# Политика конфиденциальности и обработки персональных данных

**Оператор персональных данных:** ООО "Исеми РУС"  
**Платформа:** ITResto (https://isemi.ru)  
**Дата вступления в силу:** 10 августа 2026 года  
**Версия:** 1.0

---

## 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — **Политика**) определяет порядок обработки и защиты персональных данных пользователей Платформы ITResto.

1.2. **Оператор персональных данных:**
- Наименование: **Общество с ограниченной ответственностью "Исеми РУС"**
- ИНН: 9725208549
- ОГРН: 1267700231490
- Юридический адрес: 115162, г. Москва, ул. Хавская, д. 11

1.3. Настоящая Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"
- Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"
- Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных"

1.4. Используя Платформу ITResto, Вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями.

---

## 2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор руководствуется следующими принципами:

2.1. **Законность** — обработка ПД осуществляется на законных основаниях и справедливо.

2.2. **Ограничение целей** — обработка ПД только для конкретных, заранее определённых и законных целей.

2.3. **Соответствие целям** — содержание и объём обрабатываемых ПД соответствуют заявленным целям.

2.4. **Точность** — Оператор принимает меры по обеспечению точности, достаточности и актуальности ПД.

2.5. **Ограничение срока хранения** — ПД хранятся не дольше, чем этого требуют цели обработки.

2.6. **Конфиденциальность и безопасность** — применяются технические и организационные меры защиты ПД.

---

## 3. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫЕ ДАННЫЕ

### 3.1. Владельцы и представители заведений

**Обрабатываемые данные:**
- Фамилия, имя, отчество
- Email (служебный)
- Номер телефона (служебный)
- Адрес заведения (город, улица, дом)
- Реквизиты организации (ИНН, ОГРН)

**Правовое основание:** Договор (публичная оферта для заведений)

**Цель обработки:** Регистрация заведения, исполнение договора, связь по вопросам оказания услуг.

---

### 3.2. Сотрудники заведений (официанты, менеджеры, управляющие)

**Обрабатываемые данные:**
- Фамилия, имя, отчество
- Email (служебный или личный)
- Номер телефона (для служебной связи)
- Дата рождения (опционально)
- Фотография профиля (опционально)
- Роль в заведении (официант, повар, менеджер, управляющий)
- Данные о назначениях на смены и столы
- IP-адрес, User-Agent, информация об устройстве
- История действий (аудит-лог)

**Правовое основание:** Согласие субъекта персональных данных (получает заведение-работодатель)

**Цель обработки:**
- Обеспечение доступа к функциям Платформы в соответствии с ролью
- Учёт рабочего времени (смены, графики работы)
- Взаимодействие между сотрудниками заведения
- Формирование отчётности для заведения
- Обеспечение информационной безопасности (аудит действий)

---

### 3.3. Гости заведений (клиенты)

**3.3.1. Гости БЕЗ регистрации (анонимные пользователи):**

**Обрабатываемые данные:**
- UUID устройства (уникальный идентификатор, НЕ является ПД)
- Состав и сумма заказов
- Дата и время заказов
- IP-адрес (для обеспечения работы сервиса)
- Информация об устройстве (браузер, операционная система)

**Правовое основание:** Техническая необходимость для оказания услуги

**Важно:** UUID устройства **не позволяет идентифицировать** физическое лицо и **не является персональными данными** по смыслу 152-ФЗ.

---

**3.3.2. Гости С регистрацией (добровольная регистрация):**

**Обрабатываемые данные:**
- Имя (или псевдоним)
- Email или номер телефона (на выбор гостя)
- Дата рождения (опционально, для акций "День рождения")
- История заказов (состав, сумма, дата, время, заведение)
- Накопленные баллы лояльности
- Данные бронирований столиков (дата, время, количество гостей)
- IP-адрес, User-Agent

**Правовое основание:** Согласие субъекта персональных данных (при регистрации)

**Цель обработки:**
- Участие в программе лояльности заведений
- Бронирование столиков
- Предоставление специальных предложений и акций
- Отправка электронных чеков (при подключении ОФД заведением)
- Улучшение качества обслуживания
- Связь с гостем по вопросам бронирования

