Политика в отношении обработки персональных данных

Редакция от 31.10.2026. Действует с момента размещения на сайте.

Коротко о главном. Настоящая Политика описывает, как Кот Максим Денисович (далее — Оператор) обрабатывает персональные данные посетителей сайта vibehoreca.ru, лиц, оставивших заявку, и представителей заказчиков сервиса vibehoreca.

Персональные данные работников, гостей и поставщиков кафе и кофеен, которые сервис получает из учётной системы заказчика (например, iiko) и иных указанных заказчиком источников, Оператор обрабатывает не как оператор, а по поручению соответствующего заказчика. Оператором таких данных является заказчик; условия их обработки установлены отдельным Поручением на обработку персональных данных.

1. Общие положения

1.1. Настоящая Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор — Кот Максим Денисович, ИНН 352705796762.

1.3. Сайт — https://vibehoreca.ru. Сервис — программа для ЭВМ vibehoreca, позволяющая заказчику по описанию задачи получать приложения, которые работают на данных его учётной системы и направляют сообщения в мессенджер Telegram или MAX.

1.4. Заказчик — индивидуальный предприниматель или юридическое лицо, заключившее с Оператором договор на условиях публичной оферты.

1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «уничтожение персональных данных» используются в значениях, определённых статьёй 3 Закона.

1.6. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, за исключением данных, обрабатываемых по поручению Заказчиков (раздел 8).

1.7. Действующая редакция Политики размещена по адресу https://vibehoreca.ru/legal/privacy.html и доступна неограниченному кругу лиц без ограничений.

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает персональные данные на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия содержания и объёма данных заявленным целям, точности и достаточности данных, а также ограничения срока хранения.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

2.3. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона) — при направлении заявки через Сайт;
• исполнение договора, стороной которого является субъект персональных данных, либо договора, по которому субъект является выгодоприобретателем или поручителем, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона);
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (пункт 2 части 1 статьи 6 Закона);
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона), — в части ведения журналов работы Сервиса и обеспечения информационной безопасности;
• поручение оператора (часть 3 статьи 6 Закона) — в случаях, указанных в разделе 8.

2.4. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации. Обработка персональных данных без использования средств автоматизации Оператором не осуществляется, за исключением оформления договора и закрывающих документов на бумажном носителе по запросу Заказчика.

3. Категории субъектов и обрабатываемые данные

3.1. Лица, направившие заявку через форму на Сайте. Обрабатываются: имя; номер телефона или имя пользователя в Telegram (одно из двух, по выбору лица); роль в организации (владелец, операционный директор, управляющий или иная); количество точек; используемые учётные системы; текст задачи, которую лицо хочет решить первой (если указан); выбранный после отправки заявки следующий шаг (если выбран); метки источника перехода (utm-метки: источник, канал, кампания, содержание, ключевое слово); IP-адрес отправителя заявки; сведения о браузере и операционной системе (user-agent); адрес страницы, с которой направлена заявка; дата и время направления заявки; редакция согласия на обработку персональных данных, действовавшая в момент направления заявки.

3.2. Представители Заказчика. Обрабатываются: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, идентификатор и имя пользователя в Telegram или MAX, полномочия на заключение договора, содержание переписки, в том числе Описания задач и подтверждения включения приложений.

3.3. Лица, обратившиеся в поддержку. Обрабатываются: имя, контактные данные (телефон, адрес электронной почты, идентификатор в мессенджере), содержание обращения и переписки.

3.4. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних. Сайт и Сервис не предназначены для использования лицами, не достигшими 18 лет.

3.5. Персональные данные, указанные в пунктах 3.1–3.3, предоставляются субъектом самостоятельно либо Заказчиком в отношении своих работников и представителей. Заказчик, передавая Оператору данные своих работников, гарантирует наличие правового основания для такой передачи.

3.6. Лицу, заполняющему форму заявки, не следует указывать в тексте задачи персональные данные других людей (имена работников, гостей, номера телефонов): для рассмотрения заявки они не нужны.

4. Цели обработки и сроки хранения

4.1. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при утрате необходимости в их достижении, а также в случае отзыва согласия, если сохранение данных не требуется для иной цели, имеющей самостоятельное правовое основание.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

4.3. Персональные данные не используются для продвижения товаров, работ и услуг третьих лиц.

5. Порядок обработки, хранение и защита

5.1. Обработка персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

5.2. Оператор принимает следующие правовые, организационные и технические меры защиты персональных данных в соответствии со статьёй 19 Закона:

• определение угроз безопасности персональных данных при их обработке в информационной системе;
• ограничение и разграничение доступа к персональным данным: доступ предоставляется только лицам, которым он необходим для исполнения обязанностей;
• обеспечение того, чтобы данные одного Заказчика не были доступны другим заказчикам Сервиса;
• передача данных между устройством пользователя и Сайтом или Сервисом по защищённому протоколу (TLS);
• хранение ключей доступа к учётным системам Заказчиков в защищённом виде;
• резервное копирование данных и контроль сохранности резервных копий;
• ведение журналов работы Сервиса;
• обеспечение возможности незамедлительного восстановления персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
• контроль за принимаемыми мерами и оценка их эффективности.

