1. Общие положения
Настоящая политика определяет порядок обработки персональных данных посетителей сайта и гостей ресторана «НАКЕЦИ». Оператор — Общество с ограниченной ответственностью «КЕЦИ», ИНН 1686059889, ОГРН 1261600028062, адрес: 420081, Республика Татарстан, г. Казань, ул. Габдуллы Кариева, д. 3, к. 1, пом. 1000.
Политика относится к данным, полученным через сайт, личный кабинет, формы заказа и бронирования, а также при обращениях в ресторан. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Публикация политики и посещение сайта сами по себе не означают согласия на любые виды обработки. Если для конкретной цели необходимо согласие, оно должно быть отдельным, конкретным и добровольным.
2. Какие данные обрабатываются
- Для аккаунта: номер телефона, имя и адрес электронной почты, если они указаны, идентификатор пользователя и данные сеанса.
- Для заказа: состав, стоимость, статус, история заказов и оплат, применённые скидки; для доставки — адрес, выбранные координаты, квартира, подъезд, этаж, сведения о доступе и комментарий.
- Для бронирования: телефон, дата, время и количество гостей.
- Для программы лояльности: идентификатор гостя, бонусный баланс и сведения об операциях, если соответствующий сервис используется.
- При обращении: контактные данные и сведения, которые гость сам сообщает для решения вопроса.
- Технические сведения: IP-адрес, тип браузера и устройства, время запроса, журналы ошибок и идентификаторы, необходимые для работы сайта.
Полный номер банковской карты и код её безопасности не сохраняются рестораном: их обрабатывает платёжный сервис. Специальные категории данных и биометрия для перечисленных функций не запрашиваются. Не включайте в комментарии сведения о здоровье, документы и иные избыточные данные.
3. Цели и правовые основания
Данные используются для следующих конкретных целей:
- Создание аккаунта и вход: телефон и сведения профиля позволяют идентифицировать гостя и предоставить личный кабинет.
- Заключение и исполнение договора: данные заказа, контакты и адрес используются для приготовления, оплаты, передачи продукции, связи по заказу и возвратов.
- Обработка заявки на стол: телефон и параметры бронирования нужны для согласования посещения.
- Расчёт скидок и учёт бонусов: при оформлении заказа телефон и состав заказа используются для расчёта в r_k Friends; при открытии кабинета запрашивается баланс. Списание бонусов подтверждается отдельно при оформлении заказа.
- Обработка обращений и исполнение требований закона: данные нужны для ответа, защиты прав, бухгалтерского учёта и оформления кассовых документов.
- Работоспособность и безопасность: технические журналы используются для устранения ошибок и предотвращения неправомерных действий.
Правовые основания для входа, кабинета, бронирования и заказа — заключение договора по инициативе гостя и его исполнение, обязанности Оператора по закону и, когда это необходимо, отдельное согласие. Законный интерес в защите сервиса применяется только при соблюдении прав гостя. Данные не используются для несовместимых целей.
Карта и подсказки доступны в форме выбора адреса без дополнительного подтверждения. Адрес также можно ввести вручную. Рекламные сообщения и необязательная аналитика требуют самостоятельного законного основания; согласие на рекламу не является условием заказа или входа. Отказ от рекламы не препятствует получению сообщений о конкретном заказе.
4. Порядок обработки и хранение
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу на законном основании, блокирование, удаление и уничтожение. Используются автоматизированные средства и работа уполномоченных сотрудников.
Данные аккаунта хранятся в течение использования личного кабинета; данные заказа и бронирования — до исполнения соответствующих обязательств и завершения связанных обращений. После завершения цели сохраняются только сведения, для которых есть отдельное законное основание, например обязательный срок хранения бухгалтерских документов или необходимость защиты прав по спору.
После достижения цели или отзыва согласия данные подлежат удалению либо уничтожению в сроки, предусмотренные законом, если отсутствует иное правовое основание для хранения. Отзыв согласия не требует удаления документов, которые Оператор обязан сохранять по закону.
При сборе персональных данных граждан РФ Оператор обязан соблюдать требования законодательства к использованию баз данных на территории Российской Федерации. Это правило не отменяет отдельные требования к последующей передаче данных.
5. Передача данных и внешние сервисы
Доступ предоставляется сотрудникам, которым он необходим для обслуживания гостя. Данные могут передаваться курьеру, платёжному провайдеру и поставщикам информационных услуг в необходимом объёме и при наличии правового основания. Оператор не продаёт данные и не публикует их в открытом доступе.
- Курьеру для доставки необходимы контактный телефон, адрес и указания по получению заказа.
- При онлайн-оплате через ЮKassa сайт передаёт сумму, валюту, описание и идентификатор заказа. Текущая интеграция не передаёт в платёжный запрос имя, телефон и адрес доставки. Платёжные реквизиты вводятся на стороне провайдера.