---

## 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. **Согласие субъекта персональных данных** (ст. 9 закона 152-ФЗ):
- Сотрудники заведений — согласие получает заведение-работодатель до внесения данных в Платформу
- Гости при регистрации — согласие при нажатии кнопки "Зарегистрироваться"

4.2. **Исполнение договора** (ст. 6 п. 5 закона 152-ФЗ):
- Обработка данных владельцев заведений для исполнения публичной оферты

4.3. **Техническая необходимость** (ст. 6 п. 5 закона 152-ФЗ):
- Обработка технических данных (IP-адрес, User-Agent) для обеспечения работы Платформы

---

## 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

### 5.1. Способы обработки

Оператор осуществляет обработку персональных данных следующими способами:
- Сбор
- Запись
- Систематизация
- Накопление
- Хранение
- Уточнение (обновление, изменение)
- Извлечение
- Использование
- Передача (предоставление, доступ)
- Блокирование
- Удаление
- Уничтожение

### 5.2. Автоматизация обработки

Обработка персональных данных осуществляется **с использованием средств автоматизации** (информационных систем).

### 5.3. Место обработки

Персональные данные обрабатываются и хранятся на серверах, расположенных на территории **Российской Федерации** (хостинг-провайдер: Selectel).

---

## 6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

### 6.1. Сотрудники заведений

**Срок хранения:** 3 (три) года с момента увольнения или деактивации учётной записи.

**Основание:** Необходимость для бухгалтерской и налоговой отчётности работодателя.

**Удаление:** По истечении срока или по запросу субъекта ПД (отзыв согласия) — в течение 30 дней.

### 6.2. Гости с регистрацией

**Срок хранения:** 3 (три) года с даты последнего заказа.

**Основание:** Обеспечение программы лояльности и истории заказов для гостя.

**Удаление:** По истечении срока или по запросу гостя (кнопка "Удалить аккаунт") — немедленно. После удаления сохраняется только анонимный UUID для статистики.

### 6.3. Владельцы заведений

**Срок хранения:** 5 (пять) лет с момента расторжения договора.

**Основание:** Налоговое законодательство (хранение первичных документов).

**Удаление:** По истечении срока — автоматически.

### 6.4. Анонимные данные (UUID)

**Срок хранения:** Бессрочно (для статистики и аналитики).

**Важно:** UUID не является персональными данными и может храниться без ограничений.

---

## 7. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

### 7.1. Технические меры

Оператор применяет следующие технические меры защиты:

**7.1.1. Шифрование при передаче:**
- Все данные передаются по защищённому протоколу **HTTPS (SSL/TLS)**
- Сертификаты SSL обновляются своевременно

**7.1.2. Хеширование паролей:**
- Пароли не хранятся в открытом виде
- Используется алгоритм **bcrypt** с солью

**7.1.3. Контроль доступа (RBAC):**
- Доступ к персональным данным ограничен ролями пользователей
- Сотрудники заведения видят только данные своего заведения
- Администраторы Платформы имеют минимально необходимый доступ

**7.1.4. Аудит действий:**
- Все действия с персональными данными логируются
- Хранится информация: кто, когда, что изменил, IP-адрес

**7.1.5. Резервное копирование:**
- Регулярное резервное копирование базы данных
- Бэкапы хранятся в защищённом хранилище с ограниченным доступом

**7.1.6. Защита от атак:**
- Межсетевой экран (firewall)
- Защита от DDoS-атак
- Регулярное обновление программного обеспечения

### 7.2. Организационные меры

**7.2.1. Ограничение доступа:**
- Доступ к персональным данным имеют только уполномоченные сотрудники Оператора
- Список лиц с доступом документирован и регулярно пересматривается

**7.2.2. Обязательства сотрудников:**
- Все сотрудники Оператора подписывают соглашение о конфиденциальности
- Проводится регулярное обучение по вопросам защиты ПД

**7.2.3. Контроль инцидентов:**
- Ведётся учёт инцидентов информационной безопасности
- При утечке ПД — уведомление Роскомнадзора и субъектов ПД в установленные сроки

---

## 8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

### 8.1. Ваши права

В соответствии со ст. 14 закона 152-ФЗ, Вы имеете право:

