Политика конфиденциальности

Политика конфиденциальности в отношении обработки персональных данных пользователей сайта gerberg.rest

Редакция от 24 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных пользователей сайта https://gerberg.rest/ (далее — Сайт), а также меры по защите этих данных и порядок реализации прав их субъектов.

1.2. Оператор персональных данных — индивидуальный предприниматель Дмитриев Виктор Денисович (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Термины используются в значениях, установленных этим законом.

1.3. Политика распространяется на посетителей Сайта, лиц, направляющих обращения и заявки на сотрудничество, их представителей, а также гостей, бронирующих столик через размещённый на Сайте сервис. Она охватывает последующую обработку Оператором данных, полученных в связи с такими обращениями и бронированиями.

1.4. Оформление заказов на delivery.gerberg.rest, использование мобильного приложения, участие в программе лояльности и обработка данных на других поддоменах регулируются документами соответствующих сервисов. Размещение ссылки на такой сервис само по себе не расширяет область действия настоящей Политики. Обработка данных работников, соискателей и видеонаблюдение в ресторане регулируются отдельно.

1.5. Политика является информационным документом и не заменяет согласия на обработку персональных данных. Посещение Сайта, продолжение его просмотра, ознакомление с Политикой или её изменение сами по себе не означают предоставления согласия.

1.6. Если обработка требует согласия, Оператор получает конкретное, предметное, информированное, сознательное и однозначное согласие, оформленное отдельно от иных подтверждаемых пользователем сведений и документов. Доказательство получения согласия обеспечивает Оператор. Отказ от необязательной обработки, в том числе аналитики и рекламы, не препятствует просмотру общедоступных страниц.

2. Сведения об Операторе

Индивидуальный предприниматель Дмитриев Виктор Денисович.

ИНН: 502216213048. ОГРНИП: 317502200034057.

Адрес регистрации: 140400, Московская область, г. Коломна, ул. Девичье поле, д. 12, корп. 4.

Адрес для корреспонденции: 140400, Московская область, г. Коломна, ул. Лажечникова, д. 10.

Электронная почта по вопросам обработки персональных данных: info@gerberg.rest.

Телефон: +7 (999) 544-47-74. Сайт: https://gerberg.rest/.

3. Принципы, источники и пределы обработки

3.1. Обработка осуществляется законно и справедливо, для конкретных, заранее определённых целей. Состав данных ограничивается необходимым для соответствующей цели. Не допускаются объединение баз с несовместимыми целями обработки и использование данных для иных целей без самостоятельного правового основания.

3.2. Данные поступают от пользователя через формы Сайта, сервис бронирования, при последующем общении по его обращению, а также автоматически при взаимодействии браузера с Сайтом. При получении сведений от представителя или другого лица Оператор проверяет наличие законного основания и выполняет обязанности по информированию субъекта, предусмотренные статьёй 18 Закона № 152-ФЗ.

3.3. Обязательные поля обозначаются в форме. Необязательные сведения пользователь предоставляет по своему усмотрению. Без данных, объективно необходимых для бронирования или ответа, соответствующая функция может быть недоступна; предоставлять избыточные сведения не требуется.

3.4. Сайт не предназначен для сбора специальных категорий персональных данных, включая сведения о здоровье, национальности, политических и религиозных убеждениях, интимной жизни, а также биометрических данных для установления личности. Не следует размещать такие сведения, паспортные данные, реквизиты банковских карт или персональные данные посторонних лиц в комментариях и вложениях. При поступлении избыточных либо специальных данных Оператор оценивает законность их обработки и при отсутствии основания прекращает её и обеспечивает уничтожение в установленные законом сроки.

3.5. Для семейного или группового бронирования достаточно контактных данных лица, оформляющего бронь, и количества гостей. Имена, даты рождения и другие персональные данные детей и остальных участников группы для этой цели не запрашиваются.

3.6. Оператор принимает меры к уточнению неполных, устаревших и неточных данных. Пользователь может сообщить об изменениях по контактам раздела 2.

