Политика обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 24 сентября 2026 года

Настоящая страница содержит краткое изложение правил обработки персональных данных пользователей сайта https://gerberg.rest/ (далее — Сайт). Полная редакция политики Оператора, включая подробный состав данных по каждой цели, основания и сроки обработки, порядок их защиты и уничтожения, размещена в Политике конфиденциальности (https://gerberg.rest/privacy).

Оба текста описывают единый порядок обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Настоящее изложение не устанавливает дополнительных целей обработки и не ограничивает права пользователей, предусмотренные законом и полной редакцией Политики.

1. Оператор персональных данных

Оператор — индивидуальный предприниматель Дмитриев Виктор Денисович.

- ИНН: 502216213048.

- ОГРНИП: 317502200034057.

- Адрес регистрации: 140400, Московская область, г. Коломна, ул. Девичье поле, д. 12, корп. 4.

- Адрес для корреспонденции: 140400, Московская область, г. Коломна, ул. Лажечникова, д. 10.

- Электронная почта по вопросам персональных данных: info@gerberg.rest.

- Телефон: +7 (999) 544-47-74.

2. На кого распространяются правила

Правила распространяются на посетителей Сайта, гостей, бронирующих столик через размещённый на Сайте сервис, лиц, направляющих обращения, жалобы, предложения и заявки на сотрудничество, а также их представителей. Они охватывают последующее взаимодействие Оператора с пользователем по соответствующему обращению или бронированию.

Оформление заказов на delivery.gerberg.rest, использование мобильного приложения, участие в программе лояльности и обработка данных на других поддоменах регулируются документами соответствующих сервисов. Обработка данных работников, соискателей и видеонаблюдение в ресторане регулируются отдельно.

3. Какие данные и для каких целей обрабатываются

Оператор обрабатывает только сведения, необходимые для конкретной цели:

- Бронирование столика: имя, телефон, дата и время посещения, количество гостей, номер и статус брони, относящиеся к ней пожелания и переписка; при общении через выбранный пользователем канал — его идентификатор в этом канале.

- Рассмотрение обращений, жалоб и предложений: имя, email, телефон, тип обращения, оценка обслуживания, текст сообщения, сведения об обстоятельствах посещения или оказания услуги, переписка и результат рассмотрения.

- Рассмотрение предложений о сотрудничестве: имя, компания или агентство, категория обращения, сведения о предлагаемых товарах, маршрутах или услугах, площадка и ссылка на канал, выбранный способ связи, телефон или профиль, комментарий и вложения в части, необходимой для оценки предложения.

- Работа и безопасность Сайта: IP-адрес, дата и время запроса, адрес страницы, код ответа сервера, сведения о браузере и операционной системе, технические идентификаторы сессии, события ошибок и безопасности.

- Анализ посещаемости при наличии отдельного согласия: IP-адрес, идентификаторы cookie и сеанса, сведения об устройстве, браузере и операционной системе, приблизительный регион по IP-адресу, источник перехода, посещённые страницы, время посещения, действия на страницах и технические ошибки.

- Исполнение обязанностей по закону и реализация прав пользователей: сведения, необходимые для проверки и рассмотрения запроса, подтверждения полномочий представителя, исполнения требования, хранения предусмотренных законом документов и защиты прав в конкретном споре.

Подробный состав данных, категории субъектов и основания обработки для каждой цели приведены в разделе 4 полной редакции Политики. Необязательные поля заполняются по усмотрению пользователя. Данные, не относящиеся к заявленной цели, не запрашиваются.

Сайт не предназначен для сбора специальных категорий данных, включая сведения о здоровье, политических и религиозных убеждениях, интимной жизни, а также биометрических данных для установления личности. Не следует указывать такие сведения, паспортные данные, реквизиты банковских карт или данные посторонних лиц в комментариях и вложениях. При их получении Оператор оценивает законность обработки и при отсутствии основания прекращает её и обеспечивает уничтожение в установленные законом сроки.

