Политика обработки персональных данных

1. Общие положения

Настоящая политика ООО «ВКУСНАСТИЛЕ» определяет порядок обработки и защиты персональных данных посетителей сайта at810bistro.ru, а также лиц, которые обращаются по вопросам бронирования стола или проведения мероприятия.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она размещена в открытом доступе и действует для основной страницы, страницы банкетов и других страниц сайта AT 8/10.

2. Оператор персональных данных

Общество с ограниченной ответственностью «ВКУСНАСТИЛЕ»

ИНН 7840116500, КПП 784001001, ОГРН 1247800114220.

Оператор включён в реестр операторов персональных данных Роскомнадзора: регистрационный номер 78-25-120464, дата регистрации уведомления 29 мая 2025 года.

Юридический адрес: 191186, г. Санкт-Петербург, ул. Казанская, д. 8-10, литера А, помещ. 23-Н, офис 1.

Генеральный директор: Аксенович Дмитрий Игоревич.

Телефон: +7 (981) 839-78-18.

3. Категории субъектов и персональных данных

Оператор обрабатывает данные посетителей сайта, заявителей, гостей ресторана и представителей заказчиков мероприятий.

Для бронирования стола обрабатываются имя, телефон, дата и время визита, количество гостей, комментарий и содержание последующей переписки.

Для подготовки банкета дополнительно обрабатываются формат и дата события, число гостей, бюджет, предпочтительный способ связи, пожелания к меню, рассадке, музыке и оборудованию.

К заявке могут добавляться адрес страницы, источник перехода, рекламные UTM-метки и идентификаторы перехода Яндекса yclid или ycid, если они присутствовали в ссылке посетителя.

В технических журналах сервера могут фиксироваться IP-адрес, дата и время запроса, адрес страницы, источник перехода, тип браузера, операционная система, тип устройства, код ответа и сведения об ошибках.

При согласии на аналитику Яндекс Метрика может обрабатывать IP-адрес, сведения о браузере, операционной системе и устройстве, адрес страницы, источник перехода, технические идентификаторы и данные о действиях на сайте.

Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные. Просим не указывать такие сведения в комментариях.

4. Цели и правовые основания

Бронирование стола. Данные используются для обработки запроса, связи с заявителем, подтверждения брони и подготовки к визиту. Основаниями служат согласие субъекта и действия по его инициативе до заключения договора.

Подготовка и проведение мероприятия. Данные используются для расчёта, согласования условий, заключения и исполнения договора. Основаниями служат согласие субъекта, действия до заключения договора и исполнение заключённого договора.

Работа и безопасность сайта. Технические сведения используются для доставки страниц, диагностики ошибок, защиты инфраструктуры и расследования злоупотреблений. Обработка необходима для осуществления прав и законных интересов оператора при соблюдении прав посетителей.

Аналитика сайта. Данные Яндекс Метрики используются для оценки посещаемости, источников переходов, взаимодействия со страницами и успешной отправки заявок. Основанием служит предварительное согласие посетителя.

Отдельное согласие на обработку персональных данных применяется только к цели, указанной рядом с формой. Согласие не используется для рекламной рассылки.

5. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке обращения, блокирование, удаление и уничтожение данных.

Обработка выполняется с применением средств автоматизации и вручную. Решения, которые порождают юридические последствия для субъекта исключительно на основании автоматизированной обработки, не принимаются.

6. Как работают формы

После нажатия кнопки отправки сведения из формы передаются по защищённому соединению на сервер оператора, расположенный в Российской Федерации. Сервер проверяет состав заявки и фиксирует её в зашифрованном виде во внутренней CRM. Затем в закрытый рабочий чат оператора в Telegram направляется содержание заявки: имя, телефон, дата, время или формат мероприятия, количество гостей, бюджет, выбранный мессенджер, комментарий и рекламные метки — в зависимости от заполненной формы и адреса перехода. Сообщение также содержит номер заявки и ссылку на её карточку в CRM.

После успешной отправки сайт показывает подтверждение и дополнительные ссылки на WhatsApp и Telegram. Использование этих ссылок добровольно. Они содержат подготовленный текст заявки, чтобы посетитель мог самостоятельно написать оператору и ускорить ответ.

До перехода по дополнительной ссылке её содержимое не передаётся соответствующему сервису. После перехода посетитель проверяет текст и самостоятельно подтверждает отправку сообщения.

