1.1. Политика определяет цели, основания, состав, способы, сроки обработки и хранения, получателей и порядок уничтожения персональных данных пользователей сайта https://kavkazrest.com/, покупателей и лиц, обращающихся по опубликованным на сайте телефону и электронной почте по вопросам заказов и работы ресторана «Кавказ».
1.2. Оператор — ООО «МБР-Вент», ИНН 3908041529, ОГРН 1073905027943, КПП 390601001. Адрес: 236029, Калининградская область, г. Калининград, ул. Колхозная, д. 12, кв. 1. Почта для обращений: reklama@kavkaz.rest.
1.3. Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и другим применимым нормативным актам РФ. Обработка данных работников и соискателей регулируется отдельными документами.
1.4. Посещение сайта и ознакомление с Политикой не являются согласием. Когда требуется согласие, оно получается отдельно от оферты и других подтверждаемых документов. Сохраняются доказательства его получения. Отказ от аналитики не препятствует оформлению заказа.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные. Оператор — ООО «МБР-Вент», определяющее цели, состав данных и действия с ними.
2.3. Обработка — любое действие или совокупность действий с персональными данными, с использованием средств автоматизации либо без них. Автоматизированная обработка выполняется с помощью вычислительной техники.
2.4. Cookie — небольшой набор данных, сохраняемый сайтом или подключённым сервисом в браузере. Он может содержать идентификатор сессии, корзины или посетителя, сведения о выборе пользователя. Необходимые и аналитические cookie имеют разные назначения.
2.5. Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных. Уничтожение — действия, исключающие восстановление содержания данных в системе либо уничтожающие материальные носители.
2.6. Предоставление — раскрытие данных определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц. Обезличивание — действия, после которых без дополнительной информации невозможно установить принадлежность данных конкретному лицу.
2.7. Уничтожение данных — безвозвратное удаление электронных сведений или физическое уничтожение носителей, исключающее восстановление данных. Оно охватывает также подлежащие удалению копии и данные у обработчиков по поручению Оператора. Подтверждается актом, а при автоматизированной или смешанной обработке — также выгрузкой из журнала регистрации событий. Эти документы хранятся 3 года с даты уничтожения (приказ Роскомнадзора от 28.10.2022 № 179). Основания, сроки и порядок уничтожения, включая резервные копии, установлены разделом 8 Политики.
3.1. Оператор обрабатывает данные:
3.2. В рамках Политики обрабатываются обычные персональные данные: контактные и адресные сведения, данные заказа и расчёта, содержание обращений, технические идентификаторы, сведения о посещениях и действиях на сайте. Точный перечень устанавливается отдельно по каждой цели в разделе 5.
3.3. Через форму заказа не запрашиваются паспортные данные, дата и место рождения, фотографии, сведения о здоровье. Специальные категории и биометрические данные целенаправленно не собираются. Пользователям не следует включать избыточные сведения в комментарии и обращения.
4.1. Данные обрабатываются законно и справедливо, для конкретных заранее определённых целей. Состав данных соразмерен цели. Базы с несовместимыми целями не объединяются. Обеспечиваются точность, актуальность и хранение не дольше необходимого или установленного законом срока.
4.2. Политика не предусматривает бронирование, заказы к столику и в гостиничный номер, подписку на рекламные рассылки и программу лояльности. Полученные для заказа или ответа контакты не используются для рекламы на основании одного факта заказа или обращения.
4.3. При появлении новых функций Оператор предварительно определяет цели и основания, обновляет Политику и получает необходимые согласия. Ознакомление с новой редакцией само по себе не разрешает новые цели обработки.
Субъекты. Покупатели и получатели заказов.
Данные. Обычные данные: имя, телефон, состав и номер заказа, сумма, способ оплаты, сумма для сдачи при указании, желаемое время, количество персон и комментарий, необходимый для заказа; при доставке — адрес. Для самовывоза адрес не собирается. Email не входит в перечень полей формы заказа.
Основание. Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект. Данные указанного покупателем получателя используются только для вручения заказа и связи по его исполнению.
Способы и действия. Автоматизированная и неавтоматизированная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление получателям, блокирование, удаление и уничтожение.
Для регистрации, учёта и исполнения заказов Оператор использует информационную систему iiko, установленную на собственном сервере на территории Российской Федерации. Обслуживание системы осуществляется силами Оператора. Доступ к персональным данным имеют только уполномоченные работники Оператора в пределах служебных обязанностей.
