Политика обработки персональных данных пользователей сайта

1. Общие положения

1.1. Политика определяет цели, основания, состав, способы, сроки обработки и хранения, получателей и порядок уничтожения персональных данных пользователей сайта https://kavkazrest.com/, покупателей и лиц, обращающихся по опубликованным на сайте телефону и электронной почте по вопросам заказов и работы ресторана «Кавказ».

1.2. Оператор — ООО «МБР-Вент», ИНН 3908041529, ОГРН 1073905027943, КПП 390601001. Адрес: 236029, Калининградская область, г. Калининград, ул. Колхозная, д. 12, кв. 1. Почта для обращений: reklama@kavkaz.rest.

1.3. Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и другим применимым нормативным актам РФ. Обработка данных работников и соискателей регулируется отдельными документами.

1.4. Посещение сайта и ознакомление с Политикой не являются согласием. Когда требуется согласие, оно получается отдельно от оферты и других подтверждаемых документов. Сохраняются доказательства его получения. Отказ от аналитики не препятствует оформлению заказа.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные. Оператор — ООО «МБР-Вент», определяющее цели, состав данных и действия с ними.

2.3. Обработка — любое действие или совокупность действий с персональными данными, с использованием средств автоматизации либо без них. Автоматизированная обработка выполняется с помощью вычислительной техники.

2.4. Cookie — небольшой набор данных, сохраняемый сайтом или подключённым сервисом в браузере. Он может содержать идентификатор сессии, корзины или посетителя, сведения о выборе пользователя. Необходимые и аналитические cookie имеют разные назначения.

2.5. Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных. Уничтожение — действия, исключающие восстановление содержания данных в системе либо уничтожающие материальные носители.

2.6. Предоставление — раскрытие данных определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц. Обезличивание — действия, после которых без дополнительной информации невозможно установить принадлежность данных конкретному лицу.

2.7. Уничтожение данных — безвозвратное удаление электронных сведений или физическое уничтожение носителей, исключающее восстановление данных. Оно охватывает также подлежащие удалению копии и данные у обработчиков по поручению Оператора. Подтверждается актом, а при автоматизированной или смешанной обработке — также выгрузкой из журнала регистрации событий. Эти документы хранятся 3 года с даты уничтожения (приказ Роскомнадзора от 28.10.2022 № 179). Основания, сроки и порядок уничтожения, включая резервные копии, установлены разделом 8 Политики.

3. Категории субъектов и данных

3.1. Оператор обрабатывает данные:

• покупателей, оформляющих доставку или самовывоз;
• получателей заказов, если их сведения предоставлены покупателем;
• посетителей сайта;
• лиц, обращающихся по телефону или электронной почте;
• заявителей и участников отношений по претензиям и спорам.

3.2. В рамках Политики обрабатываются обычные персональные данные: контактные и адресные сведения, данные заказа и расчёта, содержание обращений, технические идентификаторы, сведения о посещениях и действиях на сайте. Точный перечень устанавливается отдельно по каждой цели в разделе 5.

3.3. Через форму заказа не запрашиваются паспортные данные, дата и место рождения, фотографии, сведения о здоровье. Специальные категории и биометрические данные целенаправленно не собираются. Пользователям не следует включать избыточные сведения в комментарии и обращения.

4. Принципы и пределы обработки

4.1. Данные обрабатываются законно и справедливо, для конкретных заранее определённых целей. Состав данных соразмерен цели. Базы с несовместимыми целями не объединяются. Обеспечиваются точность, актуальность и хранение не дольше необходимого или установленного законом срока.

4.2. Политика не предусматривает бронирование, заказы к столику и в гостиничный номер, подписку на рекламные рассылки и программу лояльности. Полученные для заказа или ответа контакты не используются для рекламы на основании одного факта заказа или обращения.

4.3. При появлении новых функций Оператор предварительно определяет цели и основания, обновляет Политику и получает необходимые согласия. Ознакомление с новой редакцией само по себе не разрешает новые цели обработки.

5. Цели и условия обработки

5.1. Оформление и исполнение доставки и самовывоза

Субъекты. Покупатели и получатели заказов.

Данные. Обычные данные: имя, телефон, состав и номер заказа, сумма, способ оплаты, сумма для сдачи при указании, желаемое время, количество персон и комментарий, необходимый для заказа; при доставке — адрес. Для самовывоза адрес не собирается. Email не входит в перечень полей формы заказа.

Основание. Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект. Данные указанного покупателем получателя используются только для вручения заказа и связи по его исполнению.

