Политика обработки персональных данных
«Культура вкуса» — Нижний Новгород
Редакция от 21 сентября 2026 года. Вступает в действие с момента размещения на Сайте.
1. Оператор и область действия
Оператор персональных данных — индивидуальный предприниматель Бахтерова Татьяна Юрьевна, ИНН 524931251057, ОГРНИП 326527500005385 (далее — Оператор).
Политика относится к сайту https://kultura-eda.ru (далее — Сайт), оформлению и исполнению поступающих через него заказов, обращениям посетителей и работе уполномоченных пользователей административной панели в части деятельности Оператора.
Контакты по вопросам персональных данных:
- электронная почта: kultura-eda.ru@yandex.ru;
- адрес для письменных обращений: 603095, г. Нижний Новгород, ул. Львовская, д. 3а, кв. 62; получатель — ИП Бахтерова Татьяна Юрьевна.
Этот адрес предназначен для корреспонденции, а не для получения заказов.
Адреса nn.kultura-eda.ru и www.kultura-eda.ru перенаправляют на основной Сайт. Сайт Дзержинска dzr.kultura-eda.ru обслуживается другим оператором — ИП Кандаловой Мариной Владимировной; к нему применяется отдельная политика. Переход по ссылке выбора города сам по себе не является согласием на передачу уже оформленного заказа другому оператору.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она объясняет правила обработки и не является согласием посетителя, договором заказа или согласием на рекламу. Посещение Сайта само по себе не означает согласия на необязательную обработку.
2. Чьи данные и откуда поступают
Обрабатываются данные посетителей Сайта, заказчиков и получателей заказов, лиц, направивших обращения, их представителей, а также сотрудников и иных лиц, которым предоставлен доступ к административной панели.
Данные поступают из форм Сайта, обращений по указанным контактам, браузера и устройства посетителя, а сведения о выполнении заказа — из системы ресторанного учёта iiko. При оформлении заказа для другого человека следует сообщить ему об использовании его данных и передать только необходимые для получения заказа сведения при наличии законного основания.
Сайт не предназначен для сбора паспортов, сведений о здоровье, убеждениях или иных специальных категорий данных и биометрических данных. Просим не включать такие сведения в комментарии и вложения. Если для обращения потребуется дополнительная информация, Оператор объяснит её необходимость и основание обработки.
3. Цели, данные и основания
| Цель | Состав данных | Правовое основание |
|---|---|---|
| Оформить и исполнить заказ, уточнить детали, организовать доставку или самовывоз | Имя, телефон; для доставки — адрес и предоставленные уточнения (квартира, подъезд, этаж, домофон, комментарий), координаты выбранной точки; состав, сумма, скидки, время, способ получения и оплаты, пожелания, номер и статус заказа | Заключение договора по инициативе заказчика и его исполнение, п. 5 ч. 1 ст. 6 Закона № 152-ФЗ |
| Рассмотреть вопрос, претензию, запрос о данных | Имя и контакт для ответа, содержание обращения, относящиеся к нему сведения о заказе, необходимые подтверждения полномочий представителя | Договор; предусмотренные законом обязанности; защита прав при соблюдении прав заявителя — п. 2, 5, 7 ч. 1 ст. 6 |
| Исполнить обязанности по учёту и законные требования государственных органов | Только сведения из заказов и документов, необходимые для конкретной обязанности | Применимые требования законодательства и п. 2 ч. 1 ст. 6 |
| Поддерживать работу и безопасность Сайта | IP-адрес, время и параметры запросов, сведения о браузере и устройстве, технические идентификаторы, сведения об ошибках; содержимое корзины и черновика в браузере | Обеспечение заказанного функционала и защита Сайта без нарушения прав посетителя — п. 5, 7 ч. 1 ст. 6 |
| Анализировать посещаемость, источники переходов и действия на Сайте, улучшать интерфейс | Cookie и идентификатор браузера, технические сведения об устройстве и посещениях, источник перехода и рекламные метки, события Сайта и оформления заказа | Законный интерес Оператора в оценке работы Сайта и улучшении сервиса — п. 7 ч. 1 ст. 6, при условии соблюдения прав и свобод посетителя. Порядок уведомления и отключения описан в разделе 7 |
| Связывать посещения с последующими статусами заказов в ресторанной системе для оценки результативности рекламы | Идентификатор браузера Метрики, номер, состав, сумма и статус связанного заказа | Отдельное добровольное согласие — п. 1 ч. 1 ст. 6 |
| Управлять доступом сотрудников к Сайту | Имя или обозначение пользователя, логин, защищённое представление пароля, разрешения по городам и функциям, сведения о сессиях и действиях, необходимые для безопасности | Трудовые или гражданско-правовые отношения, обязанности по защите информации и законный интерес в контроле доступа; п. 2, 5, 7 ч. 1 ст. 6 |
Каждая цель ограничивает состав используемых данных. Необязательные комментарии можно не заполнять. Без телефона и необходимых сведений о заказе его оформление через Сайт невозможно; адрес доставки не требуется для самовывоза. Отказ от аналитики не препятствует заказу.