- В r_k Friends передаются телефон, идентификатор ресторана, позиции и стоимость заказа, способ получения, промокод при его использовании и подтверждённый выбор списания бонусов. Сервис возвращает идентификатор гостя, скидки, расчёт и баланс. При оформлении создаётся расчётная заявка; после оплаты она обновляется, а при отмене оплаты отменяется. Имя, email, адрес доставки и дата рождения текущей интеграцией Friends не передаются. Дату рождения сайт сейчас не запрашивает. При подключённой кассе или доставке r_keeper / r_k Delivery необходимые контакты, адрес и состав заказа используются для его исполнения; фактическая передача зависит от настройки соответствующего сервиса.
- Для входа через Telegram или MAX гость сам открывает выбранного бота и передаёт собственный контакт кнопкой «Поделиться номером». Ресторан хранит подтверждённый телефон и идентификатор пользователя/диалога выбранного мессенджера для доставки одноразовых кодов. Вход создаёт аккаунт и сеанс после проверки кода. Эти данные используются для авторизации, а не для рекламной подписки. Неиспользованный способ входа не требует передачи данных второму мессенджеру. Команда /unlink в выбранном боте отключает привязку для последующих кодов.
- При вводе адреса подсказки используют Photon (photon.komoot.io), обратное определение адреса — Nominatim (nominatim.openstreetmap.org). Сервер ресторана передаёт текст поиска улицы и дома либо выбранные координаты; имя, телефон, квартира, подъезд, этаж, код двери и комментарий к заказу в запрос геокодирования не добавляются. Не указывайте их в строке поиска адреса.
- При открытии окна выбора получения браузер загружает ресурсы OpenFreeMap (tiles.openfreemap.org) и unpkg.com. Эти сервисы получают IP-адрес, технические сведения запроса и данные об отображаемой области карты.
Внешние картографические сервисы могут обрабатывать запросы за пределами РФ. Трансграничная передача персональных данных допускается только с соблюдением статьи 12 Закона № 152-ФЗ, включая необходимые предварительные процедуры и ограничения. Использование иностранного сервиса само по себе не заменяет эти требования.
Если обработка поручается подрядчику, условия поручения и защиты данных определяются договором. Самостоятельные операторы, в том числе платёжные и авторизационные сервисы, также применяют свои опубликованные политики. Раскрытие государственным органам возможно в случаях, установленных законом.
6. Cookies и память браузера
Сайт использует локальное хранилище браузера для сохранения сеанса, корзины, выбранного способа получения и введённого адреса. Это позволяет восстановить выбор после обновления страницы. Технические cookies могут применяться для работы платформы и подключаемых сервисов.
Управлять cookies и сохранёнными данными можно в настройках браузера. Удаление локального хранилища сбросит вход, корзину и адрес на этом устройстве, но не удалит автоматически сведения о завершённых заказах из системы ресторана.
Отдельная настройка согласия для карты и подсказок больше не запрашивается. Ранее записанные подтверждения и отзывы остаются в серверном журнале; они не используются для включения адресных сервисов и не предоставляют согласия на рекламу или другие цели.
На общем устройстве рекомендуется выходить из аккаунта и удалять сохранённые данные. Для необязательных аналитических или рекламных технологий, если они вводятся, должны отдельно определяться правовое основание и способ управления выбором гостя.
7. Права гостя и обращения
Гость вправе узнать, какие данные обрабатываются, на каком основании, для каких целей и кому передаются; потребовать уточнения неточных сведений, блокирования или уничтожения незаконно обрабатываемых данных; отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение можно направить на keci010926@yandex.ru или письмом по адресу: 420081, Республика Татарстан, г. Казань, ул. Габдуллы Кариева, д. 3, к. 1, пом. 1000. Для связи доступен телефон +7 (965) 583-16-18. Укажите суть запроса и сведения, позволяющие найти аккаунт или заказ; не отправляйте избыточные документы.
Перед предоставлением персональных сведений Оператор вправе проверить, что запрос подан самим гостем или его уполномоченным представителем. Запрос рассматривается в сроки, предусмотренные законом; при законном отказе сообщаются причины. Данные, которые нужны для исполнения закона или договора, могут обрабатываться после отзыва согласия на другом правовом основании.
8. Защита данных
Оператор обязан принимать правовые, организационные и технические меры для защиты от неправомерного доступа, изменения, раскрытия, утраты и уничтожения данных: ограничивать доступ сотрудников, защищать системы и каналы передачи, контролировать доступ и реагировать на нарушения.
Гостю следует сохранять конфиденциальность кодов входа, не передавать их другим лицам и сообщать ресторану о подозрении на доступ к аккаунту. При нарушениях Оператор выполняет обязанности по реагированию и уведомлению, установленные законодательством.
9. Изменения политики
Текущая редакция размещается на этой странице с датой обновления. Изменения применяются с момента публикации, если не указан иной срок. Новая цель обработки не может вводиться задним числом: при необходимости Оператор получает новое отдельное согласие.
10. Реквизиты Оператора
- Наименование
- Общество с ограниченной ответственностью «КЕЦИ»
- ИНН / КПП
- 1686059889 / 168601001
- ОГРН
- 1261600028062
- Юридический и почтовый адрес
- 420081, Республика Татарстан, г. Казань, ул. Габдуллы Кариева, д. 3, к. 1, пом. 1000
- Телефон
- +7 (965) 583-16-18
- Электронная почта
- keci010926@yandex.ru