Политика конфиденциальностив отношении обработки персональных данных

1Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ИНАУТ», ИНН: 9727086328, ОГРН: 1247700628581, адрес: 125284, г. Москва, вн.тер.г. муниципальный округ Беговой, ул. Беговая, д. 13, помещ. 6п (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется к персональным данным посетителей веб-сайта https://inout.rest (далее — Сайт) и лиц, обращающихся к Оператору по вопросам бронирования, заказов и услуг ресторана, в том числе через формы обратной связи, по телефону, электронной почте и иным используемым каналам связи. Обработка данных работников и соискателей настоящей Политикой не регулируется. Политика также применяется к покупателям и получателям товаров, приобретаемых дистанционно на Сайте, включая оформление, оплату и доставку заказов, самовывоз, возвраты и рассмотрение связанных с покупкой обращений.

2Основные понятия, используемые в политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://inout.rest.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю, указанному в пункте 2.9 настоящей Политики.

2.9. Пользователь — посетитель Сайта или лицо, обращающееся к Оператору по вопросам, указанным в пункте 1.3 настоящей Политики.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3Цели сбора персональных данных

3.1. Цели обработки персональных данных Пользователя:

• исполнения договоров, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных, а также для заключения договоров по инициативе субъекта персональных данных или договоров, по которым субъект персональных данных будет являться выгодоприобретателем или поручителем;
• установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
• анализ посещаемости и улучшение качества Сайта и его содержания при наличии отдельного согласия на аналитику; обеспечение работы и безопасности Сайта в необходимом для этого объеме.
• заключение и исполнение договоров дистанционной розничной купли-продажи товаров, включая организацию оплаты, доставки по адресу покупателя либо самовывоза, информирование о заказе, прием возвратов и рассмотрение требований по покупке, в пределах пункта 4.6.1 настоящей Политики;

3.2. Оператор направляет рекламные сообщения о продуктах, услугах, специальных предложениях и событиях только при наличии предварительного согласия на получение рекламы и согласия на обработку персональных данных для продвижения товаров и услуг, оформленных отдельно от иных подтверждаемых Пользователем документов. Отказ от рекламы не влияет на обслуживание. По требованию Пользователя рекламная рассылка и обработка данных в целях продвижения прекращаются немедленно. Требование можно направить на inout.rest@mail.ru или воспользоваться способом отказа, указанным в сообщении. Сервисные сообщения по конкретной заявке не должны содержать рекламу без такого согласия.

3.3. Аналитические cookie и сервисы интернет-статистики используются для анализа посещаемости и улучшения сайта только после отдельного согласия Пользователя. До его получения аналитические средства не активируются. Отказ от аналитики не препятствует доступу к основным функциям сайта. Согласие можно отозвать через доступные настройки cookie либо обращением к Оператору. Настройки браузера, продолжение просмотра сайта и включенный JavaScript сами по себе не подтверждают согласия.

3.4. Технически необходимые cookie используются только в объеме, необходимом для работы запрошенных Пользователем функций и безопасности сайта, при наличии применимого основания по статье 6 Федерального закона № 152-ФЗ. Они не используются для рекламы или аналитики без отдельного основания.

4Правовые основания и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя при наличии применимого правового основания, предусмотренного статьей 6 Федерального закона № 152-ФЗ. Если обработка основана на согласии, Оператор получает его отдельно от настоящей Политики и иных подтверждаемых или подписываемых Пользователем информации и документов и обеспечивает возможность подтвердить факт получения такого согласия. Ознакомление с Политикой и продолжение использования Сайта сами по себе не являются согласием.

4.2. Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество — в объеме, необходимом для соответствующей цели; отчество указывается при наличии и необходимости;
• адрес электронной почты;
• номера телефонов;
• тема и текст обращения в объеме сведений о запрашиваемой услуге, сведения о бронировании и заказе (дата, время, количество гостей, выбранные услуги), переписка по исполнению заказа; технические данные в составе и для целей, указанных в пунктах 4.7 и 4.9. Файлы cookie и аналогичные идентификаторы, IP-адрес, сведения о браузере и устройстве, времени посещения, просмотренных страницах и действиях на сайте относятся к персональным данным, если позволяют прямо или косвенно определить Пользователя. Само по себе отсутствие имени Пользователя не означает обезличивания данных.
• для покупки и доставки товаров — адрес и инструкции по доставке, имя и необходимые контакты получателя, номер и состав заказа, количество и стоимость товаров, выбранные способы получения и оплаты, статус оплаты без полных реквизитов платежной карты, сведения о передаче, возврате и относящаяся к заказу переписка. Конкретный объем определяется способом получения; при самовывозе адрес доставки не запрашивается. Банковские реквизиты для возврата средств запрашиваются только при необходимости;
• Через общедоступные формы Сайта не предусматривается сбор специальных категорий персональных данных, включая сведения о здоровье, и биометрических данных для установления личности. Необходимость такой обработки требует отдельной проверки оснований по статьям 10 и 11 Федерального закона № 152-ФЗ. В свободных полях не следует указывать избыточные сведения, данные других лиц, паспортные и платежные реквизиты без отдельного основания.