Сайт не запрашивает номер банковской карты, срок её действия и защитный код. Выбор способа оплаты не означает передачу этих реквизитов Оператору через Сайт.
Рекламные сообщения не входят в цели обработки данных для исполнения заказа. Для них, если такая функция появится, потребуется самостоятельное законное основание и предварительное согласие в предусмотренных законом случаях. Эта Политика такого согласия не заменяет.
4. Как обрабатываются данные
Обработка может быть автоматизированной и с участием уполномоченных лиц. В пределах соответствующей цели выполняются получение, запись, упорядочение, хранение, использование, уточнение, передача необходимым получателям, ограничение доступа, удаление и уничтожение данных; для статистики может применяться обезличивание.
Данные заказа используются для связи с заказчиком, приготовления и передачи заказа, учёта его исполнения и решения возникших вопросов. Сведения не должны использоваться для несовместимых целей или публиковаться в открытом доступе.
Доступ сотрудников ограничивается их обязанностями и выданными разрешениями. Общая система учётных записей сотрудников двух городов не является основанием для свободного доступа к клиентским данным другого оператора. Эта Политика не заменяет документы о кадровой обработке персональных данных.
5. Получатели и используемые сервисы
Для работы Сайта и исполнения заказов используются следующие сервисы и категории получателей:
- iiko (АО «Айко») — ресторанная система, в которую передаются необходимые сведения о заказе, заказчике и доставке и из которой поступают статусы исполнения.
- Selectel (АО «Селектел»), хостинг и техническое обслуживание — размещение Сайта, баз данных и резервных копий, устранение неисправностей. Доступ обслуживающих лиц должен ограничиваться задачей и оформленным основанием.
- Лица, исполняющие доставку — необходимые контактные сведения, адрес, время и информация для передачи заказа. Правила привлечения внешнего исполнителя определяются договором и законом.
- Сервисы Яндекса — карты и поиск адреса; аналитика Метрики с настройками, описанными в разделе 7; серверная передача связанных статусов заказов — при отдельном согласии. При загрузке карт браузер обращается к Яндексу и передаёт технические сведения соединения. Для поиска дома сервер Сайта передаёт геокодеру введённый адрес или выбранные координаты.
- Почтовый сервис — доставка и хранение сообщений, направленных на электронную почту Оператора, и ответов на них.
- Уполномоченные государственные органы — только при наличии предусмотренного законом основания и в необходимом объёме.
Поручение обработки оформляется с учётом ч. 3 ст. 6 Закона № 152-ФЗ; когда требуется согласие на поручение, оно получается отдельно. Наличие договора с подрядчиком само по себе не заменяет необходимого основания обработки. Сведения о конкретных лицах, которым поручена обработка, предоставляются субъекту по запросу в установленном законом порядке.
6. Карты и местоположение
Адрес можно указать вручную или выбрать точку на карте. Определение местоположения устройством запускается по действию пользователя и требует разрешения браузера. Отказ от такого разрешения не препятствует ручному вводу адреса.
Разрешение браузера относится к доступу к местоположению устройства и не заменяет согласия на аналитические либо рекламные цели. Координаты используются для выбора адреса и проверки зоны доставки, а не для постоянного отслеживания перемещений.
