Политика обработки персональных данных

Редакция 1.2 от 14 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Технологии Хореки» при использовании сайта https://restoran-service.ru/, личного кабинета, форм заказа и обратной связи, телефонии, электронной почты, CRM и связанных с ними сервисов.

1.2. Политика распространяется на посетителей сайта, покупателей, пользователей личного кабинета, заявителей, представителей клиентов и контрагентов, получателей доставки, а также иных лиц, чьи данные правомерно переданы Оператору.

1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату настоящей Политики, и иными применимыми нормами законодательства Российской Федерации.

1.4. Если для конкретной операции закон требует отдельного согласия, Оператор получает его отдельно от оферты, пользовательского соглашения, заказа и иных документов. Молчание, продолжение использования сайта или заранее отмеченный чекбокс не считаются согласием.

2. Сведения об Операторе

Наименование: Общество с ограниченной ответственностью «Технологии Хореки» (ООО «Технологии Хореки»).

ОГРН / ИНН / КПП: 1167847172041 / 7841037918 / 780501001.

Юридический и почтовый адрес для обращений: 198216, г. Санкт-Петербург, внутригородское муниципальное образование Санкт-Петербурга муниципальный округ Княжево, пр-кт Ленинский, д. 144, к. 1, стр. 2.

Контакты: sales@restoran-service.ru; +7 (495) 128-28-68.

Сайт: https://restoran-service.ru/.

3. Принципы обработки

• обработка ведется законно, добросовестно и только для заранее определенных целей;
• для каждой цели собирается только необходимый и достаточный набор данных;
• данные не объединяются, если цели их обработки несовместимы;
• Оператор принимает меры для точности и актуальности данных;
• срок хранения ограничивается целью обработки и обязательными требованиями закона;
• после прекращения оснований данные удаляются или уничтожаются;
• конфиденциальность и безопасность обеспечиваются на всем жизненном цикле данных.

4. Категории данных и источники

4.1. Данные, которые сообщает пользователь

• ФИО, имя; телефон; e-mail; регион, город и адрес доставки;
• сведения о заказе, доставке, оплате, возврате, гарантии и сервисном обращении;
• логин, хэш пароля, настройки и действия в личном кабинете;
• организация, должность и рабочие контакты представителя юридического лица;
• содержание комментариев, обращений и приложенных материалов;
• данные получателя доставки, если покупатель указывает другого человека.

Передавая данные другого лица, пользователь подтверждает наличие законного основания и обязан уведомить это лицо об Операторе и настоящей Политике.

4.2. Технические данные

При работе сайта могут обрабатываться IP-адрес, идентификаторы cookies и сессии, дата и время доступа, адрес запрошенной страницы и источник перехода, сведения о браузере, операционной системе, типе устройства, примерном регионе, действиях на сайте, ошибках и событиях безопасности.

4.3. Данные от партнеров

Банки и платежные сервисы могут сообщать статус и идентификатор платежа; перевозчики — статус доставки; поставщики и сервисные центры — сведения об исполнении заказа, гарантии или ремонта. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV и иные платежные секреты, если платежная форма обслуживается платежным провайдером.

4.4. Данные, которые не запрашиваются

Оператор не намерен обрабатывать специальные категории персональных данных, биометрические данные или сведения о несовершеннолетних. Не следует указывать такие сведения, паспортные данные или полные реквизиты банковской карты в свободных полях. Случайно полученные избыточные данные удаляются, если отсутствует законное основание для их хранения.

5. Цели, данные, основания, получатели и сроки

5.1. Заказ, договор, оплата и доставка

Состав. ФИО, телефон, e-mail, город и адрес, состав и стоимость заказа, комментарий, способ и статус оплаты/доставки, сведения о представителе организации.

Правовое основание. действия по инициативе пользователя до заключения договора; заключение и исполнение договора; выполнение обязанностей по бухгалтерскому, налоговому, кассовому и потребительскому законодательству; согласие — в части, где оно действительно требуется.

Получатели. CRM и технические подрядчики; банк/платежный сервис; оператор фискальных данных; выбранный перевозчик или пункт выдачи; поставщик, монтажная или сервисная организация в необходимом объеме.

Срок. в течение исполнения заказа и гарантийных обязательств; данные для защиты по требованиям — до трех лет после завершения отношений; первичные учетные и иные обязательные документы — не менее пяти лет после соответствующего отчетного года либо иной срок по закону.

5.2. Личный кабинет

Состав. ФИО, e-mail, телефон, логин, хэш пароля, идентификаторы сессии, настройки, история заказов и действий.