4.3. Обработка персональных данных осуществляется на основе принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных.
• соответствия объема и содержания данных целям обработки, недопущения избыточности и объединения баз данных с несовместимыми целями;
• обеспечения точности и актуальности данных и ограничения срока их хранения целями обработки и требованиями закона.

4.4. Оператор осуществляет обработку персональных данных субъекта только при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для выполнения обязанностей Оператора, установленных законодательством, либо для осуществления его прав и законных интересов при условии, что не нарушаются права и свободы субъекта, в случаях, предусмотренных пунктами 2 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

4.5. Рассмотрение обращений и обратная связь. Субъекты — Пользователи, направившие обращение. Обрабатываются обычные персональные данные: имя, фамилия и отчество, если указаны, выбранные контактные данные (телефон и/или электронная почта), тема и текст обращения в объеме сведений о запрашиваемой услуге, дата обращения и содержание ответа. Основание — отдельное согласие (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а для обращения о заключении или исполнении договора — пункт 5 части 1 статьи 6 указанного Закона. Способ — автоматизированная и, при необходимости, неавтоматизированная обработка. Срок — до завершения рассмотрения обращения и предоставления ответа, а для договорных обращений — в пределах срока, указанного для договорной обработки. После этого применяются правила прекращения обработки и уничтожения данных.

4.6. Бронирование и оказание услуг. Субъекты — Пользователи, инициирующие заключение договора, заказчики и получатели услуг. Обрабатываются обычные персональные данные: имя, фамилия и отчество, если необходимы и указаны, телефон и/или электронная почта, сведения о бронировании и заказе (дата, время, количество гостей, выбранные услуги), переписка по исполнению заказа; иные сведения допускаются лишь в объеме, требуемом законом для конкретной операции. Основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; для обязательного учета и хранения документов — пункт 2 части 1 статьи 6 указанного Закона и применимые требования законодательства. Способ — автоматизированная и неавтоматизированная обработка. Срок — до исполнения обязательств, а для документов обязательного хранения — в течение срока, установленного применимым законом. При возникновении спора необходимые данные могут сохраняться для защиты прав на самостоятельном законном основании до завершения соответствующих процедур; это не продлевает хранение остальных данных.

4.6.1. Дистанционная продажа и доставка товаров. Субъекты — лица, инициирующие покупку, покупатели и получатели товаров, в том числе выгодоприобретатели по договору. Цель — оформление и исполнение заказа, организация оплаты, доставки по адресу покупателя либо самовывоза, информирование о заказе, прием возвратов и рассмотрение требований по покупке. Обрабатываются обычные персональные данные, перечисленные в пункте 4.2, только в необходимом для покупки объеме. Основания — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; пункт 2 части 1 статьи 6 — для обязательного учета и хранения; пункт 1 части 1 и часть 3 статьи 6 — для обработки по поручению с согласия субъекта, когда оно требуется. Способ — автоматизированная и неавтоматизированная обработка. Срок — до исполнения заказа, завершения доставки и связанных с ним возвратов и требований; документы обязательного хранения сохраняются в течение установленного законом срока. Для защиты прав необходимые данные могут обрабатываться на самостоятельном законном основании до завершения соответствующего спора, без продления хранения остальных сведений. После достижения цели применяются пункты 4.16 и 4.17 настоящей Политики.

4.7. Анализ посещаемости и улучшение сайта. Субъекты — посетители сайта, давшие отдельное согласие на аналитику. Обрабатываются обычные персональные данные: cookie и аналогичные идентификаторы, IP-адрес, сведения о браузере и устройстве, времени посещения, просмотренных страницах и действиях на сайте. Основание — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Способ — автоматизированная обработка. Срок хранения идентифицируемых сведений — до формирования статистического отчета за период, для анализа которого они собраны, но не дольше срока действия согласия; при отзыве согласия применяются установленные законом сроки прекращения обработки и уничтожения. Для дальнейшей оценки посещаемости используются только итоговые статистические показатели, не позволяющие определить конкретного посетителя.

