Политика конфиденциальности

Обновлено 16.10.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности при использовании сайта restoza.ru, панели управления заведения, страниц и виджетов бронирования, ботов и мини-приложений в мессенджерах Telegram и MAX, программного интерфейса (API) (далее совместно — Сервис).

1.2. Оператором персональных данных является Краснов Сергей Николаевич, ИНН 213004416744, адрес электронной почты: mail-restoza@yandex.ru (далее — Оператор). Сведения об Операторе вносятся в реестр операторов, осуществляющих обработку персональных данных; регистрационный номер будет указан здесь после внесения.

1.3. Политика размещена в открытом доступе по адресу, указанному в преамбуле. Термины «Клиент», «Сотрудник», «Гость», «Посетитель» используются в значении, установленном Пользовательским соглашением, размещённым по адресу https://restoza.ru/legal/terms. Иные термины используются в значении, установленном Законом.

1.4. Политика применяется ко всем персональным данным, обрабатываемым Оператором с использованием Сервиса.

2. Правовое положение Оператора

2.1. Оператор самостоятельно определяет цели обработки, состав персональных данных и действия с ними в отношении лиц, направивших заявку на подключение или обращение в поддержку, Клиентов и Сотрудников, плательщиков, Посетителей, а также учётных данных Гостей в боте Сервиса.

2.2. Персональные данные Гостей, содержащиеся в бронях, истории посещений, заметках Клиента и сведениях о согласии на получение рассылок, обрабатываются Оператором по поручению соответствующего Клиента в соответствии с частью 3 статьи 6 Закона. Оператором указанных персональных данных является Клиент. Обработка осуществляется на условиях Публичной оферты, размещённой по адресу https://restoza.ru/legal/offer. Персональные данные Гостей одного Клиента не предоставляются иным Клиентам.

3. Цели, категории субъектов, состав данных, правовые основания и сроки обработки

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

Категория субъектов	Перечень персональных данных	Цель обработки	Правовое основание	Срок обработки
Лица, направившие заявку на подключение или демонстрационный доступ	имя, номер телефона, адрес электронной почты, наименование и город заведения, выбранный тариф	рассмотрение заявки, связь с заявителем, предоставление демонстрационного доступа, подключение к Сервису	согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	до отзыва согласия, но не более 1 года с даты получения заявки, если договор не заключён
Клиенты и Сотрудники	фамилия, имя, отчество, номер телефона, адрес электронной почты, роль в кабинете, журнал входов и действий, IP-адрес	предоставление доступа к кабинету, исполнение договора, обеспечение безопасности, техническая поддержка	исполнение договора (п. 5 ч. 1 ст. 6 Закона)	срок действия договора и 3 года после его прекращения
Плательщики	фамилия, имя, отчество или наименование, ИНН, банковские реквизиты, сведения о платежах	приём оплаты, формирование чеков, налоговый учёт	исполнение договора, исполнение обязанностей, возложенных законом (п. 2 и 5 ч. 1 ст. 6 Закона)	5 лет
Гости (учётные данные в боте)	идентификатор и имя профиля в мессенджере Telegram или MAX, имя пользователя, язык интерфейса	функционирование бота, раздела «Мои брони», направление уведомлений о статусе брони	исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона)	в течение срока использования бота и 12 месяцев с даты последней активности
Гости (данные броней)	имя, номер телефона, адрес электронной почты, дата и время брони, количество гостей, комментарий, сведения о депозите, история посещений, теги и заметки Клиента, отзывы, сведения о согласии на рассылки	бронирование, уведомления, учёт гостей и рассылки Клиента	поручение Клиента (ч. 3 ст. 6 Закона); правовое основание обработки обеспечивает Клиент	в течение срока действия договора с Клиентом либо до удаления данных Клиентом
Посетители	файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода	обеспечение работы сайта, сбор статистики посещений	согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	не более 12 месяцев
Лица, направившие обращение в поддержку	имя, контактные данные, текст обращения, вложения	рассмотрение обращения и направление ответа	исполнение договора либо согласие субъекта (п. 1 и 5 ч. 1 ст. 6 Закона)	3 года

3.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных. Клиентам запрещается вносить в Сервис сведения, относящиеся к специальным категориям персональных данных Гостей, без письменного согласия субъекта персональных данных.

