Политика персональных данных Мясной ресторан Пытка Мясом

Политика в отношении обработки персональных данных

Дата утверждения: 20 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором при функционировании сайта, предоставлении пользователям онлайн-сервисов, оформлении заказов, бронировании столиков, обработке отзывов, осуществлении онлайн-оплаты, ведении клиентской базы, направлении информационных и рекламных сообщений, а также при использовании аналитических инструментов.

1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также при смешанной обработке.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте.

1.6. Настоящая Политика применяется к персональным данным посетителей сайта, пользователей сервисов, клиентов, лиц, оформляющих заказы и бронирования, лиц, оставляющих отзывы, а также лиц, предоставляющих контактные данные для информационного и рекламного взаимодействия.

2. Основные понятия

2.1. В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.4. Оператор — Общество с ограниченной ответственностью, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

2.5. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.6. Сайт — интернет-ресурс https://pytka-myasom.platto.ai, посредством которого пользователям предоставляется информация о ресторане и предоставляются предусмотренные функционалом сайта сервисы.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Не допускается обработка избыточных персональных данных по отношению к заявленным целям.

3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

3.7. При выявлении неточных или неактуальных персональных данных Оператор принимает меры по их уточнению.

3.8. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

3.9. После достижения целей обработки или утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации или иным законным основанием.

4. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

посетители сайта;
пользователи сайта и онлайн-сервисов;
клиенты;
потенциальные клиенты;
лица, оформляющие заказы;
лица, осуществляющие онлайн-оплату;
лица, осуществляющие бронирование столиков;
лица, оставляющие отзывы и оценки;
лица, предоставившие контактные данные для получения информационных и рекламных сообщений.

5. Цели обработки персональных данных

Цель 1. Обеспечение функционирования сайта и предоставление информации о ресторане

Категории обрабатываемых персональных данных

Общие персональные данные и технические данные, относящиеся к пользователю сайта.

Перечень персональных данных

IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
дата и время посещения сайта;
сведения о посещенных страницах;
источник перехода на сайт;
сведения о действиях пользователя на сайте;
файлы cookie и аналогичные технические идентификаторы;

Категории субъектов

посетители сайта;
пользователи сайта;
клиенты и потенциальные клиенты;

Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

Сроки обработки и хранения

Обработка осуществляется в течение периода использования сайта и периода, необходимого для обеспечения его функционирования.

Технические данные и файлы cookie хранятся в течение сроков, определяемых используемыми технологиями и настройками соответствующих сервисов.

После достижения цели обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.

Порядок уничтожения

После достижения цели обработки или утраты необходимости в обработке данные удаляются из информационных систем либо уничтожаются способом, исключающим возможность их дальнейшего восстановления и использования.

Процедуры предотвращения и выявления нарушений и устранения их последствий

Оператор ограничивает доступ к техническим данным и предоставляет его только уполномоченным лицам.

Оператор осуществляет контроль доступа к информационным системам и принимает организационные и технические меры защиты персональных данных.

При выявлении неправомерного доступа, изменения, уничтожения или иной неправомерной обработки данных Оператор прекращает нарушение, принимает меры по блокированию или удалению данных, устраняет последствия нарушения и принимает меры для предотвращения его повторения.

Цель 2. Бронирование столиков

Категории обрабатываемых персональных данных

Общие персональные данные.

Перечень персональных данных

имя;
номер телефона;
дата бронирования;
время бронирования;
количество гостей;
комментарий пользователя к бронированию;

Категории субъектов

лица, осуществляющие бронирование столиков;
клиенты;
потенциальные клиенты;

Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, участвующим в исполнении бронирования, блокирование, удаление, уничтожение.

Сроки обработки и хранения

Обработка осуществляется в течение периода, необходимого для оформления, подтверждения и исполнения бронирования.

После завершения бронирования данные хранятся в течение периода, необходимого для подтверждения факта взаимодействия с клиентом, рассмотрения возможных обращений и защиты прав и законных интересов Оператора.

