Политика обработки персональных данных

Редакция от 20.10.2026

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите в Обществе с ограниченной ответственностью «Кухня вдохновения» (ресторан «Кафе 38»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом рекомендаций Роскомнадзора.

Сведения об операторе:

• наименование: ООО «Кухня вдохновения» (далее — Оператор);
• ОГРН 1205200035204, ИНН 5260473400;
• адрес: 603001, Нижегородская область, г. Нижний Новгород, ул. Рождественская, д. 38, помещ. П10А;
• электронная почта для обращений по вопросам персональных данных: info@38.cafe;
• телефон: +7 (831) 424-88-38.

Политика распространяется на персональные данные, которые Оператор получает через сайт https://38.cafe, включая личный кабинет гостя https://38.cafe/g/, через чат-боты Оператора в мессенджерах, а также при регистрации гостя в программе лояльности в ресторане.

Политика опубликована в открытом доступе по адресу https://38.cafe/privacy/. Оператор вправе изменять Политику. Новая редакция действует с момента публикации, дата редакции указана в начале документа.

2. Основные понятия

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор — ООО «Кухня вдохновения», которое самостоятельно организует и осуществляет обработку персональных данных и определяет её цели и состав данных;
• cookie — небольшой файл с данными, который сайт сохраняет в браузере посетителя.

3. Принципы и правовые основания обработки

Обработка ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей. Оператор обрабатывает только те данные, которые нужны для этих целей, и не объединяет базы данных с несовместимыми целями.

Правовые основания обработки:

• согласие субъекта на обработку персональных данных (текст согласия опубликован по адресу https://38.cafe/consent/);
• договоры, стороной которых является субъект: бронирование, оплата депозита, покупка подарочного сертификата, участие в программе лояльности;
• Гражданский кодекс Российской Федерации и Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» — направление электронного кассового чека;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — хранение первичных учётных документов;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — рекламные рассылки только с отдельного предварительного согласия;
• устав ООО «Кухня вдохновения».

4. Цели обработки, состав данных и категории субъектов

Оператор обрабатывает персональные данные посетителей сайта, гостей ресторана, покупателей и получателей подарочных сертификатов, участников программы лояльности и клуба соседей. Цели обработки и данные для каждой цели:

• бронирование столов и мест на мероприятия, подтверждение и изменение брони, связь с гостем по брони — имя, номер телефона и (или) адрес электронной почты, дата и время визита, количество гостей, зал, повод визита, комментарий к брони;
• обработка заявок на банкеты, частные мероприятия и аренду зала — имя, номер телефона, адрес электронной почты, дата мероприятия, количество гостей, бюджет, комментарий;
• продажа подарочных сертификатов и приём депозитов, отправка кода сертификата и кассового чека — имя, номер телефона, адрес электронной почты, имя получателя сертификата и текст поздравления (если их указал покупатель), сумма и статус оплаты;
• личный кабинет гостя и программа лояльности (скидки, бонусы, история визитов) — фамилия, имя, отчество (если указаны), номер телефона, дата рождения (если указана), предпочтения в блюдах и напитках, включая продукты, которые гость просит исключить из-за аллергии или непереносимости, история визитов и заказов, бонусный баланс и уровень скидки, отзывы и фотографии к ним, сообщения официанту из кабинета, идентификатор пользователя мессенджера при входе через мессенджер;
• клуб соседей и рекламно-информационные рассылки о событиях и предложениях — только с отдельного согласия на получение рекламы: имя, номер телефона, адрес электронной почты, дата рождения (если указана);
• определение источника обращения и оценка эффективности рекламы — сведения о рекламном источнике перехода на сайт;
• статистика посещаемости и улучшение работы сайта — только после согласия посетителя в уведомлении о cookie: cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, действия на сайте;
• защита форм от автоматических отправок и безопасность сайта — IP-адрес, технические сведения о браузере и устройстве.

Данные банковских карт Оператор не получает и не хранит: оплата проходит на стороне платёжного сервиса.

Сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, а также биометрические персональные данные Оператор не обрабатывает. Не указывайте такие сведения в комментариях и отзывах.

Сервис подбора блюд на главной странице сайта принимает только текст пожеланий и не запрашивает сведения о посетителе. Не указывайте в этом тексте персональные данные.

5. Порядок и условия обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них, с передачей данных по сети Интернет.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных на серверах Оператора, расположенных на территории Российской Федерации.

Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Для достижения целей обработки Оператор может поручать обработку или передавать данные лицам, находящимся в Российской Федерации:

• поставщику учётной системы ресторана — бронирования, заказы, программа лояльности;
• банкам и платёжным сервисам — приём оплаты и формирование кассовых чеков;
• оператору фискальных данных — в объёме, предусмотренном законодательством о применении контрольно-кассовой техники;
• сервисам электронной почты, веб-аналитики, карт и защиты форм;
• мессенджерам — вход в личный кабинет гостя и уведомления сотрудникам ресторана.

Наименования этих лиц Оператор сообщает субъекту по запросу в порядке раздела 8.

При входе в личный кабинет через мессенджер гость сам передаёт номер телефона чат-боту Оператора. Обработку данных внутри мессенджера ведёт его владелец по своим правилам.

Трансграничную передачу персональных данных Оператор не осуществляет.

Оператор вправе передавать персональные данные органам дознания и следствия, суду и иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

Лица, которые обрабатывают персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Федеральным законом № 152-ФЗ.

6. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся до достижения целей обработки, но не дольше 5 лет с даты последнего обращения гостя к Оператору (бронирования, заявки, покупки, визита, входа в личный кабинет) или до отзыва согласия, если отзыв поступит раньше и у Оператора нет иных законных оснований для обработки.

Сведения об оплатах в составе первичных учётных документов хранятся 5 лет, как требует Федеральный закон № 402-ФЗ «О бухгалтерском учёте».

Данные, которые собирают сервисы веб-аналитики и защиты форм, хранятся на условиях этих сервисов.

При достижении целей обработки, истечении срока или отзыве согласия Оператор уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев. Уничтожение оформляется в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели, способы и сроки обработки, состав данных, сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на получение рекламы;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8. Как направить запрос и в какие сроки мы ответим

Запрос или отзыв согласия направьте на электронную почту info@38.cafe или почтой по адресу: 603001, г. Нижний Новгород, ул. Рождественская, д. 38, помещ. П10А, ООО «Кухня вдохновения».

Запрос должен позволять подтвердить вашу личность и участие в отношениях с Оператором: укажите фамилию, имя, отчество, номер телефона или адрес электронной почты, которые вы использовали при бронировании или регистрации, суть требования. Запрос в форме, предусмотренной частью 3 статьи 14 Федерального закона № 152-ФЗ, содержит также реквизиты документа, удостоверяющего личность, и подпись (в электронном виде — электронную подпись). Чтобы отказаться от рассылок, достаточно письма с того адреса или номера, на который приходят сообщения.

Сроки ответа:

• сведения об обработке персональных данных — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
• уточнение неполных, неточных или неактуальных данных — в течение 7 рабочих дней с даты получения подтверждающих сведений;
• уничтожение незаконно полученных или ненужных для заявленной цели данных — в течение 7 рабочих дней;
• прекращение обработки по требованию субъекта — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней;
• прекращение обработки и уничтожение данных после отзыва согласия — в течение 30 дней с даты получения отзыва.

После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ, например для исполнения договора или хранения бухгалтерских документов.

9. Cookie, аналитика и защита форм

Сайт использует cookie:

• необходимые — работают всегда: бронирование и оплата, вход в личный кабинет гостя, запоминание выбора в уведомлении о cookie;
• источник перехода — хранится до 90 дней, используется Оператором для оценки рекламы и третьим лицам не передаётся;
• аналитические — сервис Яндекс Метрика. Включаются только после нажатия «OK» в уведомлении о cookie и собирают статистику посещений.

Чтобы отказаться от аналитики, не нажимайте «OK» в уведомлении или удалите cookie сайта в настройках браузера — после удаления уведомление появится снова. Отключение необходимых cookie может нарушить работу бронирования и личного кабинета.

Формы на сайте защищены от автоматических отправок сервисом Yandex SmartCaptcha. Условия обработки данных сервисом: https://yandex.ru/legal/smartcaptcha_notice/ru/.

10. Меры по защите персональных данных

Оператор обеспечивает конфиденциальность персональных данных и принимает правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по обработке персональных данных, работники с доступом к данным ознакомлены с ними;
• доступ к персональным данным есть только у работников, которым он нужен для выполнения обязанностей, по индивидуальным учётным записям;
• применяются технические средства защиты информации, данные передаются в зашифрованном виде;
• проводится внутренний контроль соответствия обработки требованиям законодательства.

11. Заключительные положения

Вопросы по Политике и обработке персональных данных направляйте на info@38.cafe.

Согласие на обработку персональных данных опубликовано по адресу https://38.cafe/consent/.