7. Передача и поручение обработки

Доступ к данным предоставляется сотрудникам оператора в пределах их обязанностей через защищённую внутреннюю CRM и закрытый рабочий чат в Telegram. Хостинг-провайдер, поставщики связи и технические подрядчики могут обрабатывать сведения в объёме, необходимом для работы сайта и коммуникаций. Telegram получает автоматическое сообщение с содержанием заявки. В отношениях с такими лицами оператор принимает предусмотренные законом меры по защите и конфиденциальности персональных данных.

После согласия посетителя ООО «ЯНДЕКС» обрабатывает данные посещения по поручению оператора для предоставления Яндекс Метрики. Содержимое полей форм отмечено для маскирования. В параметры целей передаются технический идентификатор формы, тип заявки и путь страницы; имя, телефон, дата, число гостей, бюджет и комментарий в параметры целей не включаются.

Данные раскрываются государственным органам при наличии обязанности, установленной законом. Персональные данные заявителей не публикуются и не передаются для самостоятельного маркетинга третьих лиц.

8. Хранение, локализация и уничтожение

Первичная запись персональных данных граждан Российской Федерации выполняется на сервере, находящемся на территории Российской Федерации. Заявки сохраняются на нём в зашифрованном виде.

Сведения в заявке без заключённого договора хранятся до завершения работы с обращением и не более 12 месяцев с даты последнего контакта. При заключении договора документы и переписка хранятся в течение сроков, установленных для соответствующих документов законодательством и локальными актами оператора.

Технические журналы сайта хранятся до 14 дней. После достижения цели или получения законного требования данные блокируются, удаляются или уничтожаются в сроки, установленные законодательством. Если продолжение хранения требуется по закону, обработка ограничивается соответствующей обязанностью.

9. Трансграничная передача и внешние сервисы

После первичной записи на сервере оператора полное содержание заявки направляется в закрытый рабочий чат в Telegram для оперативной обработки сотрудниками ресторана. При добровольном переходе по дополнительной ссылке подготовленный текст заявки также может быть передан WhatsApp или Telegram. Обработка сведений владельцем выбранного сервиса выполняется по его документам.

Если оператор осуществляет трансграничную передачу персональных данных, такая передача допускается после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и направление предусмотренного законом уведомления.

Интерактивная карта Яндекса загружается автоматически на странице с адресом. Видеоплеер запускается после отдельного нажатия посетителя. Яндекс Метрика загружается после согласия на аналитику. Подробности приведены на странице «Cookie и внешние сервисы».

10. Cookie и аналитика

Сайт хранит выбор посетителя по использованию аналитики в локальном хранилище браузера. Яндекс Метрика включается после согласия и может использовать cookie для формирования статистики посещений.

Посетитель может отключить аналитику на странице «Cookie и внешние сервисы». Отказ не ограничивает просмотр сайта и отправку заявок.

11. Меры защиты

Оператор назначает ответственное лицо, ограничивает доступ к данным, применяет HTTPS, резервное копирование, контроль доступа, обновление программного обеспечения и регистрацию событий безопасности. Сотрудники и подрядчики допускаются к данным в пределах рабочих задач.

Оператор оценивает возможный вред, принимает локальные акты, проверяет соблюдение требований и обеспечивает восстановление данных при инцидентах. Конкретный состав мер определяется с учётом характера обработки и актуальных угроз.

12. Права субъекта персональных данных

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, заявить возражение и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется по юридическому адресу оператора. Предварительно можно связаться по телефону +7 (981) 839-78-18. Для защиты данных оператор вправе запросить сведения, которые позволяют подтвердить личность заявителя и его связь с обрабатываемыми данными.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку при наличии основания, предусмотренного законом.

13. Обращения по опубликованным материалам

На сайте могут размещаться цитаты из общедоступных отзывов с указанием автора и источника, а также фотографии мероприятий и интерьера. Автор отзыва или изображённое лицо может сообщить оператору о требовании удалить материал по адресу и телефону, указанным в разделе 2. Оператор проверит обращение и примет меры при наличии законного основания.

14. Изменение политики

Политика действует в настоящей редакции с 14 сентября 2026 года. Актуальная редакция постоянно доступна на этой странице. Оператор пересматривает документ при изменении состава сервисов, процессов обработки или требований законодательства.