Получатели. Уполномоченные сотрудники Оператора; внешние получатели в необходимом объёме по разделу 6.
Сроки. До исполнения или прекращения договора и завершения связанных расчётов. Отдельные учётные сведения и материалы спора хранятся по пунктам 5.2 и 5.3.
Уничтожение. После прекращения соответствующей цели — в течение 30 календарных дней, если отсутствует другое законное основание; порядок установлен разделом 8.
Субъекты. Покупатели, сведения о которых необходимы в учётных документах.
Данные. Обычные данные: номер и дата заказа, состав и сумма расчёта, способ оплаты, реквизиты кассового или первичного документа, сведения о покупателе в составе обязательных реквизитов. Телефон или email включаются только при наличии законной необходимости в конкретном документе.
Основание. Пункт 2 части 1 статьи 6 Закона № 152-ФЗ; применимые нормы бухгалтерского, налогового законодательства и законодательства о контрольно-кассовой технике.
Способы и действия. Смешанная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление получателям, блокирование, удаление и уничтожение.
Получатели. Уполномоченные сотрудники, привлечённые бухгалтерские обработчики при наличии основания и поручения, налоговые и иные уполномоченные органы. Конкретные подрядчики — по разделу 6.
Сроки. Первичные учётные документы — не менее 5 лет после отчётного года, а при более длительном обязательном архивном или специальном сроке — в течение такого срока. Это не единый срок хранения всей истории заказов, адресов доставки и переписки.
Уничтожение. По истечении применимого обязательного срока — в течение 30 календарных дней при отсутствии другого основания; по разделу 8.
Субъекты. Заявители и участники отношений по конкретной претензии или спору.
Данные. Обычные данные: имя, контакт, номер и обстоятельства заказа, содержание претензии, документы и переписка по спору в необходимом объёме.
Основание. Пункт 2 части 1 статьи 6 Закона № 152-ФЗ — исполнение обязанностей по закону; пункт 5 — исполнение договора; пункт 7 — защита прав и законных интересов Оператора при соблюдении прав субъекта. В связи с осуществлением правосудия применяется пункт 3 части 1 статьи 6.
Способы и действия. Автоматизированная и неавтоматизированная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление получателям, блокирование, удаление и уничтожение.
Получатели. Уполномоченные сотрудники, юридические представители по законному основанию, суды и другие компетентные органы. Получатели и основания передачи определяются по обстоятельствам спора.
Сроки. До завершения рассмотрения претензии; при судебном споре — до вступления решения в силу и исполнения соответствующих обязательств. Дальнейшее хранение допустимо только при отдельном законном основании.
Уничтожение. После прекращения соответствующей цели — в течение 30 календарных дней, если отсутствует другое законное основание; порядок установлен разделом 8.
Субъекты. Лица, обращающиеся по опубликованным контактам ресторана и доставки.
Данные. Обычные данные: номер телефона или email, имя при предоставлении, содержание обращения и сведения о заказе, если вопрос с ним связан. Новые сведения собираются только при необходимости для ответа.
Основание. Пункт 5 части 1 статьи 6 Закона № 152-ФЗ для заключения и исполнения договора; пункт 2 части 1 статьи 6 для законных обязанностей; в остальных случаях — согласие при отсутствии другого применимого основания. Письмо не является согласием на любые цели.
Способы и действия. Автоматизированная и неавтоматизированная обработка. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление получателям, блокирование, удаление и уничтожение.
Получатели. Уполномоченные сотрудники Оператора и технические администраторы в пределах необходимых функций и условий раздела 6. Корпоративная почта tabasko.su обслуживается на собственном сервере в РФ.
Сроки. До предоставления ответа и завершения обсуждения. Для претензий применяется пункт 5.3.
Уничтожение. После прекращения соответствующей цели — в течение 30 календарных дней, если отсутствует другое законное основание; порядок установлен разделом 8.
Субъекты. Пользователи корзины и настроек конфиденциальности.
Данные. Обычные технические данные: состав корзины, идентификатор сессии, выбранный способ получения заказа, выбор разрешения или отказа от аналитики. Необходимые cookie не используются для рекламного профилирования.
Основание. Для корзины — заключение и исполнение договора по пункту 5 части 1 статьи 6; для сохранения выбора — обеспечение исполнения обязанностей Оператора по Закону № 152-ФЗ.
Способы и действия. Автоматизированная обработка: запись, хранение, извлечение, использование и удаление; передача техническому обработчику только при необходимости.