Способы и действия. Автоматизированная и неавтоматизированная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление получателям, блокирование, удаление и уничтожение.

Для регистрации, учёта и исполнения заказов Оператор использует информационную систему iiko, установленную на собственном сервере на территории Российской Федерации. Обслуживание системы осуществляется силами Оператора. Доступ к персональным данным имеют только уполномоченные работники Оператора в пределах служебных обязанностей.

Получатели. Уполномоченные сотрудники Оператора; внешние получатели в необходимом объёме по разделу 6.

Сроки. До исполнения или прекращения договора и завершения связанных расчётов. Отдельные учётные сведения и материалы спора хранятся по пунктам 5.2 и 5.3.

Уничтожение. После прекращения соответствующей цели — в течение 30 календарных дней, если отсутствует другое законное основание; порядок установлен разделом 8.

5.2. Бухгалтерский и налоговый учёт расчётов

Субъекты. Покупатели, сведения о которых необходимы в учётных документах.

Данные. Обычные данные: номер и дата заказа, состав и сумма расчёта, способ оплаты, реквизиты кассового или первичного документа, сведения о покупателе в составе обязательных реквизитов. Телефон или email включаются только при наличии законной необходимости в конкретном документе.

Основание. Пункт 2 части 1 статьи 6 Закона № 152-ФЗ; применимые нормы бухгалтерского, налогового законодательства и законодательства о контрольно-кассовой технике.

Способы и действия. Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление получателям, блокирование, удаление и уничтожение.

Получатели. Уполномоченные сотрудники, привлечённые бухгалтерские обработчики при наличии основания и поручения, налоговые и иные уполномоченные органы. Конкретные подрядчики — по разделу 6.

Сроки. Первичные учётные документы — не менее 5 лет после отчётного года, а при более длительном обязательном архивном или специальном сроке — в течение такого срока. Это не единый срок хранения всей истории заказов, адресов доставки и переписки.

Уничтожение. По истечении применимого обязательного срока — в течение 30 календарных дней при отсутствии другого основания; по разделу 8.

5.3. Рассмотрение претензий и защита прав

Субъекты. Заявители и участники отношений по конкретной претензии или спору.

Данные. Обычные данные: имя, контакт, номер и обстоятельства заказа, содержание претензии, документы и переписка по спору в необходимом объёме.

Основание. Пункт 2 части 1 статьи 6 Закона № 152-ФЗ — исполнение обязанностей по закону; пункт 5 — исполнение договора; пункт 7 — защита прав и законных интересов Оператора при соблюдении прав субъекта. В связи с осуществлением правосудия применяется пункт 3 части 1 статьи 6.

Способы и действия. Автоматизированная и неавтоматизированная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление получателям, блокирование, удаление и уничтожение.

Получатели. Уполномоченные сотрудники, юридические представители по законному основанию, суды и другие компетентные органы. Получатели и основания передачи определяются по обстоятельствам спора.

Сроки. До завершения рассмотрения претензии; при судебном споре — до вступления решения в силу и исполнения соответствующих обязательств. Дальнейшее хранение допустимо только при отдельном законном основании.

Уничтожение. После прекращения соответствующей цели — в течение 30 календарных дней, если отсутствует другое законное основание; порядок установлен разделом 8.

5.4. Ответ на обращения по телефону и электронной почте

Субъекты. Лица, обращающиеся по опубликованным контактам ресторана и доставки.

Данные. Обычные данные: номер телефона или email, имя при предоставлении, содержание обращения и сведения о заказе, если вопрос с ним связан. Новые сведения собираются только при необходимости для ответа.

Основание. Пункт 5 части 1 статьи 6 Закона № 152-ФЗ для заключения и исполнения договора; пункт 2 части 1 статьи 6 для законных обязанностей; в остальных случаях — согласие при отсутствии другого применимого основания. Письмо не является согласием на любые цели.

Способы и действия. Автоматизированная и неавтоматизированная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление получателям, блокирование, удаление и уничтожение.

Получатели. Уполномоченные сотрудники Оператора и технические администраторы в пределах необходимых функций и условий раздела 6. Корпоративная почта tabasko.su обслуживается на собственном сервере в РФ.

Сроки. До предоставления ответа и завершения обсуждения. Для претензий применяется пункт 5.3.

Уничтожение. После прекращения соответствующей цели — в течение 30 календарных дней, если отсутствует другое законное основание; порядок установлен разделом 8.

5.5. Работа корзины и сохранение выбора конфиденциальности

Субъекты. Пользователи корзины и настроек конфиденциальности.

