Smoke BBQ Особняк · Редакция от 5 ноября 2026 года

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сайта ООО «Л5» по адресу: https://smokebbq.ru/spb-osobnyak

1. Сведения об операторе и общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://smokebbq.ru/spb-osobnyak (далее – Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон). Оператором персональных данных, владельцем Сайта и исполнителем собственных ресторанных услуг является ООО «Л5» (ИНН 7840055311, ОГРН 1167847323874; адрес: 197110, г. Санкт-Петербург, ул. Лодейнопольская, дом 5, литера Б; контакты: ooo.l5@yandex.ru; телефон ресторана: +7 (921) 445-56-67) (далее – Оператор, Ресторан).

1.1.1. Политика применяется к указанной странице Ресторана и следующим относящимся к его операциям ресурсам: https://smokebbq.ru/cakes, https://smokebbq.ru/banquets_spb_osobnyak. Наличие других ресторанов на общем домене не делает их операторами данных настоящего Ресторана. Получатель конкретной формы обозначается до отправки. Технические идентификаторы используются только в пределах раскрытых целей; общее доменное имя не является основанием объединять гостевые профили различных ресторанов.

1.2. Термины «Пользователь», «Сайт», «Ресторан» и «Договор» применяются в значениях, установленных Пользовательским соглашением Сайта. Настоящая Политика определяет обработку данных указанным в пункте 1.1 Оператором в связи с использованием самостоятельного Сайта Ресторана. Использование общего коммерческого обозначения или участие Ресторана в программе лояльности само по себе не предоставляет иным юридическим лицам права обработки данных Пользователя.

1.3. Оператор самостоятельно определяет цели и состав обработки в пределах настоящей Политики. Лица, привлекаемые для обработки данных исключительно по его поручению, действуют на основании условий, предусмотренных частью 3 статьи 6 Закона. Использование технических платформ и программного обеспечения само по себе не означает передачи их поставщикам права самостоятельного использования данных. Предоставление сведений иному самостоятельному оператору допускается только на соответствующем законном основании и в необходимом объеме.

1.4. Политика распространяется на посетителей Сайта, заявителей, пользователей его доступных функций, плательщиков и представителей в необходимом объеме. При применении программы лояльности учитываются только собственные операции Ресторана и относящиеся к ним подтвержденные преимущества. Кадровые формы и сайты вакансий, PR-базы, гостевой Wi-Fi, банковские программы и опубликование персональных отзывов не входят в самостоятельные цели настоящей Политики.

1.5. Политика доступна без регистрации в юридическом разделе Сайта и на страницах сбора данных. Ознакомление с Политикой не признается согласием. Согласие на обработку персональных данных и согласие на получение рекламы оформляются отдельно от Пользовательского соглашения и друг от друга. Необязательные цели выбираются самостоятельно; подтверждение относится только к указанной в интерфейсе цели. Отказ от необязательной обработки не препятствует обычному обслуживанию. Согласие Оператору не является согласием на самостоятельную рекламную обработку другими ресторанами.

2. Принципы и правовые основания

2.1. Обработка осуществляется законно, для заранее определенных целей и в объеме, необходимом для их достижения. Не допускаются объединение баз с несовместимыми целями, избыточное профилирование, сохранение недостоверных сведений и хранение дольше срока, необходимого для соответствующей цели.

2.2. Правовыми основаниями являются согласие субъекта в требуемых случаях; заключение и исполнение договора с субъектом или договора, по которому он является выгодоприобретателем; исполнение обязанностей по закону; осуществление прав и законных интересов оператора при соблюдении прав субъекта. Применяются Гражданский кодекс Российской Федерации, Закон о защите прав потребителей, законодательство о бухгалтерском и налоговом учете и о применении контрольно-кассовой техники в относящейся к операции части.