Получатели. Оператор и технические обработчики сайта в необходимом объёме по разделу 6.
Сроки. Данные корзины обрабатываются с момента добавления товара до оформления заказа, очистки корзины или прекращения соответствующей сессии хранения. Выбор аналитики действует не более 6 месяцев с момента его сохранения; при изменении выбора применяется новое решение пользователя. Сведения, включённые в оформленный заказ, далее обрабатываются по пункту 5.1.
Уничтожение. При прекращении цели технические данные удаляются в порядке раздела 8. Подтверждения согласия хранятся отдельно от аналитики в течение срока согласия и 3 лет после его прекращения для подтверждения законности обработки и защиты прав; при конкретном незавершённом споре — до его завершения на соответствующем законном основании. Для рекламы эти подтверждения не используются.
Субъекты. Посетители сайта, давшие предварительное согласие на аналитику.
Данные. Обычные технические данные. Метрика: IP-адрес, идентификаторы cookie и посетителя, браузер, устройство, дата и время визита, страницы, источник перехода, рекламные метки, действия и события. При Вебвизоре — взаимодействия со страницами без содержания персональных полей. Calltouch: идентификаторы посетителя и сессии, cookie, IP-адрес при фактическом сборе, браузер, устройство, страницы, время и источники переходов, рекламные метки и технические конверсии. Имя, телефон, email, адрес доставки, содержание заявок, комментарии и аудиозаписи в состав этой аналитики не входят.
Основание. Предварительное согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ, оформляемое отдельно. До разрешения и после отказа соответствующий сбор не осуществляется. Согласие действует 6 месяцев с даты выбора либо прекращается раньше при достижении цели или отзыве. Данные заказа не используются для аналитики автоматически.
Способы и действия. Автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, извлечение, сопоставление источников с техническими событиями и конверсиями, использование, предоставление сервисам, блокирование, удаление и уничтожение.
Получатели. Уполномоченные сотрудники; ООО «ЯНДЕКС» — Яндекс Метрика; ООО «Колтач Солюшнс» — Calltouch. Сведения о получателях — раздел 6.
Сроки. Аналитические данные обрабатываются с момента сбора до достижения цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание. Технические сроки сервисов учитываются отдельно: в Метрике параметры посетителей при их передаче хранятся 2 года с последней загрузки; записи Вебвизора и данные карты скроллинга доступны 15 календарных дней, включая текущий, с даты визита или взаимодействия. Для стандартной статистики посещений, просмотров и событий единый фиксированный срок Яндексом не опубликован. Calltouch не устанавливает предельный срок хранения истории касаний. Это не означает права Оператора хранить данные бессрочно: при прекращении основания применяется раздел 8. Срок cookie не равен сроку хранения данных сервисом.
Уничтожение. При достижении цели, истечении срока согласия, его отзыве и иных законных основаниях Оператор обеспечивает прекращение обработки и уничтожение по разделу 8, в том числе у привлечённых обработчиков. Истечение 6 месяцев прекращает дальнейший сбор до нового согласия. Ранее собранные данные уничтожаются в сроки раздела 8, если отсутствует самостоятельное законное основание для дальнейшей обработки.
Это небольшие текстовые данные, которые сайт или подключённый сервис сохраняет в браузере на устройстве пользователя. Они позволяют поддерживать сессию, сохранять корзину и выбор пользователя, а в аналитике — различать посещения. Cookie могут содержать технические идентификаторы; связанные с ними персональные данные обрабатываются на условиях настоящей Политики.
Обеспечивают работу сессии, корзины и сохранение разрешения или отказа от аналитики. Данные корзины используются до оформления заказа, её очистки или прекращения соответствующей сессии хранения. Выбор аналитики сохраняется не более 6 месяцев либо до его изменения пользователем. Основания, состав данных и дальнейшая обработка сведений оформленного заказа указаны в пунктах 5.1 и 5.5. Отказ от аналитики не отключает необходимые функции сайта.
Яндекс Метрика и Calltouch используются для анализа посещаемости, источников переходов, действий и технических конверсий в пределах пункта 5.6. Соответствующий сбор начинается только после отдельного согласия. Имя, телефон, email, адрес доставки, содержание заявок, комментарии и аудиозаписи в состав этой аналитики не входят.