4. Цели, данные, основания и сроки обработки

Для каждой цели применяются только относящиеся к ней данные и операции. После завершения цели данные уничтожаются в порядке раздела 9, кроме части сведений, для которой сохраняется самостоятельное законное основание.

4.1. Бронирование столика и обслуживание брони

Субъекты: гости, оформляющие бронь, и их уполномоченные представители.

Данные: имя, номер телефона, дата и время посещения, количество гостей, номер и статус бронирования, относящиеся к брони пожелания и переписка. При использовании выбранного пользователем канала связи — также его идентификатор в этом канале.

Основание: действия по заключению договора по инициативе гостя и исполнение договора в соответствии с пунктом 5 части 1 статьи 6 Закона № 152-ФЗ и гражданским законодательством; согласие — для операций, требующих его получения, в том числе поручения обработки, когда оно необходимо по закону.

Срок: до посещения, отмены бронирования либо завершения урегулирования связанного с ним обращения. Уничтожение — не позднее 30 календарных дней после достижения цели. Сведения, необходимые для исполнения обязанностей по закону или защиты прав, обрабатываются отдельно по пункту 4.7.

4.2. Ответы на обращения, жалобы и предложения

Субъекты: заявители и их представители.

Данные: имя, адрес электронной почты, номер телефона, тип обращения, оценка обслуживания, текст сообщения, относящиеся к обращению обстоятельства посещения или оказания услуги, переписка и результат рассмотрения. Телефон и имя обрабатываются в объёме, указанном пользователем и необходимом для обращения.

Основание: отдельное согласие для добровольной обратной связи; для требований, связанных с оказанной услугой, — исполнение договора и обязанностей, установленных Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», в соответствии с пунктами 2 и 5 части 1 статьи 6 Закона № 152-ФЗ.

Срок: до направления окончательного ответа и завершения необходимых действий по обращению. Для добровольной обратной связи — не более 90 календарных дней с момента получения, если дальнейшая переписка не требует нового согласованного срока. После достижения цели — уничтожение в течение 30 календарных дней. Юридически значимые претензии и доказательства рассматриваются по пункту 4.7.

4.3. Рассмотрение предложений о сотрудничестве

Субъекты: индивидуальные предприниматели, физические лица, представители туроператоров, агентств, поставщиков и иных потенциальных контрагентов, экскурсоводы и авторы контента.

Данные: имя; выбранная категория обращения; компания или агентство; сведения о предлагаемых товарах, маршрутах или услугах; название площадки и ссылка на канал; выбранный способ связи, номер телефона, имя пользователя или ссылка на профиль; комментарий, деловая переписка и вложение в части, необходимой для оценки предложения. Сведения об организации относятся к персональным данным лишь в той мере, в какой они связаны с определяемым физическим лицом.

Основание: согласие субъекта; для заключения договора с самим субъектом по его инициативе — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для данных представителя контрагента применяется его согласие либо пункт 7 части 1 статьи 6 указанного закона, если обработка необходима для законного делового взаимодействия и не нарушает права и свободы представителя.

Срок: до завершения переговоров или отказа от сотрудничества, но не более шести месяцев с последнего содержательного взаимодействия. После достижения цели — уничтожение в течение 30 календарных дней. При заключении договора необходимые данные продолжают обрабатываться для исполнения этого договора на соответствующем основании; лишние сведения и вложения не сохраняются автоматически.

4.4. Работа и безопасность Сайта

Субъекты: посетители Сайта и пользователи его форм.

Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа сервера, сведения о браузере и операционной системе, технические идентификаторы сессии, события ошибок и безопасности. Содержимое сообщений и вложений не должно попадать в общедоступные журналы.

Основание: законный интерес Оператора в обеспечении доступности и безопасности Сайта при условии соблюдения прав пользователей — пункт 7 части 1 статьи 6 Закона № 152-ФЗ; для необходимых операций по конкретной заявке — также пункт 5 части 1 указанной статьи.