2.3. Обработка для прямого продвижения услуг с использованием средств связи допускается только по предварительному согласию субъекта на такую обработку; направление рекламы дополнительно осуществляется при отдельном согласии адресата на рекламу. Отказ от необязательных целей не препятствует обычному бронированию и обслуживанию. Присоединение к Программе не означает согласия на рекламу.

3. Цели и состав обрабатываемых данных

3.1. Доступ к Сайту, регистрация и безопасность. Для открытия страниц, доставки ответов сервера, предотвращения неправомерного доступа и сохранения технической сессии обрабатываются IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере и устройстве, технические идентификаторы и настройки cookie. Основания - исполнение соглашения в необходимой части, обязанности по защите данных и законный интерес в безопасности при соблюдении баланса прав. Такие данные не используются на этом основании для рекламы или необязательной аналитики. При наличии регистрации Оператор дополнительно обрабатывает имя, подтвержденный телефон, идентификатор учетной записи, электронную почту при ее предоставлении и подтверждения действий. Регистрация и доступ к прежним операциям осуществляются после проверки номера. Отдельное согласие, если оно запрашивается, оформляется самостоятельно; обработка минимально необходимых договорных данных имеет также основание по пункту 5 части 1 статьи 6 Закона.

3.2. Обращения и ресторанные договоры. Имя, телефон и (или) электронная почта, дата, время, число гостей, параметры заказа, мероприятия или банкета, адрес доставки при ее оформлении, согласованные немедицинские пожелания, содержание обращения и ответа, подтверждения, сумма, назначение и статус оплаты или возврата обрабатываются для ответа на инициативное обращение, подготовки предложения, заключения и исполнения соответствующего договора. Основания - инициатива субъекта и договор, обязанность по закону, а для самостоятельного недоговорного обращения - отдельное согласие. Оператор обрабатывает данные собственных операций. Полные реквизиты карты и защитный код не сохраняются.

3.3. Применение условий программы лояльности при наличии соответствующей функции: идентификатор и подтвержденный телефон участника, сведения о собственных подтвержденных визитах, учитываемых оплатах и возвратах, действующем уровне, сроке его действия и примененных преимуществах в необходимом объеме. Основание – исполнение добровольно принятых Пользователем условий программы либо иное применимое законное основание. Настоящая Политика и согласие на Сайте не разрешают получение полной истории других ресторанов или передачу такой истории иным лицам. Сведения о программах и преимуществах доводятся до Пользователя до их применения; обработка для дополнительных самостоятельных целей требует соответствующего основания.

3.4. Персонализация обслуживания: имя, день и месяц рождения при добровольном предоставлении, немедицинские пищевые предпочтения и пожелания к обслуживанию, законно доступные Оператору сведения о собственных визитах и суммах, обратная связь и фактические сведения об обслуживании. Цели – учет предпочтений, подготовка обслуживания, рекомендации и оценка удовлетворенности. Основание – отдельное добровольное подтверждение соответствующей цели Согласия на обработку персональных данных. Согласие не предоставляет Оператору доступ ко всей истории других ресторанов. Отказ от персонализации не препятствует заключению и исполнению Договора.

3.5. Прямое продвижение услуг Оператора: имя, предоставленные и подтвержденные в предусмотренных случаях контакты, идентификатор учетной записи, каналы направления сообщений, отметки о согласии и отказе, сведения о доставке сообщений. Основание – отдельное добровольное подтверждение соответствующей цели Согласия на обработку персональных данных; реклама направляется только при наличии также самостоятельного согласия на получение рекламы. Отбор по истории и предпочтениям требует основания для персонализации. Обработка для прямого продвижения и направление рекламы прекращаются немедленно по соответствующему требованию. Согласие на Сайте не распространяется на самостоятельную рекламу иных лиц.

3.6. Обратная связь и поддержка. Обрабатываются предоставленные заявителем контакты, содержание переписки, относящиеся к обращению сведения об услуге, результат рассмотрения и техническое подтверждение получения сообщения. Основания - договор, обязанности по рассмотрению требований и отдельное согласие для самостоятельного недоговорного обращения. При подключении записи телефонных разговоров факт и цель записи сообщаются до ее начала; доступен канал без записи. Обработка не включает голосовую идентификацию или обучение внешних моделей на персонализированных диалогах.

