1. Оператор и общие положения
Политика описывает, как ресторан «Хан и стейк» (далее — Оператор; наименование и реквизиты указаны в начале документа) обрабатывает персональные данные гостей и посетителей сайта. Документ опубликован на основании статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
Политика действует для данных, которые Оператор получает через сайт (формы доставки и самовывоза, бронирования стола, заявки на банкет), по телефону и в мессенджерах при обработке этих обращений, а также при посещении сайта.
Согласие на обработку данных оформляется отдельным документом: «Согласие на обработку персональных данных». Политика его не заменяет.
Отправка формы сохраняет заявку на сервере ресторана и делает её доступной сотрудникам. Получение заявки ещё не означает подтверждение брони или заказа.
2. Какие данные и для чего
Оператор обрабатывает только те данные, которые нужны для названных целей. Обязательны только поля, отмеченные в форме как обязательные.
| Цель | Данные |
|---|---|
| Доставка и самовывоз: принять и подтвердить заказ, приготовить и передать его, принять оплату, ответить на вопросы по заказу | Имя; телефон; улица и дом, квартира, подъезд, этаж, домофон (для доставки); способ оплаты и сумма, с которой нужна сдача; желаемое время; комментарий; состав и стоимость заказа |
| Бронирование стола: подтвердить бронь и подготовить стол | Имя; телефон; дата и время; число гостей; выбранный стол и зал; пожелания |
| Банкет: обсудить мероприятие, подготовить предложение и смету | Имя; телефон; дата; число гостей; повод; зал; бюджет; комментарий |
| Обратная связь: ответить на звонок или сообщение, рассмотреть претензию | Имя; телефон; содержание обращения; номер заказа |
| Работа и безопасность сайта | IP-адрес, сведения о браузере и устройстве, время запросов, адреса страниц |
| Сохранение корзины и адреса между страницами | Состав корзины, выбранный способ получения, адрес и время — в памяти вашего браузера (localStorage), на сервер не передаются, пока вы не отправите заказ |
| Статистика посещений (только если вы нажали «Принять» в плашке о cookie, после её подключения) | Идентификаторы в cookie, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на них |
Оператор не запрашивает сведения о здоровье, религиозных и иных убеждениях и другие специальные категории данных, а также биометрические данные. Поля «Комментарий», «Заметка» и «Повод» свободные: не указывайте в них такие сведения, если это не нужно для заказа. В форме брони нет отдельного согласия на обработку таких сведений. Не указывайте сведения о здоровье в свободном поле; вопросы по составу блюд обсудите с сотрудником по телефону. Порядок обработки случайно сообщённых особых сведений — [уточняется].
Оператор не собирает данные о детях. Отметка «будут дети» означает только сведения о том, что за столом будут дети, чтобы подготовить детские приборы и стулья.
3. Правовые основания
- Ваше согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Оно даётся отдельно от других документов: отметкой в форме, которая заранее не проставлена, по тексту согласия (часть 1 статьи 9 Закона № 152-ФЗ).
- Договор (пункт 5 части 1 статьи 6): данные, без которых нельзя исполнить заказ или бронь, обрабатываются, чтобы исполнить договор, стороной которого вы являетесь, в том числе после отзыва согласия, но только в нужном для этого объёме.
- Обязанности по закону (пункт 2 части 1 статьи 6): хранение документов по расчётам, ответы на запросы государственных органов.
- Законный интерес Оператора (пункт 7 части 1 статьи 6): технические данные для защиты сайта, если это не нарушает ваши права.
- Статистика посещений: только по вашему согласию, которое вы даёте кнопкой «Принять» в плашке о cookie. Без согласия счётчик не загружается, отказ не ограничивает доступ к сайту и заказу.
Оператор не отказывает в заказе из-за того, что вы не сообщили данные, не нужные для его исполнения.
4. Как обрабатываются данные и где хранятся
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, использует, передаёт (предоставляет доступ), блокирует, удаляет и уничтожает данные с использованием средств автоматизации и без них.