**8.1.1. Право на информацию:**
- Получить подтверждение факта обработки ваших персональных данных
- Узнать, какие именно данные обрабатываются
- Узнать цели и способы обработки

**8.1.2. Право на исправление:**
- Исправить неточные или неполные персональные данные

**8.1.3. Право на удаление:**
- Удалить свои персональные данные (кроме случаев, когда хранение предусмотрено законом)

**8.1.4. Право на отзыв согласия:**
- Отозвать согласие на обработку персональных данных в любой момент

**8.1.5. Право на ограничение обработки:**
- Потребовать прекращения обработки ПД (с сохранением данных)

**8.1.6. Право на обжалование:**
- Обжаловать действия Оператора в Роскомнадзоре или в суде

### 8.2. Как реализовать свои права

**Для сотрудников заведений:**
1. Через раздел "Мой профиль" на Платформе (просмотр, редактирование)
2. Через управляющего/владельца заведения (удаление)

**Для гостей с регистрацией:**
1. Через раздел "Мой профиль" (просмотр, редактирование)
2. Кнопка "Удалить аккаунт" (удаление всех данных)

**Срок рассмотрения запроса:** 30 дней с даты получения.

---

## 9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

### 9.1. Принципы передачи

Оператор **не продаёт** и **не передаёт** персональные данные третьим лицам, за исключением случаев, указанных ниже.

### 9.2. Передача НКО "Твои платежи" (YPMN)

**Получатель:** НКО ООО "Твои платежи" (платёжный оператор)

**Передаваемые данные:**
- Идентификатор заказа
- Сумма платежа
- Идентификатор заведения

**Важно:** Платёжные данные карт (номер, CVC, срок действия) **не передаются** Оператору. Они обрабатываются напрямую НКО в соответствии с PCI DSS.

**Цель:** Обработка онлайн-платежей.

### 9.3. Передача заведениям-партнёрам

**Получатель:** Заведение, в котором гость сделал заказ

**Передаваемые данные:**
- Состав заказа
- Номер стола
- Имя (если гость зарегистрирован)
- Комментарии к заказу

**Цель:** Обработка и выполнение заказа.

### 9.4. Передача по требованию закона

Оператор обязан предоставить персональные данные по законному требованию:
- Суда
- Правоохранительных органов
- Иных государственных органов в пределах их компетенции

---

## 10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор **не осуществляет** трансграничную передачу персональных данных на территории иностранных государств.

10.2. Все серверы, на которых обрабатываются и хранятся персональные данные, расположены на территории **Российской Федерации**.

---

## 11. ОБРАБОТКА COOKIE-ФАЙЛОВ И СЧЁТЧИКОВ

### 11.1. Cookie-файлы

Платформа использует cookie-файлы для:
- Аутентификации пользователей (сессии)
- Сохранения настроек (язык интерфейса, темы)
- Анализа использования Платформы (аналитика)

Вы можете отключить cookie в настройках браузера, но это может ограничить функциональность Платформы.

### 11.2. Системы аналитики

Платформа может использовать системы аналитики для сбора обезличенных статистических данных:
- Количество посещений
- Популярные разделы
- Время использования

**Важно:** Данные аналитики **обезличены** и не позволяют идентифицировать конкретного пользователя.

---

## 12. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке.

12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://isemi.ru/privacy-policy, если иное не предусмотрено новой редакцией.

12.3. При внесении существенных изменений Оператор уведомляет пользователей:
- Уведомлением при входе в Платформу
- По email (для зарегистрированных пользователей)

12.4. Продолжение использования Платформы после внесения изменений означает согласие с новой редакцией Политики.

---

## 13. ОБРАЩЕНИЯ В НАДЗОРНЫЕ ОРГАНЫ

Если Вы считаете, что Оператор нарушает Ваши права, Вы можете обратиться:

**Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций):**
- Сайт: https://rkn.gov.ru/
- Телефон: 8 (800) 100-11-01
- Личный кабинет для подачи жалоб: https://pd.rkn.gov.ru/

**Или обратиться в суд** в соответствии с законодательством РФ.

---

**Дата последнего обновления:** 10 августа 2026 года  
**Версия:** 1.0