4. Правовые основания и согласие

В зависимости от цели обработка осуществляется на основании:

- отдельного согласия субъекта — для добровольной обратной связи, аналитики и других операций, требующих согласия;

- действий по заключению договора по инициативе субъекта и исполнения договора — в случаях, предусмотренных пунктом 5 части 1 статьи 6 Закона № 152-ФЗ;

- исполнения конкретных обязанностей, установленных законодательством РФ, в том числе по защите прав потребителей и персональных данных;

- необходимости осуществления законных прав и интересов Оператора или третьих лиц — только при соблюдении условий пункта 7 части 1 статьи 6 Закона № 152-ФЗ и прав и свобод субъекта.

Посещение Сайта, продолжение его просмотра или ознакомление с политикой не являются согласием на обработку персональных данных. Когда согласие необходимо, оно оформляется отдельно от иных подтверждаемых пользователем сведений и документов. Отказ от необязательной аналитики и рекламы не препятствует просмотру общедоступных страниц.

Обращение или бронирование не дают Оператору права автоматически включать пользователя в рекламные рассылки либо публиковать его имя, контакты и переписку. Для рекламных коммуникаций и распространения персональных данных применяются самостоятельные основания и предусмотренные законом согласия.

5. Порядок обработки и получатели данных

Обработка осуществляется с использованием средств автоматизации и без них. В пределах соответствующей цели Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, правомерное предоставление и доступ, блокирование, удаление и уничтожение данных. Обезличивание применяется при наличии основания и не заменяет обязательное уничтожение.

Доступ ограничивается кругом работников и привлечённых лиц, которым данные необходимы для выполнения соответствующей задачи. Персональные данные не продаются. Решения, затрагивающие права и законные интересы пользователя, исключительно на основании автоматизированной обработки в рамках Сайта не принимаются.

Для работы Сайта и обработки запросов могут привлекаться поставщики хостинга, технического обслуживания и почтовой инфраструктуры. Онлайн-бронирование обеспечивает ООО «Гестми» через сервис GuestMe, аналитику — ООО «ЯНДЕКС» через Яндекс Метрику. На Сайте также размещаются внешние элементы Яндекс Карт и 2ГИС. При их загрузке поставщикам могут передаваться технические сведения браузера.

Передача допускается только при наличии законного основания и в необходимом объёме. Поручение обработки оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ; необходимое согласие на поручение получается, если федеральный закон не предусматривает иного. Оператор сохраняет установленные законом обязанности и ответственность за обработку по его поручению.

Сведения о GuestMe, Метрике, внешних элементах и правилах передачи приведены в разделах 6 и 7 полной редакции Политики. Информация о конкретных получателях данных пользователя предоставляется также по запросу в порядке статьи 14 Закона № 152-ФЗ.

6. Сроки хранения и уничтожение

Единый срок хранения для всех данных не применяется. Срок зависит от цели и правового основания:

- данные брони — до посещения, отмены бронирования или завершения урегулирования связанного с ним обращения;

- данные обращений — до окончательного ответа и завершения необходимых действий; для добровольной обратной связи — не более 90 календарных дней с момента получения, если дальнейшая переписка не требует нового согласованного срока;

- данные предложений о сотрудничестве — до завершения переговоров или отказа, но не более шести месяцев с последнего содержательного взаимодействия; при заключении договора необходимые данные обрабатываются на соответствующем договорном основании;

- технические журналы — не более 90 календарных дней со дня записи, кроме необходимых сведений о конкретном инциденте, сохраняемых для расследования и защиты прав;

- аналитические данные, позволяющие выделить пользователя, — не дольше 12 месяцев с момента получения, с учётом более раннего прекращения обработки и уничтожения по закону; согласие на аналитический сбор запрашивается на срок не более 12 месяцев и может быть отозвано раньше;

- документы, сохраняемые во исполнение закона или для защиты прав, — в необходимом составе и в течение обоснованного срока, определяемого применимыми нормами и обстоятельствами конкретного требования.