Данные форм сохраняются в базе на сервере ресторана. Они доступны через закрытый кабинет сотрудников, обрабатывающих заявки. Хостинг-провайдер, страна размещения и лица с доступом к инфраструктуре — [уточняется].
После сохранения заявки создаются уведомления сотрудникам ресторана. Настроенный канал — Telegram; доставка уведомления может не состояться при сбое связи. Состав получателей и рабочий чат — [уточняется]. Сотрудник связывается с гостем для подтверждения или уточнения заявки.
Меры защиты: соединение с сайтом по HTTPS, доступ к данным только у сотрудников, которым они нужны для работы с заказами, ограничение числа лиц с доступом к рабочему чату, обязанность сотрудников хранить данные в тайне (статья 19 Закона № 152-ФЗ).
5. Кому передаются данные
- Курьерской службе или собственным курьерам ресторана (способ указан в реквизитах) — имя, телефон и адрес получателя, состав и сумма заказа, нужные для доставки. Самовывоз передачи не требует.
- Онлайн-оплата на сайте не подключена; форма не запрашивает реквизиты банковской карты.
- Telegram. При включённой отправке уведомлений сотрудники получают имя, телефон и содержание заявки через этот сервис. Утверждённые получатели, условия передачи, страны обработки и договоры — [уточняется].
- Сервису статистики посещений — только если вы нажали «Принять» и после того, как ресторан подключит такой сервис. Это будет Яндекс Метрика (ООО «Яндекс», Россия); данные поступают в объёме, описанном в политике cookie.
- Государственным органам — по их законному запросу.
Данные не продаются и не передаются третьим лицам для их рекламы.
6. Сроки хранения и уничтожение
Срок хранения завершённых визитом броней задаётся в настройках ресторана. Текущее исходное значение настройки — 1095 дней; действующее значение на рабочем сервере — [уточняется]. Само наличие настройки не означает, что автоматическое удаление уже выполняется.
Сроки для остальных броней, заказов, банкетных заявок, согласий, журналов, резервных копий и уведомлений сотрудникам — [уточняется]. Подтверждённого общего расписания удаления пока нет; сроки «6 месяцев», «1 год» и «5 лет» для этих данных не утверждены.
Порядок удаления данных и сообщений после исполнения заявки или отзыва согласия ресторан должен подтвердить. Для обращения используйте контакт оператора из реквизитов; пока он уточняется, свяжитесь с рестораном по указанному телефону.
Корзина и адрес в браузере хранятся до очистки данных сайта. Снимок незавершённой отправки брони или доставки и квитанция временно хранятся в текущей вкладке для безопасного повтора после потери связи; они удаляются при закрытии вкладки или по действию гостя.
7. Ваши права и отзыв согласия
Вы вправе получить сведения об обработке своих данных; потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 14 и 17 Закона № 152-ФЗ).
Запрос или отзыв согласия отправьте на email Оператора из реквизитов, по телефону ресторана или письмом по юридическому адресу. Укажите имя и телефон, которые вы указывали в заказе, или номер заказа, чтобы мы нашли ваши данные. На запрос о сведениях Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 20 Закона № 152-ФЗ).
После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые нужны для исполнения заключённого договора или которые обязан хранить по закону.
Согласие на статистику посещений отзывается ссылкой «Настройки cookie» в нижней части страниц сайта.
Ответственный за организацию обработки персональных данных указан в реквизитах.
8. Cookie и локальное хранилище
Сайт хранит в браузере корзину и адрес доставки, чтобы заказ не пропадал при переходе между страницами, и ваш выбор в плашке о cookie. Это необходимые данные. Статистика посещений включается только после «Принять». Рекламные cookie и сторонние виджеты не используются. Подробности: Политика cookie.
9. Изменение политики
Действующая редакция опубликована на этой странице, дата указана в начале. Если изменятся цели или состав данных, для которых нужно согласие, Оператор запросит новое согласие. Предыдущие редакции хранятся у Оператора.