4.8. Рекламные рассылки. Субъекты — Пользователи, предоставившие необходимые отдельные согласия. Обрабатываются обычные персональные данные: имя, если указано, телефон и/или электронная почта для выбранного канала рассылки, сведения о предоставлении и отзыве согласий. Основания — пункт 1 части 1 статьи 6 и статья 15 Федерального закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Способ — автоматизированная и, при необходимости, неавтоматизированная обработка. Срок использования данных для рассылки — до отзыва согласия, истечения его срока либо прекращения соответствующей рассылки, в зависимости от того, что наступит раньше. По требованию Пользователя рассылка и обработка в целях продвижения прекращаются немедленно; далее применяются правила уничтожения данных.

4.9. Обеспечение работы и безопасности сайта. Субъекты — посетители сайта. Обрабатываются обычные персональные данные: технически необходимые cookie, IP-адрес, сведения о браузере и устройстве, времени доступа и событиях безопасности. Основание — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при условии соблюдения прав и свобод Пользователя, а для функций, необходимых для заключения и исполнения договора, — пункт 5 части 1 статьи 6 указанного Закона. Способ — автоматизированная обработка. Технические идентификаторы хранятся до завершения соответствующего сеанса или выполнения запрошенной функции; записи о выявленном нарушении безопасности — на период проверки и устранения его последствий. Продление хранения допускается только на самостоятельном законном основании.

4.10. В зависимости от конкретной цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии основания, блокирование, удаление и уничтожение данных. Обезличивание применяется только при наличии законного основания и с соблюдением требований приказа Роскомнадзора от 19.06.2025 № 140 в пределах его сферы действия. Распространение данных требует отдельного основания, в том числе отдельного согласия по статье 10.1 Федерального закона № 152-ФЗ, когда оно требуется.

4.11. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме исключений, прямо установленных частью 5 статьи 18 Федерального закона № 152-ФЗ. Для указанных операций используются базы данных на территории Российской Федерации. Соблюдение правил трансграничной передачи не заменяет выполнение этого требования.

4.12. Для технического размещения и сопровождения сайта, приема и обработки обращений и бронирований, обеспечения связи, а при наличии необходимых согласий — для рассылок и аналитики, Оператор вправе привлекать подрядчиков. Им предоставляется только необходимый для соответствующей цели объем данных. Поручение обработки оформляется договором по части 3 статьи 6 Федерального закона № 152-ФЗ и допускается с согласия субъекта, если иное не предусмотрено федеральным законом. Поручение определяет данные, операции, цели, требования к конфиденциальности, защите, локализации, подтверждению соблюдения требований и уведомлению Оператора об инцидентах. Сведения о лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту в порядке статьи 14 указанного Закона. Общие положения настоящей Политики не заменяют согласие на поручение обработки, когда оно требуется.

4.13. Передача данных самостоятельным операторам и уполномоченным органам допускается только при наличии законного основания и в необходимом объеме. Оператор отвечает за законность своей обработки и передачи, а также за действия лиц, обрабатывающих данные по его поручению, в пределах, установленных законом.

4.13.1. Для исполнения заказов Оператор вправе передавать данные любым привлекаемым службам доставки, курьерским, транспортным и транспортно-экспедиционным организациям, операторам почтовой связи и иным исполнителям доставки. Перечень не является закрытым. Передача ограничивается выбранным заказом и необходима для оформления отправления, связи с получателем, вручения, подтверждения доставки и организации возврата. Передаются только необходимые имя, фамилия и отчество получателя при необходимости, телефон, электронная почта при необходимости, адрес и инструкции доставки, номер заказа, состав, стоимость и параметры отправления в необходимой для доставки части. Полные реквизиты карты, сведения о других заказах, рекламные предпочтения и текст посторонних обращений не передаются.

До передачи данных сведения о конкретной службе доставки доводятся до покупателя и получателя в применимом порядке. Передача самостоятельному оператору производится при наличии основания по части 1 статьи 6 Федерального закона № 152-ФЗ, в том числе для исполнения договора с субъектом или в его пользу. Если исполнитель обрабатывает данные по поручению Оператора, применяются пункт 4.12 и отдельное согласие субъекта, когда оно требуется законом; до его получения сообщаются наименование и адрес соответствующего лица, цель, состав данных и операции. Смена исполнителя требует нового согласия, если она не охвачена ранее полученным согласием и отсутствует иное законное основание. При самовывозе данные внешней службе доставки не передаются.

Если получатель отличается от покупателя, Оператор самостоятельно определяет законное основание обработки его данных и выполняет обязанности по статье 18 Федерального закона № 152-ФЗ. Согласие покупателя на обработку его собственных данных не является согласием получателя. Положения о доставке не предоставляют права на рекламу, распространение данных или передачу сведений для несовместимых целей.

