Политика конфиденциальности

Редакция от 13 ноября 2026 года.

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта ресторана ОМА (далее — сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — ООО «Кантина» (ИНН 9703202134, ОГРН 1257700012240), адрес: 123001, г. Москва, вн. тер. г. муниципальный округ Пресненский, пер. Большой Патриарший, д. 4, помещ. 1/1 (далее — Оператор). Телефон для обращений: +7 925 043-47-25.

1.3. Политика применяется ко всем сведениям, которые Оператор получает через сайт. Политика опубликована в свободном доступе на сайте.

1.4. Отправляя заявку на сайте, посетитель отдельно даёт согласие на обработку персональных данных. Текст согласия размещён на странице «Согласие на обработку персональных данных».

2. Какие данные обрабатываются

2.1. При бронировании стола: имя, номер телефона, желаемые дата и время визита, количество гостей, комментарий к заявке.

2.2. При заявке на банкет: имя, номер телефона, адрес электронной почты (если указан), предпочтительная дата, количество гостей, выбранный зал и формат мероприятия, комментарий к заявке.

2.3. Технические сведения: обезличенный хеш IP-адреса, который используется только для защиты форм от автоматической рассылки и не позволяет восстановить сам адрес; сведения о браузере и времени запроса в журналах сервера.

2.4. Оператор не запрашивает через сайт специальные категории персональных данных и биометрические данные. Просим не указывать такие сведения в комментариях к заявкам.

3. Цели и правовые основания обработки

3.1. Цели обработки: приём и подтверждение бронирования стола, подготовка банкетного предложения, обратная связь с гостем по его заявке, обеспечение работы и безопасности сайта.

3.2. Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также заключение и исполнение договора, стороной которого является гость (п. 5 ч. 1 ст. 6 152-ФЗ).

3.3. Оператор не использует данные с сайта для рекламных рассылок и не принимает на их основе решений, порождающих юридические последствия, исключительно автоматизированным способом.

4. Как обрабатываются данные

4.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

4.2. Доступ к заявкам имеют только сотрудники Оператора, которым он нужен для работы с бронированиями и банкетами.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5. Передача третьим лицам

5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

5.2. Оператор может поручить обработку данных лицам, обеспечивающим работу сайта и приём заявок (размещение сайта и базы данных, система бронирования). Такие лица действуют по договору с Оператором, обязаны соблюдать конфиденциальность и принципы обработки, установленные 152-ФЗ.

5.3. Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

6. Сроки хранения

6.1. Данные заявок хранятся до достижения целей обработки, но не дольше одного года с даты получения заявки, если более длительный срок не требуется по закону.

6.2. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.

6.3. Журналы сервера хранятся не дольше, чем нужно для обеспечения работы и безопасности сайта.

7. Файлы cookie и сторонние сервисы

7.1. Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Метрика включается только после того, как посетитель нажмёт «Принять» в уведомлении о файлах cookie. Сервис сохраняет файлы cookie и собирает обезличенные сведения о посещении: адреса страниц, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу и действия на странице, включая запись сеанса (Вебвизор). Сведения используются для статистики и улучшения сайта и обрабатываются ООО «Яндекс» по его правилам.

7.2. Посетитель может отказаться от аналитики, нажав «Отказаться», или отозвать согласие, удалив файлы cookie и данные сайта в настройках браузера; после этого уведомление появится снова. Без согласия сайт сохраняет в браузере только отметку о сделанном выборе. Рекламные счётчики сайт не использует.

7.3. Карта Яндекса на странице «Контакты» загружается только после нажатия на неё. После этого сервис Яндекс Карты может обрабатывать данные посетителя по собственным правилам ООО «Яндекс».

7.4. Кнопка «Построить маршрут от меня» запрашивает разрешение браузера на определение местоположения. Координаты передаются только в сервис Яндекс Карты для построения маршрута и Оператором не сохраняются.

8. Права субъекта персональных данных

8.1. Посетитель вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, а также отозвать согласие на обработку.

8.2. Запрос направляется письмом по адресу Оператора, указанному в п. 1.2, или передаётся лично в ресторане. Запрос должен содержать сведения, позволяющие идентифицировать посетителя и его заявку (например, имя, телефон и дату заявки), и подпись.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.4. Посетитель вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: шифрование соединения с сайтом, разграничение доступа к заявкам, защищённый вход сотрудников, журналирование действий в системе управления сайтом.

10. Изменение политики

10.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Действующая редакция всегда доступна на этой странице.