После достижения цели данные уничтожаются в срок не более 30 календарных дней, если отсутствует законное основание продолжения обработки. При отзыве согласия обработка прекращается и, когда сохранение данных больше не требуется, данные уничтожаются в срок не более 30 календарных дней с даты отзыва с учётом исключений части 5 статьи 21 Закона № 152-ФЗ.

Более короткие специальные сроки, основания блокирования, порядок уничтожения копий и исключения приведены в разделе 9 полной редакции Политики. Уничтожение должно исключать восстановление содержания данных и подтверждаться в установленном порядке.

7. Cookie и Яндекс Метрика

Технически необходимые данные используются для работы запрошенных функций, безопасности и сохранения выбора настроек. Сессионные идентификаторы действуют до завершения сессии, запись о выборе настроек cookie — до 12 месяцев либо до её изменения пользователем.

Аналитическая обработка с использованием Яндекс Метрики допускается после отдельного активного выбора пользователя. Молчание, прокрутка страницы и продолжение просмотра согласием не считаются. Пользователю должна быть доступна возможность отказаться от аналитики и впоследствии изменить решение.

Имена, телефоны, email, тексты обращений и вложения не должны передаваться в аналитику, в том числе через адреса страниц, параметры событий и запись полей форм. Необязательные отслеживающие элементы не должны загружаться до необходимого согласия.

Cookie можно ограничить или удалить в браузере. Это не уничтожает автоматически сведения, ранее переданные серверу. Для отзыва согласия и реализации права на удаление можно обратиться на info@gerberg.rest. Подробные правила размещены в разделе 6 Политики конфиденциальности (https://gerberg.rest/privacy).

8. Локализация и защита данных

При сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Использование иностранных баз при сборе не допускается, кроме прямо установленных законом исключений.

Трансграничная передача допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и соблюдение условий и ограничений начала передачи. Согласие пользователя не отменяет требования локализации. Настоящая страница не является согласием на трансграничную передачу.

Оператор организует правовые, организационные и технические меры защиты: ограничение доступа, защиту каналов передачи, управление учётными записями, обновление программного обеспечения, контроль действий с данными, выявление инцидентов, восстановление данных и контроль их уничтожения. Состав мер определяется условиями обработки и требованиями законодательства. Подробности приведены в разделах 8–10 полной редакции Политики.

9. Права пользователя и обращения

Пользователь вправе получить сведения об обработке и бесплатно ознакомиться со своими данными; потребовать их уточнения, блокирования, уничтожения или прекращения обработки в предусмотренных законом случаях; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на info@gerberg.rest или по адресу для корреспонденции из раздела 1. Для отзыва согласия рекомендуется указать имя, контакт, использованный при обращении или бронировании, и обработку, которую необходимо прекратить. Оператор проверяет принадлежность обращения субъекту соразмерным способом, без запроса избыточных документов.

Требования к формальному запросу о доступе к данным, включая сведения для подтверждения личности, отношений с Оператором и подпись, определяются частью 3 статьи 14 Закона № 152-ФЗ и раскрыты в разделе 11 полной редакции Политики. Копия паспорта не требуется автоматически для любого обращения или отзыва согласия.

Ответ на запрос сведений об обработке предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Подтверждённые неточности исправляются в течение семи рабочих дней со дня предоставления необходимых сведений. Прекращение обработки, блокирование и уничтожение осуществляются в сроки, установленные законом и разделом 9 полной редакции Политики.

Отзыв согласия не делает незаконной обработку, правомерно выполненную до его получения. При наличии самостоятельного законного основания Оператор может продолжить обработку только необходимой части данных для соответствующей цели.

10. Актуальная редакция

Полная редакция политики Оператора размещается по адресу https://gerberg.rest/privacy, настоящее краткое изложение — по адресу https://gerberg.rest/personal-data. Доступ к документам свободный.

Изменение этих текстов не расширяет ранее полученное согласие и не создаёт нового правового основания обработки. Когда требуется новое согласие, оно получается до начала соответствующей обработки. При обновлении полной редакции настоящее изложение приводится в соответствие с ней.