Порядок уничтожения

После истечения срока хранения данные удаляются из информационных систем либо уничтожаются способом, исключающим возможность их восстановления и дальнейшего использования.

Процедуры предотвращения и выявления нарушений и устранения их последствий

Доступ к данным бронирований предоставляется только лицам, которым он необходим для исполнения бронирований и обслуживания клиентов.

При выявлении неправомерного доступа или иной неправомерной обработки Оператор принимает меры по прекращению нарушения, блокированию соответствующих данных, устранению последствий и предотвращению повторного нарушения.

Цель 3. Оформление и исполнение заказов

Категории обрабатываемых персональных данных

Общие персональные данные.

Перечень персональных данных

имя;
номер телефона;
адрес электронной почты;
сведения о заказе;
состав заказа;
стоимость заказа;
способ получения заказа;
адрес доставки при оформлении доставки;
комментарий к заказу;

Категории субъектов

лица, оформляющие заказы;
клиенты;
пользователи онлайн-сервисов;

Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, участвующим в исполнении заказа, блокирование, удаление, уничтожение.

Сроки обработки и хранения

Обработка осуществляется в течение периода, необходимого для оформления и исполнения заказа.

После исполнения заказа данные хранятся в течение сроков, необходимых для учета заказов, рассмотрения обращений, защиты прав и законных интересов Оператора и исполнения требований законодательства Российской Федерации.

Порядок уничтожения

После истечения срока хранения данные удаляются из информационных систем либо уничтожаются способом, исключающим возможность их восстановления.

Данные, обязательное хранение которых предусмотрено законодательством Российской Федерации, уничтожаются после истечения соответствующего срока хранения.

Процедуры предотвращения и выявления нарушений и устранения их последствий

Оператор ограничивает доступ к данным заказов и предоставляет доступ только уполномоченным лицам.

При выявлении неправомерной обработки Оператор принимает меры по прекращению нарушения, блокированию данных, устранению последствий, установлению причин нарушения и предотвращению его повторения.

Цель 4. Осуществление онлайн-оплаты

Категории обрабатываемых персональных данных

Общие персональные данные и сведения, необходимые для идентификации и учета платежа.

Перечень персональных данных

имя;
номер телефона;
адрес электронной почты;
идентификатор заказа;
сумма платежа;
дата и время платежа;
статус платежа;

Для осуществления онлайн-оплаты используется сервисы ЮKassa и Сбер.

Реквизиты банковской карты вводятся пользователем в платежной форме соответствующего платежного сервиса и непосредственно Оператором не обрабатываются, если такие реквизиты не поступают в информационные системы Оператора.

Категории субъектов

лица, осуществляющие онлайн-оплату;
клиенты;
лица, оформляющие заказы;

Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача платежному сервису, блокирование, удаление, уничтожение.

Сроки обработки и хранения

Обработка осуществляется в течение периода, необходимого для проведения, подтверждения и учета платежа, исполнения заказа и рассмотрения связанных с платежом обращений.

Сведения, подлежащие обязательному хранению, хранятся в течение сроков, установленных законодательством Российской Федерации.

Порядок уничтожения

После истечения срока хранения данные удаляются из информационных систем Оператора либо уничтожаются способом, исключающим возможность их восстановления.

Данные, обрабатываемые непосредственно платежным сервисом, уничтожаются соответствующим сервисом в соответствии с его правилами и законодательством Российской Федерации.

Процедуры предотвращения и выявления нарушений и устранения их последствий

Оператор ограничивает доступ к платежной информации и передает платежному сервису только сведения, необходимые для проведения платежа.

При выявлении нарушения Оператор принимает меры по прекращению неправомерного доступа или обработки, устранению последствий нарушения и предотвращению его повторения.

Цель 5. Получение, обработка и публикация отзывов

Категории обрабатываемых персональных данных

Общие персональные данные.

