1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Соломатина Светлана Вячеславовна (ИНН 710502827270, ОГРНИП 325710000080552 от 15.12.2025, адрес: 300001, Тульская обл., г. Тула, ул. Епифанская, д. 130, кв. 25), именуемый в дальнейшем «Оператор». Применяется при использовании официального сайта Оператора в сети Интернет, а также иных интернет-сервисов, которые ссылаются на настоящую Политику.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора.
1.5. Основные понятия, используемые в Политике:
1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2. оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3. обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
4. автоматизированная обработка - обработка с помощью средств вычислительной техники;
5. распространение - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6. предоставление - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7. блокирование - временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения данных);
8. уничтожение - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
9. обезличивание - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
10. информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
11. https://kanon-tula.ru/ - официальный сайт Оператора в сети Интернет, а также иные интернет-сервисы, которые ссылаются на настоящую Политику, и через которые Оператор собирает персональные данные любых лиц, посещающих указанный сайт;
12. пользователь сайта - лицо, имеющее доступ к сайту посредством сети Интернет и использующее данный сайт для своих целей (субъект персональных данных).
1.6. Оператор имеет право:
1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и принимать необходимые меры по обеспечению безопасности;
3. в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.
1.7. Оператор обязан:
1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса (с возможным продлением, но не более чем на 5 рабочих дней при мотивированном уведомлении);
4. обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, информировать о компьютерных инцидентах, повлекших неправомерную передачу персональных данных.
1.8. Субъект персональных данных имеет право:
1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются в доступной форме и не должны содержать персональные данные других лиц, если нет законных оснований для их раскрытия;
2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. давать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг;
4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.
1.9. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора, назначаемым приказом Оператора.
1.10. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.11. Использование сервисов сайта пользователем сайта означает его безоговорочное согласие с Политикой и условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта.
1.12. Cookie-файлы. Администрация сайта использует сеансовые cookie-файлы, чтобы присвоить уникальный идентификационный номер компьютеру пользователя сайта при каждом посещении Сайта, при этом после закрытия браузера они удаляются. Такие файлы применяются также для анализа работы пользователя сайта с сайтом. Сайт распознает постоянные cookie, которые хранятся на жестких дисках компьютеров пользователей сайта, и, присваивая устройствам пользователей сайта уникальные идентификаторы, администрация сайта может создать базу данных о действиях и предпочтениях пользователей Сайта (в частности, о частоте посещения и периодичности возвращения пользователей сайта, об их предпочтениях на сайте). Важно, что cookie-файлы не содержат личных данных пользователей сайта, они только фиксируют их действия. Сеансовые cookie-файлы не требуют предварительного согласия Пользователей Сайта; постоянные cookie-файлы такого согласия требуют. При этом применяя технологию cookie, Оператор не хранит и не использует никакие конкретные данные о Пользователях Сайта.
1.13. Деятельность Оператора на сайте направлена на российских пользователей – граждан РФ или лиц, проживающих на территории РФ, и не нацелена на получение прибыли или ведение иной деятельности за пределами территории РФ. Оператор руководствуется: Конституцией РФ, Законом о персональных данных, Гражданским кодексом РФ, Федеральным законом «О защите прав потребителей», иными законами и подзаконными нормативными актами, регулирующими обработку персональных данных и деятельность в сфере общественного питания в Российской Федерации.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- информирование о деятельности ресторана, акциях, специальных предложениях и мероприятиях;
- бронирование столиков и организация обслуживания гостей;
- обработка заказов и обратной связи, включая ответы на отзывы и обращения;
- проведение рекламных и маркетинговых кампаний, включая таргетированную рекламу и анализ аудитории для повышения эффективности продвижения;
- сбор и анализ обезличенных данных пользователей (статистика посещаемости сайта, предпочтения аудитории) с целью улучшения качества обслуживания и релевантности рекламных сообщений;
- заключение и исполнение договоров с контрагентами (поставщиками, партнёрами) в рамках хозяйственной деятельности;
- ведение кадрового и бухгалтерского учёта, исполнение обязанностей, предусмотренных трудовым, пенсионным и налоговым законодательством.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки является совокупность нормативных правовых актов, во исполнение которых Оператор осуществляет обработку, в том числе: Конституция РФ; Гражданский кодекс РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон «О персональных данных»; Федеральный закон «О защите прав потребителей»; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием также являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, заключаемые между Оператором и субъектами персональных данных (в том числе договоры оказания услуг, бронирования);
- необходимость обработки для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей (включая налоговую, бухгалтерскую отчётность).
4. Объем и категории обрабатываемых персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые данные не должны быть избыточными по отношению к заявленным целям.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:
1. Клиенты (посетители) и их представители (для целей бронирования, обслуживания, обратной связи и маркетинга):
- фамилия, имя, отчество (при указании);
- номер контактного телефона;
- адрес электронной почты;
- сведения о бронировании (дата, время, количество гостей, особые пожелания);
- тексты отзывов, обращений, сообщений, оставленных через формы на сайте или в социальных сетях.