3.7. Учет и защита прав: сведения о Договоре, расчете, платежных документах, получателе подарка в объеме обязательного налогового учета, доказательствах согласий, нарушении и результатах рассмотрения спора. Основания - обязанности по закону и защита прав в необходимом объеме. Документы, удостоверяющие личность и налоговый статус, не запрашиваются у всех участников Программы; их представление допускается только при конкретной законной необходимости.

3.8. Исполнение реферальных и временных предложений: идентификатор пригласившего, факт самостоятельного вступления приглашенного, его первого подтвержденного визита, начисленные зачетные визиты, срок временного статуса и факт выдачи комплимента; контакты приглашенного до его самостоятельного вступления не собираются.

3.9. Предотвращение повторного недобросовестного участия в опубликованной реферальной акции: защищенное производное значение подтвержденного номера, идентификатор акции и факт использования преимущества без истории посещений. Такое значение сохраняет режим персональных данных и не признается автоматически обезличенным. Основание - законный интерес в предотвращении злоупотреблений при соблюдении баланса прав, а не бессрочное сохранение удаленного профиля. Само наличие технической отметки не влечет автоматического отказа в правах; спор проверяется работником.

3.10. На Сайте используется Яндекс Метрика для анализа посещаемости и улучшения структуры и работы Сайта. Обрабатываются IP-адрес, идентификаторы cookie и браузера, сведения об устройстве, операционной системе и браузере, дата, время, источник перехода, посещенные страницы и обобщенные действия без содержания форм. Основание – отдельное добровольное согласие на аналитику. Получатель – ООО «ЯНДЕКС»; ИНН 7736207543; ОГРН 1027700229193; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Сбор для данной цели активируется после подтверждения. Передача имени, контактов, содержания заявок, сведений об оплатах, профиля и истории Программы в счетчик не производится. Вебвизор, рекламное профилирование и объединение с рекламными аудиториями настоящей целью не охватываются. Применяется запрет трансграничной передачи пункта 5.4.

3.11. При индивидуальном кондитерском заказе дополнительно обрабатываются переданные заказчиком текст надписи, эскиз, параметры изделия, дата и способ получения в необходимом для исполнения согласованного задания объеме. Основание – инициатива субъекта по заключению и исполнению соответствующего договора, исполнение обязанностей по закону либо отдельное согласие для самостоятельной необязательной цели. Публикация персонализированных материалов не входит в обычное исполнение заказа.

4. Ограничения состава и автоматизированной обработки

4.1. Состав обрабатываемых данных определяется целями, предусмотренными разделом 3 Политики, и фактическим характером взаимодействия с Пользователем. Оператор обеспечивает соответствие обрабатываемых сведений указанным целям, их точность и актуальность, а также соблюдение установленных законом требований к обработке отдельных категорий персональных данных.

4.2. Сведения о предпочтениях Пользователя в отношении состава блюд, ингредиентов и порядка обслуживания обрабатываются в целях исполнения его пожеланий и персонализации обслуживания. Если содержание предоставленных сведений непосредственно относится к состоянию здоровья либо к иным специальным категориям персональных данных, их обработка осуществляется при наличии основания, предусмотренного статьей 10 Закона, с соблюдением применимых к такой обработке требований. Самостоятельное наименование поля информационной системы не определяет правовую категорию содержащихся в нем сведений.

4.3. Добровольно предоставленные сведения гостевого профиля используются в пределах заявленных целей персонализации и полномочий допущенных к ним лиц. Пользователь вправе уточнить такие сведения либо потребовать прекращения их обработки на основании согласия. Доступ работников Оператора к профилю предоставляется в связи с соответствующим обслуживанием и в объеме их должностных обязанностей. Сроки хранения отдельных сведений определяются приложением № 2 к Политике; сохранение учетной записи само по себе не продлевает эти сроки.