Данные. Обычные технические данные: состав корзины, идентификатор сессии, выбранный способ получения заказа, выбор разрешения или отказа от аналитики. Необходимые cookie не используются для рекламного профилирования.

Основание. Для корзины — заключение и исполнение договора по пункту 5 части 1 статьи 6; для сохранения выбора — обеспечение исполнения обязанностей Оператора по Закону № 152-ФЗ.

Способы и действия. Автоматизированная обработка: запись, хранение, извлечение, использование и удаление; передача техническому обработчику только при необходимости.

Получатели. Оператор и технические обработчики сайта в необходимом объёме по разделу 6.

Сроки. Данные корзины обрабатываются с момента добавления товара до оформления заказа, очистки корзины или прекращения соответствующей сессии хранения. Выбор аналитики действует не более 6 месяцев с момента его сохранения; при изменении выбора применяется новое решение пользователя. Сведения, включённые в оформленный заказ, далее обрабатываются по пункту 5.1.

Уничтожение. При прекращении цели технические данные удаляются в порядке раздела 8. Подтверждения согласия хранятся отдельно от аналитики в течение срока согласия и 3 лет после его прекращения для подтверждения законности обработки и защиты прав; при конкретном незавершённом споре — до его завершения на соответствующем законном основании. Для рекламы эти подтверждения не используются.

5.6. Аналитика посещений и эффективности рекламы

Субъекты. Посетители сайта, давшие предварительное согласие на аналитику.

Данные. Обычные технические данные. Метрика: IP-адрес, идентификаторы cookie и посетителя, браузер, устройство, дата и время визита, страницы, источник перехода, рекламные метки, действия и события. При Вебвизоре — взаимодействия со страницами без содержания персональных полей. Calltouch: идентификаторы посетителя и сессии, cookie, IP-адрес при фактическом сборе, браузер, устройство, страницы, время и источники переходов, рекламные метки и технические конверсии. Имя, телефон, email, адрес доставки, содержание заявок, комментарии и аудиозаписи в состав этой аналитики не входят.

Основание. Предварительное согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ, оформляемое отдельно. До разрешения и после отказа соответствующий сбор не осуществляется. Согласие действует 6 месяцев с даты выбора либо прекращается раньше при достижении цели или отзыве. Данные заказа не используются для аналитики автоматически.

Способы и действия. Автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, извлечение, сопоставление источников с техническими событиями и конверсиями, использование, предоставление сервисам, блокирование, удаление и уничтожение.

Получатели. Уполномоченные сотрудники; ООО «ЯНДЕКС» — Яндекс Метрика; ООО «Колтач Солюшнс» — Calltouch. Сведения о получателях — раздел 6.

Сроки. Аналитические данные обрабатываются с момента сбора до достижения цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание. Технические сроки сервисов учитываются отдельно: в Метрике параметры посетителей при их передаче хранятся 2 года с последней загрузки; записи Вебвизора и данные карты скроллинга доступны 15 календарных дней, включая текущий, с даты визита или взаимодействия. Для стандартной статистики посещений, просмотров и событий единый фиксированный срок Яндексом не опубликован. Calltouch не устанавливает предельный срок хранения истории касаний. Это не означает права Оператора хранить данные бессрочно: при прекращении основания применяется раздел 8. Срок cookie не равен сроку хранения данных сервисом.

Уничтожение. При достижении цели, истечении срока согласия, его отзыве и иных законных основаниях Оператор обеспечивает прекращение обработки и уничтожение по разделу 8, в том числе у привлечённых обработчиков. Истечение 6 месяцев прекращает дальнейший сбор до нового согласия. Ранее собранные данные уничтожаются в сроки раздела 8, если отсутствует самостоятельное законное основание для дальнейшей обработки.

5.7. Использование файлов cookie

5.7.1. Что такое cookie

Это небольшие текстовые данные, которые сайт или подключённый сервис сохраняет в браузере на устройстве пользователя. Они позволяют поддерживать сессию, сохранять корзину и выбор пользователя, а в аналитике — различать посещения. Cookie могут содержать технические идентификаторы; связанные с ними персональные данные обрабатываются на условиях настоящей Политики.

5.7.2. Необходимые cookie

Обеспечивают работу сессии, корзины и сохранение разрешения или отказа от аналитики. Данные корзины используются до оформления заказа, её очистки или прекращения соответствующей сессии хранения. Выбор аналитики сохраняется не более 6 месяцев либо до его изменения пользователем. Основания, состав данных и дальнейшая обработка сведений оформленного заказа указаны в пунктах 5.1 и 5.5. Отказ от аналитики не отключает необходимые функции сайта.