Срок: технические журналы — не более 90 календарных дней со дня записи; данные конкретного инцидента могут сохраняться в необходимом объёме до завершения расследования и защиты прав по пункту 4.7. Сессионные идентификаторы действуют до завершения сессии. Запись о выборе настроек cookie сохраняется до 12 месяцев либо до её изменения пользователем.

4.5. Анализ посещаемости и улучшение Сайта

Субъекты: посетители, отдельно согласившиеся на аналитическую обработку.

Данные: IP-адрес, идентификаторы cookie и сеанса, сведения о браузере, устройстве и операционной системе, приблизительный регион по IP-адресу, источник перехода, посещённые страницы, дата и время посещения, действия на страницах и технические ошибки. Эти сведения могут позволять выделить пользователя, поэтому не считаются заведомо анонимными.

Основание: отдельное согласие субъекта в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Закона № 152-ФЗ.

Срок: сбор осуществляется в период действия согласия, которое запрашивается на срок не более 12 месяцев и может быть отозвано раньше. Сведения, позволяющие выделить пользователя, обрабатываются не дольше 12 месяцев с момента их получения, с прекращением обработки и уничтожением при наступлении более раннего основания по разделу 9. Продление согласия не продлевает срок хранения ранее собранных данных. Статистика, которая не позволяет прямо или косвенно определить человека и не может быть связана с ним Оператором или получателем, может использоваться после прекращения обработки персональных данных.

4.6. Рассмотрение запросов по персональным данным

Субъекты: пользователи, реализующие права по Закону № 152-ФЗ, и их представители.

Данные: имя и контакт для ответа, содержание запроса, сведения для подтверждения отношений с Оператором, реквизиты удостоверяющего личность документа и подпись в случаях, предусмотренных частью 3 статьи 14 Закона № 152-ФЗ, сведения о полномочиях представителя, ответ и запись об исполнении требования.

Основание: исполнение обязанностей по статьям 14, 20 и 21 Закона № 152-ФЗ — пункт 2 части 1 статьи 6 этого закона.

Срок: до исполнения запроса и завершения обязательных процедур. Подтверждение исполнения сохраняется только в необходимом составе на основании пункта 4.7; избыточные копии документов не накапливаются.

4.7. Исполнение требований закона и защита прав

Субъекты: лица, данные которых необходимы для исполнения установленной законом обязанности или рассмотрения конкретного правового требования.

Данные: только относящиеся к соответствующей обязанности или требованию документы, обращения, сведения о договоре, выполненных действиях, полученных согласиях и ответах. Полные массивы заявок не сохраняются для этой цели без оценки необходимости.

Основание: конкретная обязанность по применимому законодательству — пункт 2 части 1 статьи 6 Закона № 152-ФЗ; защита нарушенных или оспариваемых прав — пункт 7 части 1 статьи 6 при соблюдении прав субъекта.

Срок: в пределах срока, установленного для соответствующего вида документов законом. Если необходима защита прав, данные сохраняются до истечения применимого срока исковой давности, исчисляемого по правилам гражданского законодательства; при возникновении спора — до окончательного разрешения и исполнения принятого решения. Оператор отдельно определяет основание, состав и срок хранения. Общий трёхлетний срок исковой давности не является разрешением хранить все данные всех посетителей три года.

5. Способы обработки и доступ к данным

5.1. Обработка осуществляется с использованием средств автоматизации и без них. В пределах каждой цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных разделом 7 случаях, блокирование, удаление и уничтожение. Обезличивание применяется только при наличии основания и с соблюдением установленных требований; оно не заменяет обязательное уничтожение.

5.2. Доступ предоставляется Оператору и только тем уполномоченным работникам или привлечённым лицам, которым он необходим для выполнения соответствующей задачи. На таких лиц возлагаются обязанности по конфиденциальности и защите данных.

5.3. Решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки в рамках Сайта не принимаются.

