Политика в отношении обработки персональных данных
Действует с 14 октября 2026 г.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператором персональных данных является Индивидуальный предприниматель Киреев Алексей Игоревич (ИНН 632151690002, ОГРНИП 325632700139068), владелец сайта https://restaurantcafe.ru (далее «Оператор», «Сайт»). Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта. Используя Сайт, посетитель подтверждает согласие с настоящей Политикой; при несогласии следует воздержаться от использования Сайта.
Актуальная редакция Политики размещена по адресу https://restaurantcafe.ru/politika-konfidentsialnosti/.
2. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.
- Обработка персональных данных: любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка: обработка с помощью средств вычислительной техники.
- Блокирование: временное прекращение обработки (кроме случаев уточнения данных).
- Обезличивание: действия, после которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
- Уничтожение: действия, в результате которых данные безвозвратно уничтожаются.
- Пользователь: любой посетитель Сайта. Гость: пользователь, который выбирает заведение, отправляет заявку на бронь столика, пишет заведению или оставляет отзыв. Заведение: ресторан, кафе, бар или иное заведение общественного питания в Москве или Московской области, карточка которого есть на Сайте, а также его представитель.
- Бронь: заявка гостя в выбранное заведение с датой и временем визита, числом гостей, поводом и комментарием по желанию и контактами гостя. Бронь подтверждает, переносит или отклоняет само заведение.
- Профиль заведения: описание, часы работы, меню и цены, которые подключённое заведение публикует на Сайте само после проверки модератором.
3. Права и обязанности Оператора
Оператор вправе получать от субъекта достоверную информацию, самостоятельно определять состав и перечень мер защиты данных, а также продолжать обработку без согласия субъекта в случаях, прямо предусмотренных Законом о персональных данных. Оператор обязан: обрабатывать данные в порядке, установленном законодательством РФ; отвечать на обращения субъектов; принимать правовые, организационные и технические меры защиты данных; обеспечивать неограниченный доступ к настоящей Политике; прекращать обработку и уничтожать данные в установленных законом случаях.
4. Права и обязанности субъекта персональных данных
Субъект вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку; удалить учётную запись; обжаловать действия Оператора в уполномоченный орган или в суд. Индивидуальный предприниматель, сведения о заведении которого размещены на Сайте из открытых источников (Яндекс Карты, сайт заведения), вправе потребовать их исправить или скрыть. Субъект обязан предоставлять достоверные данные и сообщать об их изменении. За предоставление недостоверных сведений или сведений о другом лице без его согласия субъект несёт ответственность по законодательству РФ.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только данные, отвечающие целям обработки; их состав и объём не избыточны;
- обеспечивается точность и актуальность данных;
- хранение осуществляется не дольше, чем требуют цели обработки.
6. Цели обработки персональных данных
| Цель | Категории субъектов | Перечень ПДн | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация и работа личного кабинета гостя или представителя заведения | Зарегистрированные пользователи | Имя или название, адрес электронной почты, номер телефона, хеш пароля, роль (гость или заведение), IP-адрес, дата входа | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Бронь столика: передача заявки выбранному заведению и уведомления о её статусе | Гости, отправившие заявку на бронь | Имя, номер телефона, выбранное заведение, дата и время визита, число гостей, повод, комментарий, статус брони, ответ заведения (подтверждение, перенос, отмена) | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Не более 3 лет с даты заявки или до удаления учётной записи |
| Переписка гостя с заведением и обращения в поддержку | Пользователи, отправившие сообщение | Имя, адрес электронной почты, текст сообщений, приложенные файлы, дата и время | Согласие субъекта, законные интересы Оператора (п. 1, п. 5 ч. 1 ст. 6 152-ФЗ) | Не более 3 лет с последнего сообщения |
| Публикация и модерация отзывов о заведениях, ответ заведения | Авторы отзывов | Имя, оценки кухни, обслуживания и атмосферы, что заказывали и дата визита (по желанию), текст отзыва, дата публикации, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия или удаления публикации |