5.7.3. Аналитические cookie

Яндекс Метрика и Calltouch используются для анализа посещаемости, источников переходов, действий и технических конверсий в пределах пункта 5.6. Соответствующий сбор начинается только после отдельного согласия. Имя, телефон, email, адрес доставки, содержание заявок, комментарии и аудиозаписи в состав этой аналитики не входят.

5.7.4. Сроки cookie

По документации Яндекс Метрики:

• _ym_uid — различение посетителей, 1 год;
• _ym_isad — определение наличия блокировщика рекламы, 20 часов;
• _ym_metrika_enabled — проверка установки cookie, 60 минут;
• _ym_visorc_* — работа Вебвизора, 30 минут при использовании этой функции.

Приведённые сроки относятся к cookie соответствующего типа; набор зависит от подключённых функций. Отсчёт ведётся с установки или обновления файла. Срок действия cookie не равен сроку хранения данных в сервисе. Условия и сроки обработки данных Метрики и Calltouch установлены пунктом 5.6. Наличие cookie с более длительным сроком не продлевает согласие: через 6 месяцев дальнейший аналитический сбор прекращается до нового разрешения.

5.7.5. Управление на сайте

В баннере пользователь может разрешить аналитику или отказаться от неё. Закрытие баннера и продолжение просмотра не считаются согласием. Для изменения решения необходимо открыть ссылку «Настройки cookie» внизу сайта и отключить аналитику. После отказа или отзыва дальнейший сбор на основании согласия прекращается. Для обращения по поводу ранее собранных данных можно написать на reklama@kavkaz.rest. Порядок отзыва, прекращения обработки и уничтожения установлен разделами 8 и 9 и отдельным согласием на аналитику.

5.7.6. Управление в браузере

Пользователь может удалить сохранённые cookie и ограничить их установку средствами браузера. На компьютере доступны следующие способы; названия пунктов могут различаться в зависимости от версии и устройства.

Google Chrome: меню с тремя точками → «Удалить данные о работе в браузере» → выбрать период и «Файлы cookie и другие данные сайтов» → подтвердить удаление. Блокировка сторонних cookie доступна в разделе настроек «Конфиденциальность и безопасность» → «Сторонние файлы cookie». Справка: https://support.google.com/chrome/answer/95647?hl=ru.

Яндекс Браузер: открыть настройки и найти раздел «Cookie-файлы» через поиск по настройкам. В нём можно ограничить сохранение cookie и удалить данные конкретного сайта. Справка: https://browser.yandex.ru/help/ru/personal-data-protection/cookies.html.

Safari на Mac: «Safari» → «Настройки» → «Конфиденциальность» → «Управлять данными веб-сайтов» → выбрать сайт и удалить его данные. Справка: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac.

5.7.7. Последствия удаления и блокировки

Удаление cookie может очистить корзину и сохранённый выбор конфиденциальности; при следующем посещении баннер может появиться снова. Ограничение только сторонних cookie не гарантирует прекращения всей аналитики: для отказа следует использовать настройки сайта. Удаление cookie с устройства само по себе не удаляет ранее переданные сервисам данные и не заменяет обращение об их уничтожении. При повторном посещении после очистки браузера аналитика не запускается до нового согласия.

6. Получатели и передача данных

6.1. Доступ предоставляется уполномоченным сотрудникам по служебной необходимости. Привлечение обработчика допускается только при наличии законного основания, а когда требуется — согласия субъекта. Поручение оформляется договором по части 3 статьи 6 Закона № 152-ФЗ и определяет данные, цели, операции, конфиденциальность, защиту, подтверждение мер и действия при нарушениях. Самостоятельные операторы обрабатывают полученные данные на собственном законном основании.

6.2. Яндекс Метрика — ООО «ЯНДЕКС», сервис metrika.yandex.ru, технические данные по пункту 5.6. Calltouch — ООО «Колтач Солюшнс», ИНН 7703388936, ОГРН 1157746673040, технические данные по пункту 5.6.

6.3. Заказы принимаются и хранятся в системе сайта. Хостинг сайта предоставляет ООО «Бегет» (Beget), ИНН 7801451618. Корпоративная почта домена tabasko.su размещена на собственном почтовом сервере на территории Российской Федерации. Поставщик хостинга и специалисты технической поддержки могут получать доступ к данным только в пределах необходимых функций и на условиях пункта 6.1. Данные не предоставляются им для самостоятельной рекламы. Для исполнения заказа доступ имеют уполномоченные сотрудники, занимающиеся приёмом, приготовлением, выдачей и доставкой. При привлечении внешнего исполнителя доставки ему могут предоставляться имя и телефон получателя, адрес, номер заказа, время доставки и необходимые указания по вручению; сведения о сумме и оплате — только при участии в расчёте. Передача допускается на условиях пункта 6.1 и только для исполнения конкретного заказа. Сведения о конкретных получателях и лицах, обрабатывающих данные по поручению, предоставляются субъекту по запросу в установленном законом порядке.