5.4. Направление жалобы, заявки или бронирования не означает согласия на публичное размещение имени, контактов, переписки или отзыва. Для распространения персональных данных неопределённому кругу лиц Оператор получает отдельное согласие по статье 10.1 Закона № 152-ФЗ либо использует прямо предусмотренное законом основание. Наличие отзыва в открытом источнике само по себе не разрешает любое повторное использование содержащихся в нём данных.

5.5. Данные из форм не используются для рекламных звонков и рассылок без отдельного предварительного согласия на такую коммуникацию и необходимую обработку данных. Рекламные сообщения прекращаются немедленно по требованию адресата. Сообщения о статусе конкретной брони или ответ на обращение ограничиваются содержанием соответствующей услуги или запроса.

6. Cookie, аналитика и внешние элементы

6.1. Cookie — небольшие фрагменты данных, сохраняемые браузером. Сайт также может использовать аналогичные средства сохранения технических настроек. Когда эти сведения относятся к определяемому пользователю, к ним применяются правила о персональных данных.

6.2. Технически необходимые данные используются для запрошенных пользователем функций, безопасности и сохранения выбора настроек. Они не применяются под видом необходимых для рекламного отслеживания. Их состав и сроки ограничены пунктом 4.4.

6.3. Для анализа посещаемости используется Яндекс Метрика. Аналитический сбор допускается только после отдельного активного выбора пользователя. Отсутствие ответа, прокрутка страницы и продолжение просмотра не считаются таким выбором. Пользователю должна быть доступна возможность отказа от аналитики и последующего изменения решения.

6.4. При использовании Метрики технические и аналитические данные передаются ООО «ЯНДЕКС», адрес: г. Москва, ул. Льва Толстого, д. 16. Условия сервиса размещены по адресу https://yandex.ru/legal/metrica_termsofuse/, сведения о cookie — https://yandex.ru/support/metrica/ru/general/cookie-usage, политика Яндекса — https://yandex.ru/legal/confidential/.

6.5. Имена, телефоны, адреса электронной почты, текст обращений и вложения из форм не должны передаваться в аналитику, в том числе через адреса страниц, параметры событий и запись содержимого полей. Подключение записи сессий, передачи данных из CRM, рекламного профилирования и иных дополнительных функций требует отдельной оценки состава данных, основания и информирования пользователя до начала такой обработки.

6.6. Блокировка или удаление cookie доступны в настройках браузера. Это может повлиять на отдельные функции. Удаление cookie само по себе не уничтожает ранее переданные серверу данные: для их удаления или отзыва согласия можно обратиться по контактам раздела 2. Отзыв применяется также к обработке привлечённым лицом в той мере, в какой она осуществляется по поручению Оператора.

6.7. На Сайте размещаются внешние элементы бронирования GuestMe, рейтингов Яндекс Карт и 2ГИС. При их загрузке браузер может передавать поставщику элемента IP-адрес, сведения о браузере, адрес страницы и технические идентификаторы. Оператор обеспечивает самостоятельное правовое основание такой передачи; необязательные отслеживающие элементы не должны загружаться до необходимого согласия. Правила поставщика внешнего элемента не освобождают Оператора от его собственных обязанностей.

7. Получатели данных и поручение обработки

7.1. Данные могут предоставляться только при наличии законного основания и в необходимом объёме: поставщикам хостинга и технического обслуживания, почтовой инфраструктуры, сервиса бронирования и аналитики; лицам, правомерно участвующим в исполнении запроса пользователя; уполномоченным государственным органам при наличии предусмотренного законом требования. Персональные данные не продаются.

7.2. Онлайн-бронирование обеспечивается сервисом GuestMe, предоставляемым ООО «Гестми», ИНН 7726418143, ОГРН 5177746260808, адрес: 117208, г. Москва, ул. Чертановская, д. 7а, помещ. 6п. В сервис поступают данные брони, указанные в пункте 4.1. Документы сервиса доступны по адресу https://www.guestme.ru/privacy_policy/. Для данных гостей, обрабатываемых по поручению ресторана, Оператор обеспечивает наличие надлежащего поручения, необходимого согласия и соблюдение установленных сроков обработки.