4.4. Расчет показателей участия в Программе и обработка обращений могут осуществляться с использованием средств автоматизации. Решения, принятые исключительно на основании автоматизированной обработки персональных данных и затрагивающие права и законные интересы субъекта, допускаются в случаях и порядке, установленных статьей 16 Закона. Пользователь вправе обратиться за проверкой учитываемых сведений и результата их обработки в порядке раздела 7 Политики.

4.5. Файлы cookie и аналогичные идентификаторы разграничиваются по назначению. Строго необходимые средства обеспечивают сеанс, безопасность и сохранение выбранных настроек; аналитические средства активируются после отдельного разрешения. Сам факт просмотра, прокрутка страницы и закрытие уведомления не являются разрешением. Изменить выбор можно через доступные на Сайте настройки cookie. Параметры и сроки определены разделом 6 Согласия на обработку персональных данных и приложением № 2.

5. Способы обработки, передача и локализация

5.1. Осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, сопоставление в разрешенных целях, использование, предоставление определенному получателю, обезличивание, блокирование, удаление и уничтожение автоматизированно и без автоматизации. Источники - сам субъект, Ресторан, с которым он взаимодействует, и законно сохраненные события соответствующей услуги. Общедоступность сведений сама по себе не разрешает включение их в персональный профиль.

5.2. Оператор получает и использует сведения о собственных заявках, Договорах, обслуживании и расчетах. При применении программы лояльности объем обработки ограничивается необходимыми сведениями о собственных операциях Ресторана и подтвержденном преимуществе. Передача контактов, предпочтений или истории иным ресторанам на основании одного лишь использования Сайта не осуществляется. Предоставление данных иному самостоятельному оператору допускается при отдельном законном основании и надлежащем информировании, а при необходимости – согласии субъекта.

5.3. Участники обработки и порядок предоставления данных отражены в приложении № 1. Техническая обработка при использовании соответствующих средств может поручаться АО «Тильда Паблишинг». Лица, действующие исключительно по поручению, обрабатывают сведения в пределах оформленных по части 3 статьи 6 Закона условий с указанием целей, данных, действий, требований конфиденциальности, защиты, уведомления об инцидентах и прекращения обработки. Предусмотренное законом согласие на поручение предоставляется в пределах подтвержденной цели и раскрытого состава лиц. Поставщик технических средств не получает права на самостоятельную рекламу. Банки и платежные организации обрабатывают необходимые сведения на собственных законных основаниях в связи с выбранной оплатой.

5.4. При сборе данных граждан Российской Федерации операции части 5 статьи 18 Закона осуществляются с использованием баз данных в Российской Федерации. Трансграничная передача в рамках настоящей Политики не осуществляется. Рабочие и резервные базы, журналы, переписка, аналитические данные и доступ технической поддержки обеспечиваются в РФ. Интеграции, предоставляющие иностранным лицам доступ к идентифицируемым данным либо передающие их за рубеж, в принятую схему не включаются. Это условие не является согласием на трансграничную передачу.

5.5. Настоящие согласия и договоры не разрешают публикацию персональных отзывов, передачу истории в PR Hub, объединение с кадровыми сведениями, банковскими профилями или данными Wi-Fi и обучение внешнего поставщика на диалогах. Для соответствующей новой цели требуется отдельное основание и информирование, а при необходимости - самостоятельное согласие. Предоставление неопределенному кругу лиц не входит в обычное согласие на обработку.

6. Сроки хранения и прекращение обработки

6.1. Для каждой цели применяются сроки приложения № 2. Указанные сроки являются установленными Оператором сроками обработки, кроме прямо обязательных законных сроков. Наличие учетной записи не является самостоятельным основанием бессрочно хранить все сведения о лице.