6.4. Государственные органы получают сведения в предусмотренных законом случаях и объёме. Данные гостей не публикуются в открытом доступе без отдельного правового основания.

6.5. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки, предусмотренной настоящей Политикой.

7. Меры защиты

7.1. Оператор назначает ответственного за организацию обработки персональных данных, принимает локальные акты, разграничивает доступ, обеспечивает конфиденциальность, обучение уполномоченных работников и внутренний контроль. Меры защиты определяются с учётом фактических информационных систем, угроз и применимых требований законодательства.

7.2. При сборе персональных данных граждан РФ соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных. Доступ к носителям и резервным копиям ограничивается; восстановление копии не должно возобновлять незаконную обработку ранее удалённых данных.

7.3. При выявлении инцидента принимаются меры по прекращению нарушения, сохранению доказательств и устранению последствий. При установлении предусмотренного частью 3.1 статьи 21 Закона № 152-ФЗ инцидента РКН уведомляется в течение 24 часов с момента выявления Оператором, РКН или иным заинтересованным лицом; результаты расследования направляются в течение 72 часов с того же момента.

8. Прекращение обработки и уничтожение

8.1. При достижении цели данные уничтожаются в течение 30 календарных дней, если отсутствует основание для дальнейшей обработки. При отзыве согласия обработка прекращается, а данные, сохранение которых больше не требуется, уничтожаются в течение 30 календарных дней с получения отзыва с учётом предусмотренных законом исключений.

8.2. При подтверждённом незаконном получении или избыточности данные уничтожаются в течение 7 рабочих дней после представления соответствующих сведений. Выявленная неправомерная обработка прекращается в течение 3 рабочих дней; если обеспечить правомерность невозможно — данные уничтожаются в течение 10 рабочих дней с выявления.

8.3. Уничтожение охватывает активные базы, файлы, письма, выгрузки и копии у привлечённых обработчиков. Электронные данные удаляются без возможности восстановления, бумажные носители физически уничтожаются. При отсутствии возможности уничтожить данные в установленный законом срок Оператор обеспечивает их блокирование и уничтожение не позднее 6 месяцев, если иной срок не установлен федеральным законом. Это исключение не устанавливает общий шестимесячный срок хранения резервных копий.

8.4. Доступ к резервным копиям ограничивается. Подлежащие уничтожению данные не используются для обычной работы; при восстановлении копии они повторно удаляются до возобновления доступа пользователей. Срок удаления копий должен обеспечивать соблюдение пункта 8.3. Уничтожение подтверждается по приказу Роскомнадзора от 28.10.2022 № 179: актом и, при автоматизированной или смешанной обработке, выгрузкой из журнала регистрации событий. Подтверждения хранятся 3 года с момента уничтожения.

9. Права субъектов и обращения

9.1. Субъект вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения при законных основаниях, отзывать согласие, требовать прекращения обработки, обращаться в РКН или суд.

9.2. Обращения направляются на reklama@kavkaz.rest или по адресу Оператора, указанному в пункте 1.2. Для отзыва рекомендуется тема «Отзыв согласия на обработку персональных данных». Запрашиваются только сведения, необходимые для идентификации и исполнения обращения; данные других лиц не раскрываются без основания.

9.3. Ответ на запрос сведений и доступ предоставляются в течение 10 рабочих дней; продление максимум на 5 рабочих дней возможно с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с предусмотренными законом исключениями и возможным продлением максимум на 5 рабочих дней с мотивированным уведомлением.

9.4. Отзыв согласия не исключает обработку на самостоятельном законном основании — например, для исполнения заказа или обязательного учёта. Оператор сообщает применимое основание и ограничивает дальнейшее использование этой целью.

10. Публикация и изменение Политики

10.1. Актуальная редакция доступна по адресу https://kavkazrest.com/legal/ и в местах сбора данных на сайте. Дата вступления в силу и редакция указываются в документе. Предыдущие редакции сохраняются для подтверждения условий обработки.

10.2. Изменение Политики не заменяет нового согласия, когда оно необходимо для новых целей, получателей или состава данных. Политика применяется вместе с отдельным согласием на аналитику и условиями публичной оферты в соответствующей части.