По документации Яндекс Метрики:
_ym_uid — различение посетителей, 1 год;_ym_isad — определение наличия блокировщика рекламы, 20 часов;_ym_metrika_enabled — проверка установки cookie, 60 минут;_ym_visorc_* — работа Вебвизора, 30 минут при использовании этой функции.Приведённые сроки относятся к cookie соответствующего типа; набор зависит от подключённых функций. Отсчёт ведётся с установки или обновления файла. Срок действия cookie не равен сроку хранения данных в сервисе. Условия и сроки обработки данных Метрики и Calltouch установлены пунктом 5.6. Наличие cookie с более длительным сроком не продлевает согласие: через 6 месяцев дальнейший аналитический сбор прекращается до нового разрешения.
В баннере пользователь может разрешить аналитику или отказаться от неё. Закрытие баннера и продолжение просмотра не считаются согласием. Для изменения решения необходимо открыть ссылку «Настройки cookie» внизу сайта и отключить аналитику. После отказа или отзыва дальнейший сбор на основании согласия прекращается. Для обращения по поводу ранее собранных данных можно написать на reklama@kavkaz.rest. Порядок отзыва, прекращения обработки и уничтожения установлен разделами 8 и 9 и отдельным согласием на аналитику.
Пользователь может удалить сохранённые cookie и ограничить их установку средствами браузера. На компьютере доступны следующие способы; названия пунктов могут различаться в зависимости от версии и устройства.
Google Chrome: меню с тремя точками → «Удалить данные о работе в браузере» → выбрать период и «Файлы cookie и другие данные сайтов» → подтвердить удаление. Блокировка сторонних cookie доступна в разделе настроек «Конфиденциальность и безопасность» → «Сторонние файлы cookie». Справка: https://support.google.com/chrome/answer/95647?hl=ru.
Яндекс Браузер: открыть настройки и найти раздел «Cookie-файлы» через поиск по настройкам. В нём можно ограничить сохранение cookie и удалить данные конкретного сайта. Справка: https://browser.yandex.ru/help/ru/personal-data-protection/cookies.html.
Safari на Mac: «Safari» → «Настройки» → «Конфиденциальность» → «Управлять данными веб-сайтов» → выбрать сайт и удалить его данные. Справка: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac.
Удаление cookie может очистить корзину и сохранённый выбор конфиденциальности; при следующем посещении баннер может появиться снова. Ограничение только сторонних cookie не гарантирует прекращения всей аналитики: для отказа следует использовать настройки сайта. Удаление cookie с устройства само по себе не удаляет ранее переданные сервисам данные и не заменяет обращение об их уничтожении. При повторном посещении после очистки браузера аналитика не запускается до нового согласия.
6.1. Доступ предоставляется уполномоченным сотрудникам по служебной необходимости. Привлечение обработчика допускается только при наличии законного основания, а когда требуется — согласия субъекта. Поручение оформляется договором по части 3 статьи 6 Закона № 152-ФЗ и определяет данные, цели, операции, конфиденциальность, защиту, подтверждение мер и действия при нарушениях. Самостоятельные операторы обрабатывают полученные данные на собственном законном основании.
6.2. Яндекс Метрика — ООО «ЯНДЕКС», сервис metrika.yandex.ru, технические данные по пункту 5.6. Calltouch — ООО «Колтач Солюшнс», ИНН 7703388936, ОГРН 1157746673040, технические данные по пункту 5.6.
6.3. Заказы принимаются и хранятся в системе сайта. Хостинг сайта предоставляет ООО «Бегет» (Beget), ИНН 7801451618. Корпоративная почта домена tabasko.su размещена на собственном почтовом сервере на территории Российской Федерации. Поставщик хостинга и специалисты технической поддержки могут получать доступ к данным только в пределах необходимых функций и на условиях пункта 6.1. Данные не предоставляются им для самостоятельной рекламы. Для исполнения заказа доступ имеют уполномоченные сотрудники, занимающиеся приёмом, приготовлением, выдачей и доставкой. При привлечении внешнего исполнителя доставки ему могут предоставляться имя и телефон получателя, адрес, номер заказа, время доставки и необходимые указания по вручению; сведения о сумме и оплате — только при участии в расчёте. Передача допускается на условиях пункта 6.1 и только для исполнения конкретного заказа. Сведения о конкретных получателях и лицах, обрабатывающих данные по поручению, предоставляются субъекту по запросу в установленном законом порядке.
6.4. Государственные органы получают сведения в предусмотренных законом случаях и объёме. Данные гостей не публикуются в открытом доступе без отдельного правового основания.
6.5. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки, предусмотренной настоящей Политикой.
