Оператор: Общество с ограниченной ответственностью «КИЛН» (ООО «КИЛН»)

ИНН: 7840117342 КПП: 784001001 ОГРН: 1247800130192

Адрес: 191123, г. Санкт-Петербург, внутригородское муниципальное образование муниципальный округ Литейный округ, ул. Чайковского, д. 36, помещ. 13-Н.

Сайт: https://kiln.spb.ru

Контакт для обращений субъектов персональных данных: admin@kiln.spb.ru.

1. Общие положения

1.1. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных актов Российской Федерации.

1.2. Политика применяется к обработке персональных данных посетителей сайта kiln.spb.ru, гостей и клиентов ресторана, пользователей личного кабинета и ботов Оператора в мессенджерах Telegram и MAX, лиц, оформляющих бронирование, заказ, самовывоз и доставку, а также работников и кандидатов, если их данные обрабатываются Оператором.

1.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

1.4. Действующая редакция Политики размещается в свободном доступе на сайте Оператора, ссылка на неё доступна из нижней части каждой страницы сайта и рядом с каждой формой, через которую передаются персональные данные.

2. Принципы и правовые основания обработки

2.1. Данные обрабатываются законно и справедливо, для конкретных, заранее определённых и законных целей. Объём и содержание данных соответствуют заявленным целям; избыточные данные не запрашиваются и не обрабатываются.

2.2. Правовыми основаниями обработки являются:

заключение и исполнение договора, стороной которого является субъект персональных данных, а также действия, совершаемые по его запросу до заключения договора (бронирование, заказ, самовывоз, доставка);
исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте, налогах и сборах, применении контрольно-кассовой техники, трудовым законодательством;
согласие субъекта персональных данных — в случаях, когда обработка не может быть основана на иных основаниях (авторизация через сторонние сервисы, веб-аналитика, рекламные и информационные рассылки);
законные интересы Оператора при условии соблюдения прав и свобод субъекта персональных данных (обеспечение работоспособности и безопасности сайта, рассмотрение обращений, защита прав Оператора, содействие уполномоченным органам в установленных законом случаях).

2.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и сообщений, которые подписывает или подтверждает пользователь, и является конкретным, предметным, информированным, сознательным и однозначным. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных; отказ от него не влечёт отказа в оформлении заказа или бронирования.

2.4. Согласие может быть отозвано способом, указанным в тексте согласия, либо направлением обращения на admin@kiln.spb.ru. Отзыв не влияет на законность обработки, осуществлённой до его получения. Последствия отзыва определяются разделом 6 настоящей Политики.

3. Цели обработки, категории субъектов и перечень данных

3.1. Регистрация и вход в личный кабинет. Обрабатываются: номер телефона, адрес электронной почты, имя и идентификатор учётной записи — если они переданы сторонним сервисом авторизации, идентификатор чата в мессенджере.

Доступны следующие способы входа:

по адресу электронной почты — с использованием одноразового токена, направляемого на указанный адрес;
через VK ID;
через Яндекс ID;
через мессенджеры Telegram и MAX — с использованием одноразового кода (nonce), связывающего чат пользователя с учётной записью.

При регистрации номер телефона подтверждается одноразовым кодом, направляемым в SMS. Первичное подтверждение номера может быть выполнено также любым из перечисленных выше способов.

Оператор не использует пароли для входа в личный кабинет и не получает пароли пользователей от сторонних сервисов авторизации. Основание — согласие субъекта и исполнение пользовательского соглашения.

3.2. Содержание личного кабинета. Личный кабинет носит информационный характер: в нём отображаются сведения о заказах и бронированиях пользователя и обеспечивается связь с заведением по этим заказам и бронированиям. В дальнейшем в личном кабинете могут отображаться сведения о скидках и акциях; до включения этой функции соответствующая обработка не осуществляется, а Политика подлежит актуализации.

3.3. Бронирование столика. Обрабатываются: имя, номер телефона, дата и время, число гостей, комментарий, при указании — имя, номер телефона и адрес электронной почты (если указан) контактного лица, технические данные запроса. Основание — действия по запросу субъекта и заключение договора, а также согласие субъекта в отношении контактного лица.