7.3. Поручение обработки оформляется договором, содержащим перечень данных и операций, цели, обязанности по конфиденциальности, локализации и безопасности, предоставлению подтверждающих документов, уведомлению об инцидентах и иные условия части 3 статьи 6 Закона № 152-ФЗ. Согласие на поручение получается, если федеральный закон не предусматривает иного. Сам факт привлечения подрядчика не является самостоятельным основанием передачи.

7.4. Оператор отвечает перед субъектом за действия лица, обрабатывающего данные по его поручению, в установленных законом пределах. Если получатель самостоятельно определяет цели обработки, он несёт собственные обязанности оператора; передача ему также требует законного основания.

7.5. Сведения о конкретных лицах, имеющих доступ к данным пользователя, их наименованиях, адресах, целях и основаниях обработки предоставляются по запросу в порядке статьи 14 Закона № 152-ФЗ. Требуемые законом сведения о получателях указываются также в соответствующем согласии.

7.6. Переход по ссылке на мессенджер, внешнюю площадку, сервис доставки или магазин приложений регулируется также документами соответствующего сервиса. Оператор отвечает за обработку полученных им сообщений и за организованную им передачу данных; выбор пользователем мессенджера не отменяет требований локализации и трансграничной передачи.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Использование находящихся за пределами России баз данных при сборе не допускается, кроме прямо предусмотренных частью 5 статьи 18 Закона № 152-ФЗ случаев.

8.2. Согласие пользователя не отменяет требования локализации. Оно также не разрешает произвольную передачу данных иностранным сервисам. Настоящая Политика не является согласием на трансграничную передачу.

8.3. До начала трансграничной передачи Оператор обязан определить получателя, страну, состав данных, цель и правовое основание; выполнить проверку, предусмотренную статьёй 12 Закона № 152-ФЗ; отдельно уведомить Роскомнадзор и соблюсти установленные законом ограничения и условия начала передачи. Необходимая информация предоставляется субъекту до соответствующей обработки. Если требования невозможно выполнить, такая передача не допускается.

9. Прекращение обработки, хранение и уничтожение

9.1. Персональные данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или надлежащим договорным основанием. Истечение срока согласия, его отзыв, достижение цели, утрата необходимости и выявление неправомерной обработки влекут действия, предусмотренные законом и настоящим разделом.

9.2. При достижении цели обработка прекращается, а данные уничтожаются не позднее 30 календарных дней, если отсутствует предусмотренное законом основание продолжения. При отзыве согласия обработка прекращается и, когда сохранение данных больше не требуется, данные уничтожаются не позднее 30 календарных дней с даты получения отзыва с учётом исключений части 5 статьи 21 Закона № 152-ФЗ.

9.3. По требованию о прекращении обработки Оператор прекращает её в течение 10 рабочих дней с даты получения требования, кроме случаев, предусмотренных частью 5.1 статьи 21 Закона № 152-ФЗ. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

9.4. При предоставлении подтверждений, что данные незаконно получены или не нужны для заявленной цели, они уничтожаются в течение семи рабочих дней со дня представления таких сведений. При выявлении неправомерной обработки Оператор прекращает её в течение трёх рабочих дней; если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней со дня выявления. Применяется срок, установленный законом для конкретного основания.

9.5. На время проверки неправомерной обработки данные блокируются с момента обращения или получения запроса. При проверке неточности блокирование производится, если оно не нарушает права и законные интересы субъекта и третьих лиц. Подтверждённые неточности исправляются в течение семи рабочих дней со дня предоставления необходимых сведений.

9.6. При наличии самостоятельного основания продолжения обработки после отзыва согласия Оператор сохраняет только необходимую часть данных, ограничивает её использование соответствующей целью и по запросу сообщает основание и срок. Отзыв согласия не делает незаконной обработку, правомерно выполненную до его получения.