| Анкета заведения, привязка карточки и проверка модератором | Представители ресторанов, кафе и баров, индивидуальные предприниматели | Название заведения, юридическое лицо или ИП, ИНН, ОГРН или ОГРНИП, адрес, телефон, сайт, имя и почта представителя | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Публикация описания, часов работы, меню и цен от заведения после модерации | Представители заведений | Описание заведения, часы работы, позиции меню и цены, имя представителя, отправившего изменения | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До снятия сведений заведением или удаления его учётной записи |
| Избранные заведения в кабинете | Гости | Список избранных заведений | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи |
| Сообщения площадке, заявки на рекламу и сотрудничество | Лица, отправившие сообщение | Имя, номер телефона, текст сообщения, адрес страницы, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Не более 1 года с момента сообщения или до отзыва согласия |
| Работа Сайта и защита от злоупотреблений | Посетители Сайта | IP-адрес, сведения о браузере и устройстве, адрес просмотренной страницы, время, файлы cookie | Законные интересы Оператора (п. 5 ч. 1 ст. 6 152-ФЗ) | Не более 1 года |
Сайт не является рестораном, не готовит и не продаёт еду и напитки, не принимает оплату, депозиты и предоплату и не гарантирует наличие свободного столика: бронь на Сайте является заявкой, которую подтверждает само заведение. Оператор просит не указывать в заявке, отзывах и сообщениях паспортные данные, номера банковских карт, сведения о здоровье (об аллергии и ограничениях в еде гость сообщает заведению напрямую, при визите) и иные лишние сведения. Платёжные данные на Сайте не собираются.
7. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, и биометрические персональные данные. Формы Сайта их не запрашивают. Если гость сам указал в комментарии к брони сведения об аллергии или ограничениях в еде, они передаются только выбранному заведению вместе с заявкой и не публикуются.
8. Условия обработки персональных данных
Обработка осуществляется с согласия субъекта; либо когда она необходима для исполнения пользовательского соглашения, стороной которого является субъект; либо когда она необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта; либо в иных случаях, предусмотренных Законом о персональных данных.
9. Порядок сбора, хранения, передачи и иной обработки
Безопасность данных обеспечивается реализацией правовых, организационных и технических мер: пароли хранятся только в виде хеша, соединение с Сайтом защищено HTTPS, доступ к базе данных ограничен, контакты гостя в брони видит только выбранное заведение и модератор. Оператор исключает доступ к данным неуполномоченных лиц.
Заявку на бронь получает выбранное гостем заведение: в кабинет и в переписку, если заведение подключено к Сайту, либо Оператор передаёт заявку заведению по телефону из его карточки, если заведение ещё не подключено, и сообщает об этом гостю. Сообщения в переписке видит только заведение, которому они адресованы. Отзыв публикуется после проверки модератором с именем автора и оценками, без его контактов. Описание, часы, меню и цены от заведения публикуются после проверки модератором. Иным третьим лицам данные не передаются и не продаются, за исключением случаев, прямо предусмотренных законодательством РФ.
При выявлении неточностей пользователь может исправить данные в личном кабинете или направить уведомление на info@restaurantcafe.ru с пометкой «Актуализация персональных данных». Пользователь может в любой момент отозвать согласие, направив письмо на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных», или попросить удалить учётную запись. После удаления учётной записи данные уничтожаются, кроме опубликованных отзывов, которые остаются без контактов автора, пока автор не попросит их снять.
10. Файлы cookie
Cookie: фрагмент данных, сохраняемый на устройстве пользователя. Сайт использует функциональные cookie (вход в личный кабинет) и отметку в хранилище браузера о том, что пользователь ознакомился с уведомлением о cookie. Рекламных cookie и сторонних счётчиков на Сайте нет. Пользователь может ограничить или запретить приём cookie в настройках браузера; при этом вход в кабинет, переписка и отдельные функции Сайта могут работать некорректно. Подробнее в уведомлении о cookie.
11. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (только выбранному гостем заведению), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с применением средств автоматизации.
12. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется.
13. Сведения о месте нахождения баз данных
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.
14. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
15. Заключительные положения
Разъяснения по вопросам обработки персональных данных можно получить, обратившись на info@restaurantcafe.ru. Оператор вправе вносить изменения в настоящую Политику; новая редакция вступает в силу с момента её размещения на Сайте.
Контактные данные Оператора
Индивидуальный предприниматель Киреев Алексей Игоревич
ИНН 632151690002
ОГРНИП 325632700139068
Сайт restaurantcafe.ru
Почта info@restaurantcafe.ru