3.4. Заказ, самовывоз и доставка. Обрабатываются: имя, номер телефона, состав заказа, адрес доставки и уточнения к нему (квартира или офис, подъезд, этаж, код домофона), комментарий к заказу, желаемые дата и время, идентификатор заказа, сумма и статус оплаты, технические данные запроса. Основание — договор и действия до его заключения, а также требования законодательства о бухгалтерском учёте и применении контрольно-кассовой техники.

3.5. Приём платежей. Оплата производится через сервис СБИС (Saby) с использованием интернет-эквайринга АО «Альфа-Банк». Страница оплаты формируется платёжным сервисом и открывается на его домене; ввод реквизитов банковской карты происходит на стороне платёжного сервиса и банка. Оператор не получает, не обрабатывает и не хранит реквизиты банковских карт. Оператору доступны идентификатор заказа, сумма и статус оплаты.

3.6. Уведомления и переписка в мессенджерах. Боты Оператора в Telegram и MAX выполняют то же назначение, что и личный кабинет, за исключением сведений о скидках и акциях. На серверы Telegram передаются только обезличенные технические сведения, а также номер и дата заказа или бронирования. Состав заказа, адрес, контактные данные и переписка отображаются в защищённом мини-приложении, размещённом на домене Оператора. Основание — согласие субъекта, выражаемое при подключении бота и подтверждении номера телефона.

3.7. SMS-уведомления. Обрабатываются номер телефона и текст уведомления, содержащий номер заказа или бронирования и ссылку на страницу заказа на домене Оператора. Основание — исполнение договора. Рекламные сообщения по SMS направляются исключительно при наличии отдельного предварительного согласия адресата.

3.8. Обращения и поддержка. Обрабатываются имя, номер телефона, адрес электронной почты и содержание обращения. Основание — рассмотрение обращения, а также законный интерес Оператора или согласие субъекта в зависимости от характера обращения.

3.9. Работники и кандидаты. Обрабатываются данные, необходимые для трудовых отношений, кадрового, бухгалтерского и налогового учёта, в объёме и на основаниях, установленных трудовым, налоговым и иным законодательством Российской Федерации.

3.10. Работа сайта и обеспечение безопасности. Обрабатываются IP-адрес, сведения о браузере и устройстве, дата и время запроса, файлы cookie, журналы обращений и ошибок. Цели — обеспечение работоспособности сайта, поддержание сессии и корзины, авторизация в личном кабинете, защита от злоупотреблений и диагностика сбоев.

3.11. Веб-аналитика. Сайт использует сервис «Яндекс Метрика», предоставляемый ООО «Яндекс». Обрабатываются: IP-адрес, обезличенный идентификатор посетителя, присваиваемый сервисом, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода на сайт, данные о взаимодействии со страницами. Цели — учёт посещаемости, определение источников переходов и оптимизация интерфейса сайта.

Обработка осуществляется ООО «Яндекс» по поручению Оператора на условиях, размещённых сервисом. Счётчик загружается только после получения согласия пользователя на использование аналитических файлов cookie. Оператор не передаёт в сервис аналитики имя, номер телефона, адрес электронной почты, адрес доставки и иные сведения, позволяющие прямо идентифицировать пользователя, и не использует данные аналитики для целей, не указанных в настоящем пункте.

3.12. Рекламные и информационные рассылки. Оператор вправе направлять рекламные и информационные сообщения по электронной почте и в SMS исключительно при наличии отдельного предварительного согласия адресата, полученного в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Отказ от рассылки возможен в любой момент — по ссылке в письме или направлением обращения на admin@kiln.spb.ru.

3.13. Оператор не запрашивает через сайт, личный кабинет и ботов специальные категории персональных данных и биометрические персональные данные. Пользователю не следует направлять такие сведения через формы, комментарии и переписку.

4. Действия с данными, передача и размещение

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

4.2. Персональные данные клиентов, сведения о заказах и бронированиях хранятся в базе данных на сервере Оператора, размещённом на территории города Санкт-Петербурга. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием этой базы данных.