9.7. Электронные данные уничтожаются способом, исключающим восстановление их содержания; бумажные носители — способом, исключающим восстановление содержащихся в них данных. Оператор обеспечивает выполнение этих действий привлечёнными обработчиками и подтверждает уничтожение в соответствии с требованиями Роскомнадзора, включая приказ от 28.10.2022 № 179.

9.8. Процедуры уничтожения охватывают копии и резервные копии. Если уничтожение невозможно в сроки, указанные в частях 3–5.1 статьи 21 Закона № 152-ФЗ, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом. Эта норма не устанавливает дополнительного общего срока хранения для всех данных.

10. Защита персональных данных

10.1. Оператор организует правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ с учётом состава данных, рисков и применимых требований к информационным системам и неавтоматизированной обработке.

10.2. Такие меры включают установление правил доступа и обработки; ограничение полномочий работников и подрядчиков; защиту каналов передачи; управление учётными записями; обновление программного обеспечения и защиту от вредоносных программ; контроль действий и выявление несанкционированного доступа; восстановление нарушенных данных; контроль хранения и уничтожения; проверку выполнения требований привлечёнными лицами. Конкретный набор технических средств определяется условиями обработки.

10.3. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента в порядке части 3.1 статьи 21 Закона № 152-ФЗ.

11. Права пользователя и порядок обращения

11.1. Пользователь вправе получить подтверждение обработки и сведения о её целях, основаниях, способах, составе и источниках данных, сроках хранения, получателях и трансграничной передаче; бесплатно ознакомиться со своими данными; потребовать их уточнения, блокирования, уничтожения или прекращения обработки в установленных законом случаях; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Обращения и отзывы согласий направляются на info@gerberg.rest либо почтой по адресу для корреспонденции из раздела 2. Для отзыва рекомендуется указать имя, контакт, использованный при обращении или бронировании, и обработку, которую требуется прекратить. Оператор проверяет принадлежность обращения субъекту соразмерным способом и не требует избыточных документов.

11.3. Формальный запрос о доступе к данным по части 3 статьи 14 Закона № 152-ФЗ должен содержать номер основного документа, удостоверяющего личность, дату выдачи и выдавший орган, сведения, подтверждающие отношения с Оператором или факт обработки, и подпись субъекта либо представителя. Электронный запрос может быть оформлен электронным документом с электронной подписью по законодательству РФ. Представитель подтверждает свои полномочия. Это требование не означает необходимости прикладывать копию паспорта к любому обращению или отзыву согласия.

11.4. Сведения об обработке и возможность ознакомления предоставляются в порядке статей 14 и 20 Закона № 152-ФЗ; срок ответа на запрос — не более 10 рабочих дней. Продление допускается не более чем на пять рабочих дней при направлении мотивированного уведомления. Ответ предоставляется в форме обращения или запроса, если пользователь не указал другую форму. Отказ должен быть мотивирован и основан на законе.

11.5. Уточнение, прекращение обработки и уничтожение выполняются в сроки раздела 9. Оператор сообщает об исполнении требований в предусмотренных законом случаях и принимает разумные меры для уведомления получателей об исправлении или уничтожении данных. Обращение к Оператору не лишает пользователя права обратиться в Роскомнадзор или суд и не вводит обязательный досудебный порядок, не предусмотренный законом.

12. Размещение и изменение Политики

12.1. Актуальная редакция размещается по адресу https://gerberg.rest/privacy. Доступ к ней свободный; ссылка предоставляется также в местах сбора персональных данных.

12.2. Новая редакция применяется с момента её размещения, если в ней не указана более поздняя дата. Изменение Политики не расширяет ранее полученное согласие и не создаёт нового правового основания обработки. Если изменение целей, состава данных или способов использования требует нового согласия, оно получается до начала соответствующей обработки.

12.3. По вопросам настоящей Политики пользователь может обратиться к Оператору по контактам раздела 2.