6.2. По достижении цели или отзыве согласия обработка, основанная только на нем, прекращается, а данные без иного основания уничтожаются не позднее 30 дней в предусмотренных Законом случаях. Сведения, необходимые для исполнения незавершенного Договора, учета и защиты конкретного требования, хранятся отдельно в минимальном объеме. Они не используются для рекламы и необязательного профилирования.

6.3. При требовании о прекращении обработки применяется срок не более 10 рабочих дней с возможным продлением до 5 рабочих дней при мотивированном уведомлении в предусмотренных законом случаях. Специальное правило о немедленном прекращении прямого продвижения применяется независимо от общих сроков удаления.

6.4. Удаление распространяется на рабочие копии и копии у обработчиков. Если уничтожение в установленный срок объективно невозможно, сведения блокируются и уничтожаются в срок не более 6 месяцев в соответствии со статьей 21 Закона. Данное исключение не является общим разрешением сохранять резервные копии для обычного использования. Уничтожение подтверждается в установленном порядке.

7. Права субъекта и порядок обращений

7.1. Субъект вправе получить сведения об обработке и относящиеся к нему данные, включая сведения гостевой карточки, в пределах закона; потребовать уточнения, блокирования и уничтожения незаконных или избыточных данных, отозвать согласие и обжаловать действия Оператора. Обращение направляется через форму Сайта либо по контактам Оператора: ooo.l5@yandex.ru; телефон ресторана: +7 (921) 445-56-67.

7.2. Оператор проверяет полномочия заявителя способом, соразмерным запросу; избыточные копии документов не запрашиваются без необходимости. Ответ о наличии и обработке данных и доступ к ним предоставляются при обращении либо не позднее 10 рабочих дней после надлежащего запроса; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ должен иметь законное основание и быть мотивирован.

7.3. Подтвержденные неточные сведения исправляются не позднее 7 рабочих дней; данные, незаконность получения или ненужность которых подтверждена субъектом, уничтожаются в срок не более 7 рабочих дней в случаях статьи 20 Закона. При обнаружении неправомерной обработки она прекращается не позднее 3 рабочих дней, а если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней по статье 21 Закона. Получатели уведомляются об исправлении или уничтожении в предусмотренном законом объеме.

7.4. Субъект вправе отозвать согласие полностью либо в части цели. Полученный Оператором отказ от рекламы и прямого продвижения исполняется немедленно и доводится до привлеченных им технических обработчиков. Отзыв необязательной персонализации не прекращает ранее возникшие договорные права. Минимально необходимые сведения для исполнения незавершенных Договоров, обязательного учета, подтверждения возникших прав и рассмотрения требований могут обрабатываться на соответствующем самостоятельном законном основании.

8. Меры защиты и изменение Политики

8.1. Оператор назначает ответственных, определяет уровни доступа, регистрирует доступ и изменения значимых полей, применяет организационные и технические меры по статье 19 Закона, контролирует обработчиков и ограничивает сроки хранения. Оператор исполняет обязанности по уведомлению Роскомнадзора и поддержанию актуальных сведений об обработке.

8.2. При инциденте, подпадающем под часть 3.1 статьи 21 Закона, оператор направляет первичное уведомление уполномоченному органу в течение 24 часов и результаты внутреннего расследования в течение 72 часов с момента выявления. Условия взаимодействия с обработчиками обеспечивают возможность исполнения этих сроков.

8.3. Новая редакция Политики публикуется с датой применения и сохраняется в архиве. Изменение Политики не расширяет ранее данное согласие и не заменяет требуемого нового волеизъявления. Настоящая редакция применяется с момента ее опубликования.

Приложение № 1 к Политике

УЧАСТНИКИ ОБРАБОТКИ И ОБМЕН ДАННЫМИ

Оператор Сайта указан в первой строке. Роль каждого иного участника определяется целью и фактической операцией; участие технического обработчика не предоставляет ему права использовать сведения для собственных целей. Доступ всех ресторанов к общей истории не предусматривается.

Участники обработки

Приложение № 2 к Политике

СРОКИ ХРАНЕНИЯ