7. Cookie, хранение в браузере и Метрика
Для сохранения корзины и выбранного города используется локальное хранилище браузера (localStorage). Черновик оформления, включая введённые контакты и адрес, и данные незавершённой отправки могут сохраняться в хранилище вкладки (sessionStorage). Они помогают восстановить оформление и не терять введённые сведения. На общем устройстве рекомендуется очищать данные Сайта после использования. Закрытие вкладки обычно завершает её сессию, но восстановление вкладок браузером может восстановить и сохранённый черновик.
Данные localStorage могут оставаться до их удаления Сайтом, пользователем или браузером. Пользователь может очистить их в настройках браузера; корзина и сохранённый выбор при этом могут сброситься. Удаление данных браузера не удаляет уже отправленный заказ из систем Оператора.
Для аналитики предусмотрен счётчик Яндекс Метрики № 112753891. Он позволяет сопоставлять посещения и заказы, оценивать источники трафика и работу интерфейса. Могут обрабатываться IP-адрес и сведения об устройстве, страницы, время, переходы, действия и идентификаторы cookie. Идентификатор браузера, связанный с заказом, не считается гарантированно анонимным.
В аналитику заказов передаются идентификатор браузера, номер заказа, товары, сумма и статусы. Настроенный экспорт не передаёт имя, телефон, адрес доставки и свободные комментарии. Запись сеансов Вебвизором отключена. Клик по кнопке звонка обозначает нажатие на телефон ресторана и сам по себе не подтверждает состоявшийся разговор.
Яндекс Метрика запускается при посещении Сайта после проверки сохранённых настроек, если посетитель ранее не отключил аналитику. Внизу экрана показывается информационное уведомление. Кнопка «Понятно» только закрывает его; нажатие не фиксируется как согласие на обработку персональных данных. Настройка браузерной аналитики по умолчанию не означает согласия посетителя.
Чтобы отключить аналитику, откройте «Настройки cookies и аналитики» внизу Сайта, снимите галочку и сохраните выбор. После отключения Сайт прекращает отправку аналитических событий и удаляет доступные ему аналитические cookies и локальные отметки Метрики. Сохранённый отказ соблюдается при следующих посещениях. Меню, корзина и оформление заказа работают независимо от этого выбора. Для повторного включения отметьте галочку и сохраните выбор.
Серверная передача последующих статусов заказов из iiko включается только при действующем отдельном согласии, которое можно дать сохранением включённой галочки в настройках. Автоматический запуск браузерного счётчика и закрытие уведомления не создают это согласие. Срок согласия — 180 дней или до отзыва. Отключение через настройки также отзывает ранее данное согласие и прекращает дальнейшую серверную передачу связанных аналитических данных.
Закрытие уведомления и отказ дополнительно сохраняются в localStorage до очистки данных браузера; серверная cookie настройки хранится 180 дней отдельно для каждого городского сайта. Если браузер не позволяет сохранить настройки, их применение при следующих посещениях может быть ограничено. Очистка хранилища сбрасывает сохранённые настройки. Сайт не может удалить cookies на чужих доменах или недоступные JavaScript cookies. Для блокировки счётчика средствами браузера можно использовать расширение Яндекса. Отключение дальнейшего сбора не удаляет автоматически ранее переданные сведения; запрос об удалении можно направить Оператору.
Сроки отдельных cookie зависят от их назначения и настроек сервиса; описание доступно в документации Яндекс Метрики. Срок жизни cookie не определяет срок хранения заказа или всей аналитической базы.
8. Хранение и прекращение обработки
Данные должны сохраняться только в объёме и в течение периода, необходимого для соответствующей цели:
- сведения о клиенте в составе заказа — до 5 лет с даты исполнения или прекращения заказа для учёта и рассмотрения связанных с ним требований, в необходимом для этих целей объёме. Сведения, необходимость в которых отпала раньше, подлежат удалению раньше; обязательные сроки хранения отдельных документов применяются отдельно;
- обращения — на время их рассмотрения и исполнения результата, далее — при наличии основания для обязательного хранения или защиты прав;
- технические журналы — на время диагностики и обеспечения безопасности, без бессрочного накопления;
- аналитические данные — в пределах необходимой для указанной цели продолжительности; дальнейший сбор прекращается при отключении аналитики. Для серверной передачи статусов заказов дополнительно действует срок отдельного согласия (180 дней). Техническая запись о согласии и отзыве — до 5 лет для подтверждения выбора, без использования для рекламы;
- данные доступа сотрудников — на период полномочий, затем только необходимая информация для безопасности и разрешения связанных вопросов;
- сведения в браузере — согласно разделу 7.