Перечень персональных данных

имя или отображаемое имя;
содержание отзыва;
оценка;
дата размещения отзыва;

Категории субъектов

лица, оставляющие отзывы;
клиенты;
пользователи сайта;

Способы обработки

Сбор, запись, систематизация, накопление, хранение, использование, проверка, модерация, публикация, блокирование, удаление, уничтожение.

Сроки обработки и хранения

Обработка осуществляется в течение периода размещения и отображения отзыва.

Отзыв хранится на сайте до его удаления автором в предусмотренном функционалом случае, удаления Оператором либо до наступления иного законного основания для прекращения обработки.

Порядок уничтожения

При удалении отзыва соответствующие персональные данные удаляются из публичной части сайта.

После прекращения необходимости в хранении данные удаляются из информационных систем либо уничтожаются способом, исключающим возможность их восстановления и дальнейшего использования.

Процедуры предотвращения и выявления нарушений и устранения их последствий

Оператор осуществляет проверку публикуемых отзывов и принимает меры для предотвращения размещения информации, не предназначенной для публичного размещения.

При выявлении неправомерной публикации персональных данных Оператор ограничивает доступ к соответствующей информации, удаляет ее, устраняет последствия нарушения и принимает меры для предотвращения повторения нарушения.

Цель 6. Ведение клиентской базы и взаимодействие с клиентами

Категории обрабатываемых персональных данных

Общие персональные данные.

Перечень персональных данных

имя;
номер телефона;
адрес электронной почты;
сведения о заказах;
сведения о бронированиях;
сведения об обращениях;
история взаимодействия с клиентом;

Категории субъектов

клиенты;
пользователи сайта;
лица, оформляющие заказы;
лица, осуществляющие бронирования;
потенциальные клиенты, предоставившие контактные данные;

Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Сроки обработки и хранения

Обработка осуществляется в течение периода взаимодействия с клиентом и периода, необходимого для достижения целей взаимодействия.

После прекращения взаимодействия данные хранятся в течение срока, необходимого для исполнения обязательств, рассмотрения обращений, защиты прав и законных интересов Оператора и соблюдения требований законодательства Российской Федерации.

Порядок уничтожения

После прекращения необходимости в обработке данные удаляются или уничтожаются, если отсутствуют иные законные основания для их дальнейшего хранения.

Процедуры предотвращения и выявления нарушений и устранения их последствий

Оператор ограничивает доступ к клиентской базе и предоставляет его только уполномоченным лицам.

При выявлении нарушения Оператор прекращает неправомерную обработку, блокирует соответствующие данные при необходимости, устраняет последствия нарушения, устанавливает причины нарушения и принимает меры для предотвращения его повторения.

Цель 7. Информационные и рекламные рассылки

Категории обрабатываемых персональных данных

Общие персональные данные.

Перечень персональных данных

имя;
номер телефона;
адрес электронной почты;
сведения о предпочтительном способе коммуникации;
сведения о факте направления и получения сообщений;

Категории субъектов

клиенты;
пользователи сайта;
лица, предоставившие контактные данные для получения информационных и рекламных сообщений;

Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, формирование списков получателей, направление сообщений, блокирование, удаление, уничтожение.

Сроки обработки и хранения

Обработка осуществляется до достижения цели рассылки, прекращения необходимости в рассылке либо получения требования субъекта о прекращении направления рекламных и информационных сообщений.

Контактные данные могут храниться после прекращения рассылки в течение срока, необходимого для подтверждения исполнения требования субъекта и соблюдения требований законодательства Российской Федерации.

Порядок уничтожения

После прекращения необходимости в использовании данных для рассылки контактные данные исключаются из списков получателей.

При отсутствии иных законных оснований для хранения соответствующие данные удаляются или уничтожаются способом, исключающим возможность их дальнейшего использования для рассылок.

Процедуры предотвращения и выявления нарушений и устранения их последствий

Оператор ведет учет отказов от рекламных и информационных рассылок и принимает меры для недопущения направления сообщений лицам, отказавшимся от их получения.

