранилища сеанса dsk:admin:token и dsk:admin:employeeId, ключ локального хранилища dsk:admin:openTabs и sidebar_state (7 дней). Он не использует инструменты аналитики, рекламы, мониторинга ошибок, платежей или защиты от ботов. В нем нет баннера, так как он хранит только строго необходимое.

Приложение для персонала

6.14 Наше приложение для персонала описано в пункте 13.

API (api.deskadora.com) и коннектор OAuth

6.15 Cookie, устанавливаемые нашим API.

6.16 Собственный сервис коннектора (mcp) не устанавливает ни cookie, ни хранилища.

7. Строго необходимые cookie и cookie предпочтений

7.1 Строго необходимые cookie — это те, что указаны в пунктах 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 и 6.15, а именно: dsk_sid (30 дней, HttpOnly), dsk_refresh_token (до 30 дней, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 год), cookie _dsk_oidc_* для коннектора владельца, два cookie согласия, cookie Cloudflare Turnstile и Cloudflare, а также __stripe_mid и __stripe_sid Stripe.

7.2 dsk_device_id устанавливается при отправке формы входа или регистрации в панели партнера, до и независимо от любого выбора в баннере. Это случайный идентификатор, используемый для безопасности и для списка ваших сеансов и устройств. Мы рассматриваем его как строго необходимый для безопасности.

7.3 Stripe.js устанавливает __stripe_mid (1 год, SameSite=Strict) и __stripe_sid (30 минут, SameSite=Strict) только на страницах, где он загружается: на шаге внесения депозита при бронировании и на странице выставления счетов в панели партнера (проверено 9 октября 2026 года). Cloudflare Turnstile работает только в формах заявки на демонстрационный звонок и общих запросов на сайте и на страницах входа, регистрации и восстановления пароля в панели партнера; на страницах партнера в обычном браузере cookie Cloudflare не наблюдались.

7.4 NEXT_LOCALE и dsk_lang — это cookie предпочтений, которые хранят используемый вами язык, чтобы страница открывалась на нем. Они устанавливаются при вашем первом посещении, поскольку выбор языка является частью предоставления запрошенной вами страницы.

7.5 Без строго необходимых cookie сайты не могут выполнить вход в вашу учетную запись или сохранять его, а платежи и формы могут не работать.

8. Локальное хранилище и хранилище сеанса

8.1 Панель партнера использует следующие ключи. Хранилище сеанса (очищается при закрытии вкладки): dsk:token (ваш токен доступа и идентификатор сеанса для этой вкладки), dsk:buildIdReloaded (предотвращает цикл перезагрузки после обновления). Локальное хранилище: dsk:openTabs (сигнал активности вкладки, сохраняется), dsk:token:ping и dsk:token:pong (обмен сигналами между вкладками). Все они строго необходимы.

8.2 Панель партнера также сохраняет в локальном хранилище следующие настройки интерфейса после ваших действий, каждая из которых хранится, пока не будет очищена: deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (черновик шаблона сообщения, удаляется после прочтения) и, возможно, theme. Это предпочтения.

8.3 Гостевое приложение сохраняет dsk_sid в локальном хранилище (пункт 6.9), а в хранилище сеанса два ключа, описанных в пункте 9. Сайт сохраняет dsk_demo_call_done в хранилище сеанса (пункт 6.2).

8.4 Панель партнера регистрирует service worker с кэшами (офлайн-страница) и, только после того как вы предоставите браузеру разрешение на push-уведомления, хранилище push-уведомлений в IndexedDB (firebase-messaging-database, firebase-installations-database).

9. Собственная статистика сканирования меню

9.1 Когда вы открываете цифровое меню заведения в гостевом приложении, страница создает случайный идентификатор вкладки браузера (deskadora_session_id) и список идентификаторов заведений, уже учтенных в этой вкладке (deskadora_tracked_locations), оба в хранилище сеанса, которое очищается при закрытии вкладки.

9.2 Страница отправляет этот идентификатор на наш сервер вместе с идентификаторами заведения, меню и QR-кода, языком, а также типом устройства, операционной системой и семейством браузера, определяемыми по user agent вашего браузера. Наш сервер также определяет приблизительные страну и город по вашему IP-адресу с помощью локально хранимой базы данных. Заведение видит получившиеся показатели, а не отдельных лиц.