Обязательные сроки хранения отдельных документов определяются применимыми нормами об учёте и архивном деле. Они не служат основанием бессрочно сохранять все контакты, адресные уточнения и технические данные заказа. При запросе Оператор сообщает применимый к конкретным данным срок или критерий его определения.
При достижении цели или отзыве согласия данные подлежат удалению в пределах 30 дней, если нет другого законного основания для сохранения. Для специального требования прекратить обработку действует срок 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней и предусмотренными законом исключениями. Нарушения устраняются по ст. 21 Закона № 152-ФЗ. Если своевременное уничтожение невозможно, применяется предусмотренное этой статьёй блокирование и последующее уничтожение.
Прекращение обработки должно охватывать подрядчиков и резервные копии: удалённые данные не должны возвращаться в обычную работу после восстановления. Сохраняемые по закону сведения ограничиваются соответствующей целью. Уничтожение оформляется в установленном порядке.
9. Локализация и защита
Основные базы Сайта и проверенные серверные резервные копии размещены на сервере Selectel в Москве, Россия. Оператор обязан соблюдать требования локализации по ч. 5 ст. 18 Закона № 152-ФЗ. Применение иностранной базы данных для предусмотренных этой нормой операций при сборе данных граждан РФ не допускается, кроме законных исключений. Название провайдера не заменяет проверки размещения баз и копий.
До начала трансграничной передачи должны быть выполнены требования ст. 12 Закона № 152-ФЗ, включая необходимые проверки получателей и уведомление уполномоченного органа. Эта Политика не является самостоятельным разрешением на такую передачу.
Защита включает ограничение и пересмотр доступа, защищённое соединение с Сайтом, управление учётными записями, резервирование и восстановление, работу с уязвимостями и обращениями, контроль действий привлечённых лиц. Объём организационных и технических мер определяется рисками и требованиями ст. 19 Закона № 152-ФЗ. При инциденте Оператор обязан принять меры по ограничению последствий и выполнить предусмотренные законом обязанности уведомления.
10. Права и обращения
Вы вправе узнать, какие ваши данные обрабатываются, для чего, на каком основании, откуда они получены, кому переданы и как долго хранятся; получить доступ к ним; потребовать исправления, блокирования или удаления при наличии предусмотренных законом оснований; отозвать согласие; требовать прекращения обработки; обратиться в Роскомнадзор или суд.
Направить обращение можно на kultura-eda.ru@yandex.ru или письмом по адресу из раздела 1. Укажите суть запроса, контакт для ответа и сведения, позволяющие найти ваши данные, например номер и дату заказа. Не направляйте копию паспорта без необходимости. Если для доступа к данным требуется подтверждение личности или полномочий, Оператор объясняет необходимый объём сведений и порядок их безопасного предоставления. Для формального запроса доступа применяются требования ст. 14 Закона № 152-ФЗ.
Информация по запросу доступа предоставляется бесплатно в течение 10 рабочих дней; продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Обоснованный отказ должен содержать законное основание, а не ссылку только на внутренние правила.
Отзыв согласия не отменяет обязанность сохранять сведения, которые требуются по закону или для исполнения договора на другом основании. Оператор должен объяснить, какие именно данные остаются и почему.
11. Изменения политики
Актуальная утверждённая редакция размещается на Сайте с датой её вступления в действие и доступна со страниц сбора данных. Изменение текста не создаёт автоматически согласия на новую цель. При необходимости нового согласия оно запрашивается отдельно до соответствующей обработки.
Вопросы по Политике: kultura-eda.ru@yandex.ru, ИП Бахтерова Татьяна Юрьевна.