7.1. Оператор назначает ответственного за организацию обработки персональных данных, принимает локальные акты, разграничивает доступ, обеспечивает конфиденциальность, обучение уполномоченных работников и внутренний контроль. Меры защиты определяются с учётом фактических информационных систем, угроз и применимых требований законодательства.
7.2. При сборе персональных данных граждан РФ соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных. Доступ к носителям и резервным копиям ограничивается; восстановление копии не должно возобновлять незаконную обработку ранее удалённых данных.
7.3. При выявлении инцидента принимаются меры по прекращению нарушения, сохранению доказательств и устранению последствий. При установлении предусмотренного частью 3.1 статьи 21 Закона № 152-ФЗ инцидента РКН уведомляется в течение 24 часов с момента выявления Оператором, РКН или иным заинтересованным лицом; результаты расследования направляются в течение 72 часов с того же момента.
8.1. При достижении цели данные уничтожаются в течение 30 календарных дней, если отсутствует основание для дальнейшей обработки. При отзыве согласия обработка прекращается, а данные, сохранение которых больше не требуется, уничтожаются в течение 30 календарных дней с получения отзыва с учётом предусмотренных законом исключений.
8.2. При подтверждённом незаконном получении или избыточности данные уничтожаются в течение 7 рабочих дней после представления соответствующих сведений. Выявленная неправомерная обработка прекращается в течение 3 рабочих дней; если обеспечить правомерность невозможно — данные уничтожаются в течение 10 рабочих дней с выявления.
8.3. Уничтожение охватывает активные базы, файлы, письма, выгрузки и копии у привлечённых обработчиков. Электронные данные удаляются без возможности восстановления, бумажные носители физически уничтожаются. При отсутствии возможности уничтожить данные в установленный законом срок Оператор обеспечивает их блокирование и уничтожение не позднее 6 месяцев, если иной срок не установлен федеральным законом. Это исключение не устанавливает общий шестимесячный срок хранения резервных копий.
8.4. Доступ к резервным копиям ограничивается. Подлежащие уничтожению данные не используются для обычной работы; при восстановлении копии они повторно удаляются до возобновления доступа пользователей. Срок удаления копий должен обеспечивать соблюдение пункта 8.3. Уничтожение подтверждается по приказу Роскомнадзора от 28.10.2022 № 179: актом и, при автоматизированной или смешанной обработке, выгрузкой из журнала регистрации событий. Подтверждения хранятся 3 года с момента уничтожения.
9.1. Субъект вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения при законных основаниях, отзывать согласие, требовать прекращения обработки, обращаться в РКН или суд.
9.2. Обращения направляются на reklama@kavkaz.rest или по адресу Оператора, указанному в пункте 1.2. Для отзыва рекомендуется тема «Отзыв согласия на обработку персональных данных». Запрашиваются только сведения, необходимые для идентификации и исполнения обращения; данные других лиц не раскрываются без основания.
9.3. Ответ на запрос сведений и доступ предоставляются в течение 10 рабочих дней; продление максимум на 5 рабочих дней возможно с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с предусмотренными законом исключениями и возможным продлением максимум на 5 рабочих дней с мотивированным уведомлением.
9.4. Отзыв согласия не исключает обработку на самостоятельном законном основании — например, для исполнения заказа или обязательного учёта. Оператор сообщает применимое основание и ограничивает дальнейшее использование этой целью.
10.1. Актуальная редакция доступна по адресу https://kavkazrest.com/legal/ и в местах сбора данных на сайте. Дата вступления в силу и редакция указываются в документе. Предыдущие редакции сохраняются для подтверждения условий обработки.
10.2. Изменение Политики не заменяет нового согласия, когда оно необходимо для новых целей, получателей или состава данных. Политика применяется вместе с отдельным согласием на аналитику и условиями публичной оферты в соответствующей части.
По Калининграду заказ от 500 рублей – стоимость доставки 49 рублей; Заказ от 1000 рублей — БЕСПЛАТНО
Доставка в Гурьевск и пос. Космодемьянского при заказе от 1000 рублей + дополнительно оплачивается доставка 100 рублей.
Доставка в Борисово, Большое Исаково, Заозерье, пос. Орловка осуществляется при заказе от 1000 рублей + дополнительно оплачивается доставка 150 рублей.
Время работы доставки и самовывоза:
12:00 — 22:30 вс-чт
12:00 — 23:30 пт-сб
Соус Сацебели, лаваш