9.3 Это измерение не использует баннер и выполняется до того, как вы сделаете выбор. Подпадает ли оно под исключение из требования о согласии или требует согласия, в настоящее время изучается.

10. Маркетинг

10.1 С вашего согласия мы используем рекламный пиксель для измерения эффективности нашей рекламы и формирования аудиторий. Он устанавливает _fbp (идентификатор браузера) и _fbc (идентификатор клика по рекламе, формируемый из fbclid в ссылке, по которой вы перешли), оба со сроком действия 90 дней, и может отправлять рекламному поставщику ваши просмотры страниц и события шагов бронирования, а именно InitiateCheckout и Schedule на страницах бронирования заведений.

10.2 Рекламный пиксель добавляется на страницу только тогда, когда dsk_consent_marketing имеет значение «true» в момент загрузки страницы, поэтому после вашего согласия он запускается со следующей загружаемой вами страницы.

10.3 С вашего согласия мы также отправляем некоторые события с нашего сервера рекламному поставщику (его серверный интерфейс конверсий): события формы обратной связи и запроса демонстрации, а также событие регистрации заведений (пункты 4.9–4.11). Они могут включать хешированные контактные данные, ваш IP-адрес, user agent вашего браузера и значения _fbp и _fbc.

10.4 Рекламные сигналы (ad_storage, ad_user_data, ad_personalization и cookie _gcl_au) следуют вашему выбору в отношении маркетинга. Поскольку скрипт аналитики загружается только после того, как вы примете аналитику, для включения рекламных сигналов необходимо принять и аналитику, и маркетинг.

11. Безопасность и диагностика

11.1 Мы отправляем отчеты об ошибках из вашего браузера нашему поставщику мониторинга ошибок, чтобы находить и исправлять неисправности, независимо от того, даете ли вы согласие. Отчет содержит ошибку, адрес страницы и сведения о браузере; наш поставщик мониторинга ошибок настроен так, чтобы не хранить IP-адреса (с 9 октября 2026 года).

11.2 Прежде чем отчет об ошибке покинет ваш браузер, мы удаляем из его текста адреса электронной почты и номера телефонов.

11.3 Воспроизведение сеанса не загружается, пока вы не примете аналитику. После этого оно записывает данные только при возникновении ошибки: страница удерживается в памяти вашего браузера и отправляется нам только при возникновении ошибки, и это никогда не бывает непрерывной записью. Весь текст и поля ввода маскируются, а медиа блокируются. Отзыв согласия на аналитику останавливает его. Трассировка производительности и отслеживание сеансов браузера также работают только после того, как вы примете аналитику.

11.4 Мы отправляем отчеты об ошибках без запроса вашего согласия, поскольку опираемся на наш законный интерес в обеспечении безопасности и качества сервиса. Воспроизведение сеанса — другое дело: для него нужно ваше согласие на аналитику (пункт 11.3).

11.5 Мы используем защиту от ботов в формах входа, регистрации, сброса пароля и демонстрационного звонка, чтобы пресекать автоматизированные злоупотребления. Она выполняет проверку в вашем браузере и возвращает нам токен.

12. Push-уведомления и service workers

12.1 В панели партнера, если вы разрешаете уведомления в браузере, наш поставщик push-уведомлений сохраняет push-регистрацию в IndexedDB, а наш сервер сохраняет push-токен вашего устройства, чтобы мы могли отправлять оповещения о бронированиях. Вы можете отозвать разрешение, заблокировав уведомления в своем браузере.

12.2 Service worker хранит офлайн-страницу в кэше браузера.

13. Приложение для персонала

13.1 Наше приложение для персонала является мобильным приложением и не устанавливает cookie. Оно сохраняет на устройстве: ваш сеанс (включая токен доступа, хранящийся в незашифрованном виде в локальном хранилище приложения), кэш данных на 24 часа, офлайн-очередь, настройки и язык, а также push-токен. Ваш PIN-код хранится в защищенной связке ключей или хранилище ключей устройства. Приложение не использует рекламный идентификатор и SDK аналитики.