Правовое основание. пользовательское соглашение/договор и отдельное согласие, когда оно требуется.

Получатели. поставщики хостинга, CMS, CRM, информационной безопасности и технической поддержки.

Срок. до удаления учетной записи либо трех лет с последней активности; сведения об исполненных заказах сохраняются отдельно на сроки, указанные в пункте 5.1.

5.3. Обращения, обратный звонок, расчет и консультация

Состав. имя или ФИО, телефон, e-mail, организация и должность, текст обращения, приложенные материалы, история коммуникаций.

Правовое основание. согласие; действия по инициативе пользователя до заключения договора; договор — если обращение связано с его исполнением.

Получатели. CRM/Bitrix24, телефония, e-mail/SMS-провайдеры, профильный поставщик или сервисный подрядчик при необходимости.

Срок. до завершения обращения и не более трех лет после последнего содержательного контакта, если иной срок не требуется для договора или спора.

5.4. Гарантия, возврат, претензия и защита прав

Состав. данные покупателя и заказа, переписка, сведения о недостатке, доставке, ремонте, возврате денежных средств и доказательствах.

Правовое основание. договор, закон, осуществление и защита прав и законных интересов при условии ненарушения прав субъекта.

Получатели. поставщик, производитель, сервисный центр, перевозчик, банк, эксперты, суды и государственные органы в необходимом объеме.

Срок. на период рассмотрения и не более трех лет после окончательного завершения, если более длительный срок не вытекает из закона или спора.

5.5. Безопасность сайта и предотвращение злоупотреблений

Состав. IP-адрес, cookies сессии, технические журналы, события авторизации, сведения о браузере/устройстве и подозрительных действиях.

Правовое основание. исполнение пользовательского соглашения; осуществление законных интересов Оператора и пользователей по обеспечению безопасности без нарушения их прав.

Получатели. хостинг, CMS, техническая поддержка и поставщики средств защиты.

Срок. журналы безопасности — до 12 месяцев, если инцидент или спор не требует более длительного хранения.

5.6. Аналитика и улучшение сайта

Состав. cookie-идентификатор, IP-адрес, параметры устройства/браузера, страницы, события, источник перехода, примерный регион; по возможности данные сокращаются или обезличиваются.

Правовое основание. отдельное согласие на необязательные cookies. Без такого согласия аналитические счетчики не загружаются.

Получатели. ООО «Яндекс» при использовании Яндекс.Метрики; Google и иные аналитические провайдеры — только после выполнения условий раздела 9.

Срок. не более 24 месяцев либо меньший срок, установленный пользователем/настройками сервиса.

5.7. Реклама и маркетинговые сообщения

Состав. имя, телефон, e-mail, выбранные каналы, интересы и история согласий/отказов.

Правовое основание. отдельное добровольное согласие на обработку для маркетинга и предварительное согласие на получение рекламы.

Получатели. сервис рассылок, телефонии и CRM по поручению Оператора.

Срок. до отзыва или отказа от конкретного канала, но не более трех лет с последнего взаимодействия. Отказ не влияет на заказ и обслуживание.

6. Операции и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом.

Доступ предоставляется только работникам и подрядчикам, которым он нужен для служебной задачи. Поручение обработки оформляется договором с требованиями о конфиденциальности, безопасности, целях, составе данных, действиях, локализации, уведомлении об инцидентах и уничтожении после завершения поручения.

7. Получатели и передача данных

В зависимости от выбранной пользователем функции к категориям получателей относятся:

• провайдеры российского хостинга, 1С-Битрикс/Bitrix24, CRM, телефонии, электронной почты, SMS, технической поддержки и информационной безопасности;
• банки, платежные организации, участники СБП, сервисы SberPay и кредитования, эквайер и оператор фискальных данных;
• курьерские службы, транспортные компании и пункты выдачи, включая «Деловые Линии» и ПЭК при выборе пользователем;
• поставщики оборудования, производители, монтажные, проектные и сервисные организации;
• ООО «Яндекс» для Яндекс.Метрики и Яндекс.Карт при соблюдении настроек согласия;
• государственные органы, суды и иные лица, которым сведения должны быть предоставлены по закону.

Актуальный перечень конкретных обработчиков, их функций и местонахождения Оператор ведет во внутреннем реестре и сообщает субъекту в предусмотренном законом объеме по запросу. Оператор не продает персональные данные и не разрешает получателям использовать их для собственной рекламы.