2. Работники, соискатели, уволенные работники, а также их родственники (для целей кадрового учёта и исполнения трудового законодательства) - помимо фамилии, имени, отчества, контактных данных и паспортных сведений, также могут обрабатываться: ИНН, СНИЛС, сведения о доходах, образовании, трудовом стаже, воинском учёте.
3. Контрагенты и их представители (для целей хозяйственной деятельности) - фамилия, имя, отчество, должность, контактные данные (телефон, e‑mail), ИНН (при наличии).
4. Посетители сайта - данные, автоматически собираемые при посещении сайта:
- IP-адрес;
- данные о браузере и операционной системе;
- сведения о действиях на сайте (последовательность кликов, паттерны прокрутки, частота посещений, история взаимодействий);
- идентификаторы cookie, метки, UTM-метки, рефереры, данные об источнике трафика;
- геолокационные данные (на уровне города/региона).
4.3. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением случаев, когда такие данные необходимы для выполнения требований законодательства, например, при оформлении больничных листов для сотрудников, но это регулируется отдельно и только с согласия).
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.
5.2. Обработка осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законом.
5.3. Обработка производится как с использованием средств автоматизации, так и без их использования, в том числе с передачей по внутренним сетям и по информационно-телекоммуникационным сетям (Интернет).
5.4. К обработке допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, прошедшие инструктаж и обязавшиеся соблюдать конфиденциальность.
5.5. Обработка осуществляется путём получения данных в устной и письменной форме непосредственно от субъектов, от контрагентов, внесения в журналы, реестры и информационные системы Оператора, а также иными законными способами.
5.6. Запрещается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом. Согласие на обработку, разрешённых субъектом для распространения, оформляется отдельно. Оператор не осуществляет передачу персональных данных за пределы Российской Федерации.
5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России, Роспотребнадзор и другие уполномоченные органы осуществляется в соответствии с требованиями законодательства РФ.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности;
- принимает локальные нормативные акты;
- назначает ответственных лиц;
- создаёт условия для работы с данными;
- организует учёт документов, содержащих персональные данные;
- организует работу с информационными системами;
- хранит данные в условиях, обеспечивающих сохранность;
- обучает работников;
- использует антивирусные средства, межсетевые экраны, журналы событий, контроль доступа, двухфакторную аутентификацию администраторов;
- хранит данные в СУБД с ограничением прав доступа по ролям.
5.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требует каждая цель обработки, если срок хранения не установлен федеральным законом или договором.
5.9.1. Персональные данные на бумажных носителях хранятся в течение сроков, установленных законодательством для соответствующих документов (в том числе кассовые документы, бухгалтерские и кадровые).
5.9.2. Срок хранения в информационных системах соответствует сроку хранения на бумажных носителях.
5.10. Оператор прекращает обработку в следующих случаях:
- выявлен факт неправомерной обработки - в течение 3 рабочих дней;
- достигнута цель обработки;
- истёк срок или отозвано согласие, если обработка допускалась только с согласия.
5.11. При достижении целей или отзыве согласия обработка прекращается, если иное не предусмотрено договором или законом.
5.12. При обращении субъекта с требованием о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней (с возможным продлением до 15 рабочих дней с мотивированным уведомлением).
5.13. При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в законе.
6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов
6.1. Подтверждение факта обработки, правовые основания, цели, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту (его представителю) в течение 10 рабочих дней с момента обращения (с возможным продлением до 15 рабочих дней с мотивированным уведомлением). В предоставляемых сведениях не содержатся данные других субъектов, если нет законных оснований.
6.2. При выявлении неточных данных по обращению субъекта или запросу Роскомнадзора Оператор блокирует данные на период проверки. При подтверждении неточности Оператор уточняет данные в течение 7 рабочих дней и снимает блокировку.
6.3. При выявлении неправомерной обработки Оператор блокирует неправомерно обрабатываемые данные с момента обращения или запроса.
6.4. При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор, а в течение 72 часов предоставляет результаты внутреннего расследования.
7. Порядок уничтожения персональных данных Оператором
7.1. Условия и сроки уничтожения персональных данных Оператором:
1. достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
2. достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
3. предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
4. отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
7.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
3. иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом единоличного исполнительного органа Оператора.
7.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора (в том числе путём механического уничтожения бумажных носителей, стирания (обнуления) информации на электронных носителях, уничтожения носителей с помощью специализированного оборудования).
8. Дополнительные условия
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия пользователя.
8.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
9. Применимое право и порядок разрешения споров
9.1. Настоящая Политика и отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации.
9.2. Все споры, разногласия и требования, возникающие из настоящей Политики или в связи с ней, подлежат разрешению путём переговоров. Субъект персональных данных вправе направить Оператору письменную претензию, которая подлежит рассмотрению в течение 10 (десяти) рабочих дней с даты её получения.
9.3. В случае недостижения согласия при переговорах спор подлежит передаче на рассмотрение в суд по месту нахождения Оператора (г. Тула) в соответствии с подсудностью, установленной процессуальным законодательством РФ. При этом субъект персональных данных вправе также обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
Контактная информация Оператора для направления запросов, отзыва согласий и претензий:
Адрес: 300001, Тульская обл., г. Тула, ул. Епифанская, д. 130, кв. 25
Электронная почта: Sol.sv.et@yandex.ru