Политика обработки персональных данных

Редакция от 27 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ресторана «Пять шампуров» (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных (далее — Оператор):

Оператор: Индивидуальный предприниматель Мехдиев Габил Мейбулла оглы
ИНН: 784218764107
ОГРНИП: 318784700233242
Адрес для обращений: г. Санкт-Петербург, ул. Крыленко, д. 23
Электронная почта: не указано
Телефон: +7 (812) 586-42-39

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта. Пользуясь Сайтом и передавая свои данные, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных оформляется отдельно — текст согласия.

2. Какие данные мы обрабатываем

2.1. При регистрации и входе в личный кабинет: имя, номер телефона, адрес электронной почты, пароль; если пользователь дал согласие на рассылку — отметка о согласии, дата и время его получения или отзыва. Пароль хранится только в виде необратимого хэша — Оператор не знает и не может узнать пароль пользователя.

2.2. При оформлении заказа на доставку: при заказе без регистрации — имя, номер телефона и адрес электронной почты (если указан); во всех случаях — адрес доставки (улица, дом, квартира, подъезд, этаж), комментарий для курьера, состав и сумма заказа, желаемое время доставки, способ оплаты, количество приборов.

2.3. При бронировании столика: имя, номер телефона, дата и время визита, количество гостей.

2.4. Технические данные: идентификатор сессии в cookie (нужен, чтобы пользователь оставался в личном кабинете), IP-адрес, сведения о браузере, дата и время запросов — в журналах сервера.

2.5. Данные банковских карт Оператор не получает и не хранит: их пользователь вводит на защищённой странице банка (см. раздел 5).

2.6. Корзина хранится только в браузере пользователя (localStorage) и передаётся Оператору лишь при оформлении заказа.

2.7. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные.

3. Цели обработки

регистрация на Сайте и работа личного кабинета: сохранённые адреса, история и повтор заказов;
приём, подтверждение, приготовление и доставка заказов, связь с пользователем по заказу;
бронирование столиков и связь с пользователем для подтверждения брони;
приём онлайн-оплаты и возврат денежных средств;
выдача кассовых чеков и исполнение иных обязанностей, установленных законом (бухгалтерский и налоговый учёт);
обеспечение работы и безопасности Сайта, в том числе защита от подбора паролей;
рассылка на электронную почту акций и новостей ресторана — только пользователям, давшим на это согласие.

Рекламную рассылку Оператор отправляет только с предварительного согласия пользователя (ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Согласие даётся отметкой при регистрации, его можно отозвать в любой момент: снять отметку в личном кабинете, перейти по ссылке «Отписаться» в письме или написать на не указано. После отзыва письма с акциями больше не приходят; сообщения по оформленным заказам (например, кассовые чеки) продолжают направляться.

4. Правовые основания

Обработка ведётся на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), для исполнения договора, стороной которого является пользователь, — заказа на доставку (п. 5 ч. 1 ст. 6), и для исполнения обязанностей Оператора, установленных законом (п. 2 ч. 1 ст. 6), в том числе Федеральным законом № 54-ФЗ о применении контрольно-кассовой техники.

5. Кому передаются данные

5.1. Оператор передаёт персональные данные только в объёме, необходимом для указанных целей:

курьеру, доставляющему заказ, — имя, телефон, адрес доставки и комментарий к заказу;
АО «Альфа-Банк» — при онлайн-оплате: номер заказа, сумма, номер телефона. Данные карты пользователь вводит на странице банка, обработка платежа ведётся банком по его правилам;
оператору фискальных данных — номер телефона или электронная почта для направления кассового чека, если этого требует закон;
хостинг-провайдеру, на серверах которого размещён Сайт, — в рамках хранения данных;
сотрудникам ресторана через мессенджер Telegram — уведомление о новом заказе или брони: имя, телефон, адрес доставки и комментарий, состав, сумма и время заказа; для брони — имя, телефон, дата, время и количество гостей.

5.2. Трансграничная передача. Уведомления сотрудникам отправляются через мессенджер Telegram, серверы которого находятся за пределами Российской Федерации. Обработку данных в Telegram осуществляют компании группы Telegram, в том числе Telegram FZ-LLC (Дубай, Объединённые Арабские Эмираты) и Telegram Group Inc. (Британские Виргинские острова). Тем самым осуществляется трансграничная передача персональных данных, указанных в п. 5.1, — только в целях приёма и выполнения заказа или брони и с согласия пользователя. О трансграничной передаче Оператор уведомляет Роскомнадзор в порядке, установленном ст. 12 Закона № 152-ФЗ. Других случаев трансграничной передачи нет.

5.3. Сайт не подключает сторонние счётчики, рекламные и аналитические сервисы: шрифты и изображения загружаются с сервера самого Сайта.

5.4. Данные могут быть предоставлены государственным органам только в случаях, предусмотренных законом.

6. Как мы обрабатываем и защищаем данные

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

6.2. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Для защиты данных Оператор применяет: передачу данных по защищённому протоколу HTTPS, хранение паролей в виде хэша, ограничение числа попыток входа, доступ к заказам только для сотрудников по ключу доступа, резервное копирование.

7. Сроки хранения

данные учётной записи — до её удаления по запросу пользователя или до отзыва согласия;
сведения о заказах и платежах — 5 лет, как того требует законодательство о бухгалтерском и налоговом учёте;
заявки на бронирование — 6 месяцев после даты визита;
журналы сервера — не более 3 месяцев.

По истечении сроков или по достижении целей обработки данные уничтожаются или обезличиваются.

8. Cookie

Сайт использует только необходимый cookie sid — для входа в личный кабинет, срок действия 30 дней. Корзина хранится в памяти браузера (localStorage). Рекламные и аналитические cookie не используются. Отключить cookie можно в настройках браузера, но тогда вход в личный кабинет и оформление заказа будут недоступны.

9. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Имя, адрес и почту можно изменить в личном кабинете. Для остальных запросов напишите на не указано или по адресу г. Санкт-Петербург, ул. Крыленко, д. 23, либо позвоните +7 (812) 586-42-39. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.

При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обязан хранить по закону (например, сведения о заказах для бухгалтерского учёта).

10. Заключительные положения

Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице. Действующая редакция всегда доступна по адресу privacy.html на Сайте.