3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.4. Рекламные сообщения Клиента направляются Гостю исключительно при наличии его предварительного согласия. Каждое сообщение содержит функцию отказа от получения рассылок.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется смешанным способом с передачей по информационно-телекоммуникационной сети «Интернет». Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона. Резервные копии баз данных хранятся на территории Российской Федерации.

4.3. Оператор не осуществляет трансграничную передачу персональных данных. Гость, осуществляющий бронирование посредством мессенджера Telegram, уведомляется о том, что доставка сообщений осуществляется с использованием инфраструктуры указанного мессенджера, которая может располагаться за пределами Российской Федерации. Гость вправе осуществлять бронирование посредством сайта или мессенджера MAX.

4.4. Оператор вправе поручать обработку персональных данных либо предоставлять к ним доступ следующим лицам в объёме, необходимом для достижения целей обработки:

Клиенту — в отношении данных брони, осуществлённой Гостем в заведении данного Клиента;
хостинг-провайдеру ООО «Регистратор доменных имён РЕГ.РУ» — в целях хранения данных на серверах, расположенных на территории Российской Федерации;
сервису отправки электронных писем Yandex Cloud (Yandex Cloud Postbox) — в целях доставки уведомлений;
владельцам мессенджеров Telegram и MAX — в целях доставки сообщений в мессенджер, выбранный субъектом;
сервису веб-аналитики Яндекс Метрика (ООО «Яндекс») — в целях сбора обезличенной статистики посещений сайта;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

4.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, обеспечивать конфиденциальность и безопасность персональных данных.

4.6. Оператор не осуществляет распространение персональных данных и не передаёт их третьим лицам в коммерческих целях.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание Политики и локальных актов по вопросам обработки персональных данных;
логическое разделение баз данных Клиентов;
шифрование каналов связи (TLS/HTTPS);
хранение ключей интеграций и платёжных реквизитов в зашифрованном виде;
ежедневное резервное копирование с шифрованием резервных копий;
разграничение прав доступа и журналирование действий пользователей;
контроль работы серверов и своевременная установка обновлений безопасности;
предоставление доступа к персональным данным исключительно лицам, которым он необходим для исполнения обязанностей.

5.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов, а о результатах внутреннего расследования — в течение 72 (семидесяти двух) часов в соответствии с частью 3.1 статьи 21 Закона, а также уведомляет затронутых Клиентов.

6. Использование файлов cookie

6.1. Сайт использует технически необходимые файлы cookie (аутентификация, сохранение настроек, защита от атак) и аналитические файлы cookie (сбор статистики посещений).

6.2. Аналитические файлы cookie используются только после получения согласия Посетителя. Посетитель вправе отключить файлы cookie в настройках браузера; при отключении технически необходимых файлов cookie доступ к кабинету может быть ограничен.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Запрос субъекта персональных данных направляется на адрес электронной почты mail-restoza@yandex.ru или по адресу для корреспонденции, указанному в пункте 1.2 Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором, в том числе номер телефона или учётную запись мессенджера, использованные при бронировании.

7.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

7.4. Запросы, касающиеся персональных данных, обрабатываемых по поручению Клиента, Оператор направляет соответствующему Клиенту и оказывает ему содействие в их исполнении.

8. Прекращение обработки персональных данных

8.1. Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней с даты достижения цели обработки, истечения срока обработки или отзыва согласия субъекта, если иное не предусмотрено законодательством Российской Федерации или договором, стороной которого является субъект.

8.2. Персональные данные, содержащиеся в резервных копиях, уничтожаются по мере плановой замены резервных копий, но не позднее 30 дней с даты наступления оснований, указанных в пункте 8.1 Политики.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу, указанному в преамбуле.

9.2. Лицом, ответственным за организацию обработки персональных данных, является Краснов Сергей Николаевич, адрес электронной почты: mail-restoza@yandex.ru.

← На главную