Политика обработки персональных данных

Редакция от 23.10.2026

1. Кто обрабатывает данные

Оператор персональных данных — [ИП Фамилия Имя Отчество или ООО «Название» — заполните в «Настройки ресторана → Реквизиты продавца»], ИНН [ИНН — заполните в «Настройки ресторана → Реквизиты продавца»], ОГРН [ОГРН или ОГРНИП — заполните в «Настройки ресторана → Реквизиты продавца»], адрес: [юридический адрес — заполните в «Настройки ресторана → Реквизиты продавца»] (далее — «мы», ресторан Savage).

Политика действует для сайта savage13.ru и приложения Savage, установленного с сайта. Она написана по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответственный за организацию обработки персональных данных: назначается приказом оператора. Почта для обращений: [почта для обращений — заполните в «Настройки ресторана → Реквизиты продавца»], телефон: +7 (8342) 30-45-45.

2. Какие данные мы обрабатываем

Гости сайта:

адрес электронной почты — для входа по коду из письма;
имя, телефон, дата рождения, пол;
адреса доставки, история заказов и броней, бонусные баллы;
оценки и комментарии к заказам, результаты в играх на сайте;
заметки сотрудников о пожеланиях гостя (например, любимый стол).

Люди, которые откликаются на вакансию: имя, телефон, возраст, текст сообщения.

Технические данные: IP-адрес, тип браузера и устройства, дата и время посещения, файлы cookie. Данные Яндекс Метрики — только если вы разрешили это в окне про cookie.

Мы не обрабатываем специальные категории персональных данных (сведения о здоровье, национальности, убеждениях) и биометрические данные. Данные банковской карты вводятся на странице платёжного сервиса ЮKassa, и мы их не получаем.

3. Зачем

регистрация и вход в личный кабинет;
оформление, оплата, приготовление и доставка заказа, самовывоз, заказ к столу;
бронирование столов;
бонусная программа, ежедневные подарки и игры;
поздравление с днём рождения — если вы включили это в профиле;
письма об акциях на почту и push-уведомления об акциях — только при отдельном согласии на рассылки, каждый способ включается отдельно в профиле;
ответы на обращения, отзывы и жалобы;
рассмотрение откликов на вакансии;
статистика посещаемости сайта (Яндекс Метрика) — только с вашего разрешения;
защита сайта от взлома и злоупотреблений, бухгалтерский и налоговый учёт.

4. На каком основании

ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) — оно оформлено отдельным документом: https://savage13.ru/p/consent;
заключение и исполнение договора, стороной которого вы являетесь, — заказ и бронь (п. 5 ч. 1 ст. 6);
исполнение обязанностей, которые на нас возлагает закон, — бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6).

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решений, которые порождают для вас юридические последствия, только на основании автоматической обработки мы не принимаем.

6. Кому передаём

Только тем, без кого не работает сервис, и только нужную часть данных:

Reg.ru — сервер сайта, данные хранятся в России;
Yandex Cloud (сервис Postbox) — отправка писем: код входа, письмо о заказе и, если вы подписались, письма об акциях;
ЮKassa — приём оплаты заказа;
iiko — система ресторана, куда передаётся заказ для кухни и доставки;
Яндекс Метрика — статистика посещений, только с вашего разрешения;
государственные органы — только когда этого требует закон.

Push-уведомления доставляют сервисы браузеров (Google, Apple, Mozilla и другие). В них передаётся только текст уведомления, без вашего имени, телефона и почты.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, находящихся в России. Трансграничную передачу персональных данных мы не осуществляем.

7. Сколько храним

данные аккаунта — пока вы пользуетесь аккаунтом, до его удаления или отзыва согласия;
после удаления аккаунта сведения о заказах хранятся без имени, телефона, почты и адреса — для бухгалтерского учёта (до 5 лет);
отклики на вакансии — 180 дней, затем удаляются автоматически;
журнал согласий — 3 года после отзыва согласия, чтобы подтвердить, что согласие было;
технические журналы входа — до 180 дней.

Когда цель достигнута или согласие отозвано, данные удаляются в течение 30 дней, если закон не требует хранить их дольше.

8. Файлы cookie

Обязательные cookie нужны, чтобы сайт работал: вход в кабинет, корзина, настройки. Без них сайтом пользоваться нельзя, поэтому они включены всегда.

Аналитические cookie ставит Яндекс Метрика. Она работает только после того, как вы нажали «Принять» в окне про cookie. Если нажать «Отказаться», Метрика не загружается. Изменить выбор можно ссылкой «Настройки cookie» внизу сайта.

9. Ваши права

Вы можете:

узнать, какие ваши данные мы обрабатываем и зачем;
исправить неточные данные — это можно сделать в профиле;
потребовать удалить данные или прекратить обработку;
отозвать согласие на обработку данных и согласие на рассылки;
обжаловать наши действия в Роскомнадзоре или в суде.

Удалить аккаунт и отозвать согласие можно в профиле: «Профиль → Мои данные → Удалить аккаунт». Отказаться от писем об акциях — ссылка «Отписаться» в любом письме или переключатель «Акции на почту» в профиле; от push об акциях — переключатель «Push об акциях». Также можно написать на [почта для обращений — заполните в «Настройки ресторана → Реквизиты продавца»] или по адресу [юридический адрес — заполните в «Настройки ресторана → Реквизиты продавца»]. Мы ответим в течение 10 рабочих дней.

10. Как мы защищаем данные

сайт работает только по защищённому соединению (HTTPS);
коды из писем не хранятся — хранится только их отпечаток;
сотрудники видят только то, что нужно для их работы; вход в админку защищён одноразовыми кодами;
действия сотрудников записываются в журнал;
доступ к серверу есть только у ограниченного круга лиц.

11. Дети

Аккаунт на сайте можно завести с 14 лет. За детей младше 14 лет согласие даёт родитель или законный представитель. Играть на сайте можно без входа: тогда мы не получаем никаких данных ребёнка.

12. Изменения

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице. Если меняется то, на что вы давали согласие, мы попросим подтвердить его заново.