При выявлении нарушения направление сообщений соответствующему лицу прекращается, контактные данные исключаются из соответствующих списков, последствия нарушения устраняются, а причины нарушения устанавливаются и устраняются.

Цель 8. Аналитика работы сайта и использование файлов cookie

Категории обрабатываемых персональных данных

Технические данные и сведения, которые при определенных условиях относятся к персональным данным.

Перечень персональных данных

IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
дата и время посещения;
сведения о посещенных страницах;
источник перехода;
сведения о действиях пользователя;
идентификаторы cookie;

Для аналитики сайта используются Яндекс.Метрика и Google Analytics.

Категории субъектов

посетители сайта;
пользователи сайта;

Способы обработки

Сбор, запись, систематизация, накопление, хранение, извлечение, использование, анализ, обезличивание, блокирование, удаление, уничтожение.

Сроки обработки и хранения

Обработка осуществляется в течение периода, необходимого для анализа посещаемости и использования сайта, оценки его работы и улучшения функциональности.

Срок хранения отдельных технических данных и идентификаторов определяется настройками используемых аналитических сервисов и применяемых технологий.

Порядок уничтожения

После достижения целей обработки или истечения установленного срока хранения данные удаляются или обезличиваются.

Cookie и аналогичные идентификаторы могут быть удалены пользователем посредством настроек браузера.

Процедуры предотвращения и выявления нарушений и устранения их последствий

Оператор ограничивает доступ к аналитическим данным и принимает организационные и технические меры для предотвращения их неправомерного использования.

При выявлении неправомерной обработки Оператор прекращает соответствующую обработку, ограничивает доступ к данным, удаляет или блокирует данные при наличии соответствующих оснований, устраняет последствия нарушения и принимает меры для предотвращения его повторения.

6. Общий порядок обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации и при смешанной обработке.

6.2. В рамках установленных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Конкретный состав операций определяется соответствующей целью обработки персональных данных.

7. Использование сервисов третьих лиц

7.1. Для функционирования сайта, обработки заказов, осуществления онлайн-оплаты и проведения аналитики Оператор использует информационные системы и сервисы третьих лиц.

7.2. В рамках соответствующих процессов используются:

Ежа Онлайн (Ezha Online) — программная инфраструктура для функционирования сайта, меню и онлайн-сервисов;
ЮKassa — сервис для осуществления онлайн-оплаты;
СБЕР — сервис для осуществления онлайн-оплаты;
Яндекс.Метрика — сервис веб-аналитики;
Google Analytics — сервис веб-аналитики.

7.3. При использовании сервисов третьих лиц обработка персональных данных осуществляется в объеме, необходимом для предоставления соответствующего сервиса.

7.4. Оператор принимает меры для обеспечения соблюдения требований законодательства Российской Федерации лицами, обрабатывающими персональные данные по поручению Оператора.

8. Трансграничная передача персональных данных

8.1. При использовании отдельных информационных систем и сервисов, включая Google Analytics, может осуществляться трансграничная передача отдельных персональных и технических данных.

8.2. Трансграничная передача осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.

8.3. До осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры по обеспечению защиты прав субъектов персональных данных.

8.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
получать информацию о целях и способах обработки персональных данных;
требовать уточнения неполных, неточных или неактуальных персональных данных;
требовать блокирования персональных данных в случаях, предусмотренных законодательством Российской Федерации;
требовать уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Реализация прав субъекта персональных данных осуществляется в порядке, установленном законодательством Российской Федерации и разделом 14 настоящей Политики.

10. Обязанности Оператора

10.1. Оператор обязан:

соблюдать требования законодательства Российской Федерации о персональных данных;
обрабатывать персональные данные в соответствии с установленными целями;
соблюдать принципы обработки персональных данных;
обеспечивать соответствие содержания и объема обрабатываемых данных заявленным целям;
обеспечивать точность и актуальность персональных данных;
принимать меры по защите персональных данных;
обеспечивать конфиденциальность персональных данных;
рассматривать обращения субъектов персональных данных;
принимать меры по устранению выявленных нарушений;
прекращать обработку и уничтожать персональные данные при наличии соответствующих законных оснований.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Оператор применяет следующие организационные меры:

назначение ответственного за организацию обработки персональных данных;
определение порядка доступа работников к персональным данным;
предоставление доступа к персональным данным только уполномоченным лицам;
ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами;
контроль соблюдения установленного порядка обработки персональных данных.