5.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в настоящем разделе.

6.2. Для оказания услуг Оператор поручает обработку персональных данных следующим лицам, обеспечивая включение в соответствующие договоры обязанности соблюдать конфиденциальность и требования статьи 19 Закона:

• поставщик услуг облачной инфраструктуры и хостинга, размещающий серверы на территории Российской Федерации, — АО «Селектел»;
• ПАО Сбербанк — сервис автоматической обработки текстов GigaChat, которым обрабатываются тексты Описаний задач, направленных представителями Заказчика;
• поставщик, через которого Оператору направляются уведомления о поступивших заявках, — АО «Селектел», ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А;
• сервис веб-аналитики, обеспечивающий сбор обезличенной статистики посещений Сайта, — ООО «ЯНДЕКС» (сервис Яндекс Метрика).

6.3. Персональные данные могут быть предоставлены органам государственной власти по мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.

6.4. Оператор не осуществляет трансграничную передачу персональных данных. Если субъект сам указал для связи имя пользователя в Telegram или пишет Оператору в Telegram, переписка ведётся средствами этого мессенджера, инфраструктура которого находится за пределами Российской Федерации; Оператор не передаёт в мессенджер иных персональных данных субъекта, кроме содержащихся в самой переписке. Субъект, не желающий этого, вправе указать для связи номер телефона или мессенджер MAX.

7. Файлы cookie и техническая информация

7.1. Сайт и Сервис могут использовать файлы cookie и аналогичные технологии, необходимые для их функционирования, в том числе для защиты формы заявки от автоматизированных обращений.

7.2. Отключение таких файлов cookie средствами браузера возможно, но может сделать невозможной отправку заявки или корректную работу отдельных функций.

7.3. При обращении к Сайту и Сервису автоматически передаются и фиксируются в журналах технические сведения: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы. Эти сведения используются для обеспечения работоспособности и безопасности и хранятся в срок, указанный в разделе 4.

7.4. Помимо технически необходимых, Сайт использует файлы cookie сервиса веб-аналитики ООО «ЯНДЕКС» (сервис Яндекс Метрика) для сбора обезличенной статистики посещений: источник перехода, просмотренные страницы, время и длительность посещения, тип устройства и браузера, приблизительный регион. Эти сведения используются для оценки эффективности Сайта и улучшения его содержания. Правовое основание — законный интерес Оператора в развитии Сайта.

7.5. Отказаться от аналитических файлов cookie можно средствами браузера, а также с помощью блокировщика или настроек, предоставляемых самим сервисом аналитики; на работоспособность Сайта это не влияет.

8. Обработка данных по поручению Заказчиков

8.1. Сервис по указанию Заказчика получает данные из его учётной системы (например, iiko) и иных указанных Заказчиком источников — в том числе отзывов о его заведениях на картографических сервисах и банковских выписок — и направляет сообщения работникам Заказчика, а по их подтверждению — поставщикам. Среди этих данных могут быть персональные данные работников, гостей, авторов отзывов, поставщиков и их представителей. Оператор не взаимодействует с этими лицами, кроме направления сообщений по указанию Заказчика.

8.2. В отношении таких персональных данных оператором является Заказчик. Оператор (в значении пункта 1.2 настоящей Политики) выступает лицом, осуществляющим обработку персональных данных по поручению оператора, действует исключительно в пределах поручения и не определяет самостоятельно цели обработки, источники данных и получателей сообщений.

8.3. Условия такой обработки, включая перечень действий, требования к защите, привлекаемых лиц (в том числе сервис автоматической обработки текстов GigaChat) и порядок прекращения обработки, установлены Поручением на обработку персональных данных, являющимся Приложением № 1 к Оферте.

8.4. Обязанность обеспечить правовое основание обработки, получить согласие субъектов персональных данных, если оно требуется, и уведомить их об обработке лежит на Заказчике. Оператор такие согласия не получает.

8.5. Запросы субъектов персональных данных в отношении данных, обрабатываемых по поручению, направляются Заказчику. Получив такой запрос напрямую, Оператор в течение 3 (трёх) рабочих дней перенаправляет его соответствующему Заказчику и самостоятельно на него не отвечает, за исключением уведомления субъекта о переадресации запроса.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект направляет Оператору запрос в форме электронного документа, подписанного электронной подписью, сообщением в Telegram на номер +7 (999) 791-44-54. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, контакт, указанный в заявке, либо иные сведения), подпись субъекта или его представителя.

9.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о продлении и его причинах.

9.4. Отзыв согласия направляется по тем же адресам в свободной форме; для идентификации достаточно сведений, сообщённых при даче согласия (имя и номер телефона либо имя пользователя в Telegram), требования пункта 9.2 к содержанию запроса на отзыв не распространяются. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном Законом.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

10.2. Дата актуальной редакции указана в начале документа. Предыдущие редакции предоставляются по запросу, направленному в порядке пункта 9.2.

11. Сведения об Операторе