4.3. В объёме, необходимом для достижения конкретной цели, и на основании договора (в том числе поручения на обработку) либо иного законного основания данные могут быть переданы:

ООО «Компания «Тензор» — учётная система СБИС (Saby Presto): оформление заказов и бронирований, кассовый учёт, формирование платёжной ссылки;
АО «Альфа-Банк» — приём платежей по банковским картам;
сервису курьерской доставки «Достависта» — имя, номер телефона, адрес доставки и комментарий, необходимые для вручения заказа;
ООО «СМС-Центр» (сервис smsc.ru) — номер телефона и текст SMS-уведомления;
ООО «ВК» — авторизация через VK ID и доставка сообщений в мессенджере MAX;
ООО «Яндекс» — авторизация через Яндекс ID и веб-аналитика («Яндекс Метрика»);
Telegram Messenger — доставка сообщений бота в объёме, указанном в пункте 3.6;
ООО «Регистратор доменных имён РЕГ.РУ» — регистрация домена и обслуживание электронной почты;
лицам, привлечённым для технического обслуживания информационных систем Оператора, — в объёме, необходимом для выполнения работ, с обязательством соблюдения конфиденциальности.

4.4. Передача данных иным лицам, а также их распространение и публикация не осуществляются, за исключением случаев, предусмотренных законом, и предоставления данных по законным требованиям государственных органов.

4.5. Трансграничная передача персональных данных Оператором не осуществляется. Сведения, направляемые в мессенджер Telegram, ограничены составом, указанным в пункте 3.6; детали заказов и бронирований и персональные данные пользователей находятся на сервере Оператора на территории Российской Федерации.

5. Файлы cookie

5.1. Сайт использует технические файлы cookie, необходимые для поддержания сессии, входа в личный кабинет, работы корзины, обеспечения безопасности и сохранения пользовательских настроек. Такие файлы устанавливаются без отдельного согласия, поскольку без них запрошенные пользователем функции не работают. Их отключение делает невозможным вход в личный кабинет и может нарушить работу отдельных функций сайта.

5.2. Сайт использует аналитические файлы cookie сервиса «Яндекс Метрика» в целях, указанных в пункте 3.11. Такие файлы устанавливаются только после выраженного согласия пользователя. Пользователь может не давать согласие либо отозвать его в любой момент через механизм управления настройками cookie на сайте; отказ не влияет на доступность функций сайта.

5.3. Рекламные файлы cookie и трекеры сторонних рекламных систем на сайте не используются.

5.4. Пользователь может удалить сохранённые файлы cookie и запретить их сохранение средствами своего браузера, а также отказаться от учёта своих посещений средствами, предоставляемыми сервисом веб-аналитики.

6. Сроки обработки, блокирование и уничтожение

6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных договором и законодательством Российской Федерации.

6.2. Установлены следующие сроки активной обработки:

данные заказов, бронирований и связанные первичные учётные и кассовые документы — в течение срока исполнения обязательств и далее в сроки, установленные законодательством о бухгалтерском учёте, о налогах и сборах и о применении контрольно-кассовой техники (не менее 5 лет);
данные учётной записи личного кабинета и связанных с ней чатов в мессенджерах — в течение срока действия учётной записи;
обращения и переписка по заказам и бронированиям — в течение срока исковой давности по соответствующему обязательству;
данные работников и кандидатов — в сроки, установленные трудовым и архивным законодательством.

6.3. Блокирование по требованию субъекта. При отзыве согласия, при требовании об уничтожении персональных данных или при удалении учётной записи Оператор прекращает обработку данных субъекта и переводит учётную запись и связанные с ней сведения в состояние блокирования: все доступы к учётной записи аннулируются, вход в личный кабинет и в ботов прекращается, данные исключаются из обработки, направление любых сообщений субъекту прекращается.

6.4. Состав данных, сохраняемых после блокирования. В состоянии блокирования сохраняется минимально необходимый объём сведений, обработка которых продолжает осуществляться на самостоятельном правовом основании и не зависит от согласия субъекта:

первичные учётные, кассовые и налоговые документы и содержащиеся в них сведения — в течение сроков, установленных законом;
сведения о заказах и бронированиях, необходимые для защиты прав и законных интересов Оператора и субъекта, — в пределах срока исковой давности;
сведения о факте отзыва согласия, дате и объёме требования субъекта — для подтверждения исполнения требования и недопущения повторной обработки.