13.2 Приложение для персонала отправляет отчеты о сбоях и ошибках нашему поставщику мониторинга ошибок с момента запуска. Для этого в нем нет экрана согласия.

14. Запросы к третьим лицам, раскрывающие ваш IP-адрес

14.1 Загрузка некоторых страниц заставляет ваш браузер напрямую обращаться к другим компаниям, которые затем видят ваш IP-адрес и сведения о браузере, даже без cookie.

14.2 Google Fonts: не используются. Наши шрифты предоставляются с нашего собственного домена.

14.3 Значки флагов: селекторы языка и страны загружают изображения флагов из общедоступной сети доставки контента (purecatamphetamine.github.io, размещена на GitHub Pages).

14.4 Google Maps: на вкладке «О заведении» страницы заведения в гостевом приложении показывается встроенная карта Google Maps. Google может устанавливать собственные cookie при ее загрузке.

14.5 Unsplash: общедоступный конструктор демонстрации (app.deskadora.com, путь /try) загружает образцы фотографий с images.unsplash.com.

14.6 Cloudflare: наш трафик проходит через Cloudflare (DNS, доставка и безопасность), а Turnstile загружается с challenges.cloudflare.com.

14.7 Google (googletagmanager.com) и Meta (connect.facebook.net) получают запросы только после вашего согласия, как описано в пунктах 4.4 и 10.

15. Как изменить свой выбор

15.1 Используйте ссылку «Ваши настройки конфиденциальности» в нижней части сайта, панели партнера и гостевого приложения, чтобы открыть настройки баннера. Ваш выбор применяется к браузеру, устройству и имени хоста, где вы его сделали.

15.2 Вы также можете блокировать или удалять cookie в своем браузере. Если вы удалите cookie согласия, баннер вернется при вашем следующем посещении. Если вы заблокируете строго необходимые cookie, вход, платежи и формы могут перестать работать.

15.3 Поскольку отзыв согласия не удаляет уже установленные cookie (пункт 4.7), удалите их в настройках браузера после отзыва согласия: _ga, _ga_<id>, _gcl_au, _fbp, _fbc. В Chrome: «Настройки», «Конфиденциальность и безопасность», «Сторонние файлы cookie» или «Файлы cookie и другие данные сайтов», «Показать все данные сайтов», поиск по слову «deskadora». В Firefox: «Настройки», «Приватность и защита», «Куки и данные сайтов», «Управление данными». В Safari: «Настройки», «Конфиденциальность», «Управлять данными веб-сайтов». В Edge: «Настройки», «Файлы cookie и разрешения сайтов», «Управление файлами cookie и их удаление».

15.4 Вы также можете использовать приватный режим браузера или функции защиты от отслеживания, а также отказаться от аналитики с помощью дополнения для браузера поставщика аналитики.

16. Международные передачи

16.1 Некоторые из указанных здесь поставщиков могут обрабатывать данные за пределами Европейской экономической зоны. Актуальный список наших субобработчиков с указанием места обработки данных и гарантий, на которые мы полагаемся, размещен по адресу [ссылка на страницу субобработчиков].

17. Дети

17.1 Наши сайты и приложения не предназначены для детей и рассчитаны на лиц в возрасте 18 лет и старше. Мы сознательно не устанавливаем аналитические или маркетинговые cookie на устройство ребенка.

18. Ваши права и контакты

18.1 Вы можете запросить доступ, исправление, удаление, ограничение обработки или возразить против обработки данных, собранных с помощью этих технологий, а также в любое время отозвать согласие, написав на [email protected].

18.2 Вы можете подать жалобу в надзорный орган своей страны (для Франции — CNIL, который также является нашим ведущим органом) или в ICO в Соединенном Королевстве (ico.org.uk).

18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. Эл. почта: [email protected].

19. Изменения и Оператор

19.1 Мы будем обновлять настоящую политику, когда добавляем или изменяем cookie или категории. Когда мы добавляем новую категорию cookie, мы снова запрашиваем ваше согласие, прежде чем ее устанавливать. Дата в начале страницы показывает текущую версию.

19.2 Мы можем передать наши права и обязанности по настоящей политике другой компании, которая управляет Deskadora, и мы уведомим клиентов сообщением на наших сайтах до вступления передачи в силу. Ссылки на Оператора тогда означают эту компанию.