11.3. Оператор применяет следующие технические меры:

идентификацию и аутентификацию пользователей информационных систем;
разграничение прав доступа;
защиту информационных систем от вредоносного программного обеспечения;
резервное копирование информации в необходимых случаях;
контроль доступа к информационным системам;
применение средств защиты информации;
иные меры, необходимые для обеспечения безопасности персональных данных.

12. Предотвращение и выявление нарушений законодательства о персональных данных и устранение их последствий

12.1. Оператор осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации, настоящей Политики и иных документов в области обработки персональных данных.

12.2. При выявлении нарушения порядка обработки или защиты персональных данных Оператор:

фиксирует выявленное нарушение;
принимает меры по его локализации;
прекращает неправомерную обработку;
блокирует персональные данные при наличии соответствующих оснований;
уточняет персональные данные при необходимости;
удаляет или уничтожает персональные данные при наличии соответствующих оснований;
устанавливает причины и обстоятельства нарушения;
оценивает последствия нарушения;
принимает меры по устранению последствий;
принимает меры для предотвращения повторения аналогичного нарушения.

12.3. При выявлении неправомерной обработки персональных данных Оператор принимает предусмотренные законодательством меры по блокированию соответствующих персональных данных на период проверки.

12.4. При выявлении инцидента, связанного с неправомерной или случайной передачей, раскрытием, изменением, уничтожением или иным нарушением безопасности персональных данных, Оператор принимает меры по локализации инцидента и устранению его последствий.

12.5. В случаях, установленных законодательством Российской Федерации, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о выявленном инциденте и принятых мерах.

13. Конфиденциальность персональных данных

13.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

13.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

13.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.

14. Порядок рассмотрения обращений субъектов персональных данных

14.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки своих персональных данных, в том числе с требованием об уточнении, блокировании или уничтожении персональных данных, отзывом согласия на обработку персональных данных либо требованием о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

14.2. Для реализации указанных прав субъект персональных данных направляет обращение на адрес электронной почты:.

14.3. В теме электронного письма рекомендуется указать соответствующее требование:

«Уточнить персональные данные»;
«Отозвать согласие на обработку персональных данных»;
«Прекратить обработку персональных данных»;
«Отказ от рекламных рассылок».

14.4. В обращении необходимо указать:

фамилию, имя и отчество — при наличии;
адрес электронной почты или номер телефона, использованные при взаимодействии с Оператором;
содержание требования.

14.5. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения предоставления персональных данных ненадлежащему лицу.

14.6. При получении требования об отказе от рекламных и информационных рассылок Оператор прекращает использование соответствующих контактных данных для направления таких сообщений в порядке и сроки, установленные законодательством Российской Федерации.

14.7. Отказ от рекламных и информационных рассылок не прекращает обработку персональных данных, осуществляемую для исполнения заказа, бронирования, исполнения обязанностей, установленных законодательством Российской Федерации, защиты прав и законных интересов Оператора либо для иных целей, имеющих предусмотренное законодательством основание.

14.8. Обращения субъектов персональных данных рассматриваются Оператором в сроки и порядке, установленные законодательством Российской Федерации.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, используемых информационных систем, функционала сайта, способов обработки персональных данных или порядка осуществления деятельности.

15.2. Новая редакция Политики вступает в силу с момента ее утверждения, если иной срок не установлен новой редакцией.

15.3. Действующая редакция Политики размещается на сайте Оператора.

15.4. Оператор рекомендует субъектам персональных данных периодически знакомиться с действующей редакцией Политики.