Основание сохранения — пункты 2, 3, 7 и 8 части 1 статьи 6 152-ФЗ и часть 5 статьи 21 152-ФЗ, допускающие продолжение обработки после отзыва согласия при наличии иных законных оснований.

6.5. Сохранение сведений в связи с правонарушением или спором. Если в переписке, комментарии к заказу или ином сообщении содержатся сведения, указывающие на признаки преступления или административного правонарушения, на угрозу жизни, здоровью или имуществу, либо если по соответствующему эпизоду ведётся спор, проверка или производство, Оператор сохраняет относящиеся к этому эпизоду сведения независимо от требования субъекта об уничтожении — до разрешения ситуации, истечения соответствующих процессуальных сроков, либо получения указания уполномоченного органа. Основание — законный интерес Оператора в защите прав и содействие уполномоченным органам в предусмотренных законом случаях. Такое сохранение применяется к конкретному эпизоду, фиксируется с указанием причины и не является общим правилом хранения.

6.6. По достижении целей обработки, при истечении установленных сроков и при отсутствии оснований, указанных в пунктах 6.4 и 6.5, персональные данные уничтожаются или обезличиваются. Уничтожение оформляется актом с внесением записи в журнал учёта; при автоматизированной обработке — с сохранением выгрузки из журнала регистрации событий, в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

6.7. Оператор направляет лицам, обрабатывающим персональные данные по его поручению, требование о прекращении обработки и уничтожении переданных им данных субъекта. Сроки хранения данных у лиц, являющихся самостоятельными операторами, Оператором не определяются, — порядок обращения к ним указан в пункте 7.4.

6.8. Оператор ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей, и требует от них соблюдения конфиденциальности.

7. Права субъекта персональных данных

7.1. Субъект вправе:

получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных и отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Запрос направляется на admin@kiln.spb.ru с указанием сведений, позволяющих идентифицировать заявителя, и описанием требования. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя. Ответ предоставляется в сроки, установленные 152-ФЗ.

7.3. При невозможности уничтожить все данные субъекта по основаниям, указанным в пунктах 6.4 и 6.5, Оператор сообщает заявителю о прекращении обработки и блокировании данных, а также о составе и основании сохранения оставшихся сведений.

7.4. Обращение к иным операторам. Сервисы, самостоятельно определяющие цели обработки, — VK ID и мессенджер MAX (ООО «ВК»), Яндекс ID (ООО «Яндекс»), Telegram Messenger, а также сервисы, услугами которых пользуется Оператор, — обрабатывают данные пользователей на собственных основаниях и в соответствии с собственными политиками. Требования об уточнении, блокировании и уничтожении данных, находящихся у таких лиц, субъект направляет им самостоятельно. Оператор по запросу субъекта сообщает, какие сведения и в каком объёме были переданы конкретному лицу.

8. Меры защиты и действия при инцидентах

8.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и лицо, ответственное за обеспечение безопасности персональных данных в информационных системах, утверждает локальные акты, разграничивает доступ к информационным системам, применяет организационные и технические меры защиты, включая шифрование трафика (HTTPS), многофакторную аутентификацию администраторов, разграничение доступа к базам данных, резервное копирование и журналирование в необходимом объёме.

8.2. Серверное оборудование Оператора размещено на территории Российской Федерации. Информационные ресурсы и базы данных Оператора отделены от ресурсов иных лиц, размещённых на том же оборудовании; доступ к ним разграничен и предоставляется только лицам, допущенным к обработке приказом Оператора.

8.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор ограничивает доступ, фиксирует обстоятельства события, обеспечивает сохранность доказательств и уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, в порядке статьи 21 152-ФЗ.

9. Заключительные положения

9.1. Политика вступает в силу с даты утверждения генеральным директором и публикуется в свободном доступе на сайте Оператора.

9.2. Изменения в Политику вносятся при изменении законодательства, целей обработки, состава обрабатываемых данных, используемых сервисов или порядка обработки. Актуальная редакция размещается на сайте.

Дата утверждения: «___» __________ 2026 г.

Генеральный директор ООО «КИЛН» __________________ / М.Б. Хохлов /

Политика конфиденциальности и обработки персональных данных