4.14. До начала трансграничной передачи Оператор определяет ее правовое основание, цели, состав данных, получателей и государства назначения, получает от иностранных получателей сведения по части 5 статьи 12 Федерального закона № 152-ФЗ, оценивает соблюдение конфиденциальности и безопасность обработки и направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу.

4.15. Передача в государства, включенные в установленный Роскомнадзором перечень обеспечивающих адекватную защиту, допускается после направления уведомления с учетом решений о запрете или ограничении передачи. Передача в государства, не включенные в этот перечень, не начинается до истечения срока рассмотрения уведомления, установленного частью 9 статьи 12 Федерального закона № 152-ФЗ, с учетом его приостановления при запросе дополнительных сведений, кроме предусмотренного законом случая защиты жизненно важных интересов. Согласие субъекта или наличие договора не отменяет уведомительный порядок, ограничения и требования локализации. При запрете или ограничении передачи Оператор обеспечивает исполнение решения Роскомнадзора, включая уничтожение ранее переданных данных в случаях, предусмотренных законом. Сведения об осуществленной или предполагаемой трансграничной передаче предоставляются субъекту по запросу.

4.16. При достижении цели обработки либо отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с соответствующей даты, если отсутствует предусмотренное законом основание для продолжения обработки и не применяются исключения, установленные частями 4 и 5 статьи 21 Федерального закона № 152-ФЗ. Сохраняются только данные, необходимые для оставшейся законной цели, на срок, обусловленный этой целью. Обезличивание не заменяет уничтожение, когда закон требует уничтожить данные.

4.17. Электронные данные уничтожаются способом, исключающим восстановление их содержания, бумажные носители — путем физического уничтожения с невозможностью восстановления. Уничтожение охватывает копии и данные у лиц, действующих по поручению Оператора, и подтверждается документально в соответствии с частью 7 статьи 21 Федерального закона № 152-ФЗ. Если уничтожение в срок объективно невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.

4.18. Оператор назначает ответственного за организацию обработки персональных данных, устанавливает права доступа по служебной необходимости, обеспечивает учет и контроль доступа, защиту информационных систем и носителей, оценку угроз и вреда, внутренний контроль, обучение допущенных работников и восстановление данных, измененных или уничтоженных вследствие несанкционированного доступа. Конкретные меры определяются с учетом характера данных и актуальных угроз в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

4.19. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента Оператором, Роскомнадзором или иным заинтересованным лицом, а о результатах внутреннего расследования — в течение 72 часов с того же момента. Уведомления содержат сведения, предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

5Заключительные положения

5.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты inout.rest@mail.ru.

5.1.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, отозвать согласие, потребовать прекращения обработки, отказаться от рекламы, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

5.1.2. Обращения направляются по адресу inout.rest@mail.ru либо почтовому адресу Оператора. Запрос о доступе к персональным данным оформляется с учетом части 3 статьи 14 Федерального закона № 152-ФЗ: указываются реквизиты основного документа, удостоверяющего личность, сведения об отношениях с Оператором либо иные сведения, подтверждающие факт обработки, и подпись субъекта или представителя; электронный запрос подписывается электронной подписью в соответствии с законодательством. Копия паспорта по общему правилу не требуется. При отзыве согласия достаточно сведений, позволяющих определить заявителя и соответствующие данные; при обоснованных сомнениях Оператор запрашивает только необходимые сведения для подтверждения личности.

5.1.3. Информация об обработке предоставляется в течение 10 рабочих дней со дня обращения или получения запроса. Продление возможно не более чем на 5 рабочих дней с направлением мотивированного уведомления. Подтвержденные неточные данные исправляются в течение 7 рабочих дней. Незаконно полученные или не нужные для заявленной цели данные уничтожаются в течение 7 рабочих дней со дня представления субъектом или его представителем подтверждающих сведений. О внесенных изменениях и принятых мерах Оператор уведомляет заявителя и принимает разумные меры для уведомления получателей данных.

5.1.4. По требованию о прекращении обработки Оператор прекращает ее в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением, кроме случаев, когда обработка допускается без согласия на основаниях, перечисленных в части 5.1 статьи 21 Федерального закона № 152-ФЗ. При выявлении неправомерной обработки по обращению или запросу данные блокируются на период проверки; неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления, а если обеспечить ее правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с этой даты. Для подтвержденных неточных данных блокирование применяется, если оно не нарушает права и законные интересы субъекта или третьих лиц.

5.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

5.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://inout.rest/. Доступ к Политике обеспечивается также со страниц Сайта, на которых собираются персональные данные. Изменение Политики не расширяет ранее предоставленное согласие и не разрешает обработку для новой несовместимой цели без надлежащего основания.