8. Cookies и счетчики

Cookies — небольшие файлы, которые сайт сохраняет на устройстве. На сайте могут применяться следующие категории:

Необходимые cookies: сессия, корзина, регион, авторизация, безопасность и сохранение выбора пользователя. Без них отдельные функции сайта не работают. Сессионные cookies удаляются при закрытии браузера; постоянные хранятся не более 12 месяцев, если более короткий срок не задан в браузере.

Аналитические cookies: Яндекс.Метрика и, при законном включении, Google Analytics. Они используются только после активного выбора пользователя и хранятся не более 24 месяцев.

Коммуникационные технологии: Bitrix24, формы и коллтрекинг могут связывать обращение с сессией сайта для ответа и контроля качества. Их необязательные идентификаторы включаются только после согласия.

При первом посещении пользователь должен иметь равно заметные варианты «Принять выбранные» и «Отклонить необязательные», возможность раскрыть категории и изменить решение позднее. Необязательные скрипты не загружаются до выбора. Отзыв согласия не влияет на законность обработки до отзыва.

9. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо установленных законом исключений.

До начала любой трансграничной передачи Оператор отдельно уведомляет Роскомнадзор, проверяет иностранного получателя и правовое регулирование соответствующего государства, определяет цель, состав данных и меры защиты, а также выполняет действующие требования статьи 12 Федерального закона № 152-ФЗ.

Google Analytics и иные иностранные аналитические сервисы могут использоваться только после получения согласия на необязательные cookies и выполнения требований к локализации и трансграничной передаче персональных данных. До выполнения этих условий соответствующие скрипты не загружаются.

10. Хранение, удаление и уничтожение

Данные хранятся в форме, позволяющей определить субъекта, не дольше сроков раздела 5. При достижении цели или отзыве согласия Оператор прекращает обработку и уничтожает данные не позднее 30 дней, если договор или закон не разрешает или не требует продолжения обработки.

Если немедленное уничтожение в резервной копии технически невозможно, данные блокируются и перестают использоваться, а резервная копия перезаписывается по плановому циклу не позднее 90 дней. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

Неточные данные уточняются в течение семи рабочих дней после получения подтверждающих сведений. Неправомерная обработка прекращается не позднее трех рабочих дней после выявления; если ее нельзя сделать правомерной, данные уничтожаются не позднее десяти рабочих дней.

11. Защита данных

• назначение ответственного за организацию обработки персональных данных и утверждение локальных актов;
• учет информационных систем, целей, данных, доступов, обработчиков и сроков хранения;
• разграничение прав доступа, многофакторная аутентификация для административных систем, журналирование и регулярный пересмотр доступов;
• шифрование защищенных соединений, резервное копирование, обновление программного обеспечения и контроль уязвимостей;
• обучение работников, обязательства о конфиденциальности и проверка подрядчиков;
• оценка вреда, угроз и достаточности мер, внутренний контроль и реагирование на инциденты.

12. Инциденты

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа, повлекших нарушение прав субъектов, Оператор принимает меры по ограничению последствий и уведомляет Роскомнадзор: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов. При необходимости Оператор уведомляет затронутых лиц понятным и безопасным способом.

13. Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке своих данных и их копию в предусмотренном законом объеме; потребовать уточнения, блокирования, прекращения обработки или уничтожения; отозвать согласие; отказаться от рекламы; изменить cookie-настройки; обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на sales@restoran-service.ru или по адресу Оператора. Следует указать ФИО, контакт для ответа, сведения для поиска данных (например, номер заказа или логин), требование и при необходимости подтверждение полномочий представителя. Оператор не запрашивает паспортные данные, если личность можно разумно подтвердить менее инвазивным способом.

Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением. Требование о прекращении обработки выполняется в тот же срок, кроме случаев, когда закон разрешает продолжение обработки.

14. Несовершеннолетние и публикация данных

Сайт предназначен для совершеннолетних пользователей и представителей организаций. Если Оператор узнает, что данные несовершеннолетнего получены без надлежащего основания, такие данные удаляются.

Отзывы, имя, фотография или иные сведения не публикуются для неограниченного круга лиц на основании обычного согласия на обработку. Для публикации оформляется отдельное согласие на обработку данных, разрешенных для распространения, с возможностью установить запреты и условия.

15. Изменение Политики

Оператор пересматривает Политику при изменении законодательства, целей, состава данных, сервисов или мер защиты. Новая редакция действует с момента размещения на сайте, если в ней не указана более поздняя дата. Изменения, для которых требуется новое согласие, не применяются к ранее собранным данным без получения такого согласия.

Действующая редакция должна быть постоянно доступна из футера сайта и непосредственно рядом со всеми формами сбора персональных данных.