Политика обработки персональных данных

Дата вступления в силу: 16 августа 2026 года.

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта гастробара «РЁБРА» (далее — «Сайт»). Оператором персональных данных является лицо, осуществляющее деятельность гастробара «РЁБРА» и администрирование Сайта (далее — «Оператор»). Актуальные адрес, телефон и адрес электронной почты Оператора размещены на странице «Контакты».

Политика применяется ко всем персональным данным, которые Оператор получает через Сайт при просмотре его страниц, бронировании стола, оформлении и оплате заказа, обращении к Оператору, а также при использовании технических функций Сайта.

1. Основные положения

Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператор обрабатывает только те данные, которые необходимы для конкретных, заранее определённых и законных целей, не допускает избыточной обработки и не раскрывает данные неограниченному кругу лиц без отдельного законного основания.

Используя Сайт без отправки форм, посетитель может ознакомиться с его содержимым без указания имени и телефона. Данные, введённые в формы, предоставляются пользователем добровольно. Обязательные поля отмечены в интерфейсе.

2. Цели, состав данных и категории субъектов

2.1. Оформление, исполнение и сопровождение заказа

Субъекты: покупатели, получатели заказа и пользователи, оформляющие заказ.

Цели: приём и подтверждение заказа; приготовление, самовывоз или доставка; связь с покупателем; расчёт стоимости и зоны доставки; применение скидок и промокодов; приём оплаты; формирование кассового чека; возврат денежных средств; рассмотрение претензий; предотвращение фиктивных и мошеннических заказов.

Данные: имя, номер телефона, выбранный способ получения и время; адрес доставки (улица, дом, квартира, подъезд, этаж), координаты выбранного адреса и зона доставки; состав и стоимость заказа, скидка, промокод и отметка о запросе скидки именинника; способ и статус оплаты, идентификаторы счёта и платежа, дата оплаты; комментарий; номер заказа; IP-адрес; дата и время предоставления согласия.

Правовые основания: согласие пользователя; заключение и исполнение договора по инициативе пользователя; выполнение обязанностей, установленных законодательством Российской Федерации.

2.2. Бронирование стола

Субъекты: гости и пользователи, оформляющие бронь.

Цели: приём, подтверждение и сопровождение бронирования, связь с гостем, планирование загрузки залов, предотвращение спама и фиктивных заявок.

Данные: имя, номер телефона, адрес электронной почты (если указан), количество гостей, зал, дата и время визита, комментарий, IP-адрес, дата и время предоставления согласия.

Правовые основания: согласие пользователя; действия по запросу пользователя до заключения договора и исполнение договорённостей о бронировании.

2.3. Работа и безопасность Сайта

Субъекты: посетители Сайта.

Цели: обеспечение работы интерфейса и пользовательской сессии; сохранение корзины и введённых данных между страницами; защита форм; диагностика ошибок; предотвращение злоупотреблений и атак.

Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, технические сведения о браузере и устройстве, идентификатор сессии, содержимое корзины, промокод, имя, телефон и введённый адрес доставки, локальные настройки интерфейса.

Правовые основания: согласие пользователя в применимых случаях; законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при условии соблюдения прав и свобод пользователя.

3. Порядок и способы обработки

Обработка выполняется автоматизированным и смешанным способом. Оператор вправе совершать с данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа или бронирования, обезличивание, блокирование, удаление и уничтожение.

Доступ к данным получают только Оператор, его уполномоченные работники и привлечённые исполнители в объёме, необходимом для выполнения их задач. Такие лица обязаны соблюдать конфиденциальность и требования к защите данных.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

4. Передача данных и сторонние сервисы

Для работы отдельных функций Сайта данные могут передаваться следующим получателям только в необходимом объёме:

• DaData — введённая часть улицы или дома и идентификатор выбранной улицы для адресных подсказок;
• OpenStreetMap Nominatim или Яндекс Геокодер — текст адреса для определения координат и зоны доставки; конкретный сервис зависит от текущей настройки Сайта;
• Яндекс Карты и/или 2ГИС — при открытии страницы со встроенной картой, рейтингом или виджетом отзывов браузер пользователя напрямую обращается к соответствующему сервису; сервис может получить IP-адрес, сведения о браузере и устройстве, а также собственные cookies в соответствии со своей политикой;
• PayKeeper — при включённой онлайн-оплате: номер заказа, имя и телефон покупателя, сумма, наименования, количество и стоимость позиций для создания счёта и кассового чека;
• курьеры, организации общественного питания, операторы фискальных данных, банки, платёжные и иные исполнители — если это необходимо для исполнения заказа, оплаты, возврата или выполнения требований закона;

При онлайн-оплате реквизиты банковской карты вводятся пользователем на защищённой странице платёжного сервиса. Сайт не получает и не хранит номер карты, срок её действия и код CVC/CVV.

5. Cookies и хранение данных в браузере

Для работы отдельных функций Сайт может сохранять технические данные на устройстве пользователя. Пользователь может удалить их через настройки браузера. Блокировка такого хранения может нарушить работу корзины, оформления заказа и других функций Сайта.

6. Сроки хранения и прекращение обработки

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки, установленные законодательством Российской Федерации. Данные заказов и платежей могут сохраняться в течение сроков хранения первичных учётных, кассовых и иных обязательных документов.

Технические журналы Сайта хранятся, как правило, не более 14 дней, если более длительное хранение не требуется для расследования инцидента или защиты законных прав. Кэш результатов геокодирования может храниться до 30 дней. Данные в браузере пользователя сохраняются до их удаления пользователем, очистки Сайтом или браузером.

После достижения целей, истечения обязательных сроков либо отзыва согласия данные удаляются или обезличиваются в сроки, предусмотренные законом, если у Оператора отсутствует иное законное основание для их обработки.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки, основанной на законном интересе, и обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для исполнения запроса Оператор вправе попросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой имеется другое законное основание.

8. Данные несовершеннолетних и специальные категории данных

Сайт не предназначен для самостоятельного оформления заказов и бронирований лицами, не обладающими необходимой дееспособностью. Если Оператор узнает, что данные несовершеннолетнего были предоставлены без надлежащего согласия законного представителя, такие данные будут удалены при отсутствии иного законного основания.

Оператор не запрашивает через публичные формы сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости, а также биометрические персональные данные. Не следует указывать такие сведения в поле комментария.

9. Обращения по вопросам персональных данных

Запрос, требование об уточнении или удалении данных либо отзыв согласия можно направить по адресу электронной почты или почтовому адресу, указанному на странице «Контакты». В обращении рекомендуется указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующий заказ или бронь, не сообщая лишних данных.

10. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных или используемых сервисов. Новая редакция действует с даты, указанной в начале документа, и публикуется на этой странице. Пользователю рекомендуется периодически проверять актуальность Политики.