Политика обработки персональных данных

Редакция от 27 сентября 2026 г.

Здесь — какие данные мы получаем, когда вы заказываете на сайте или оставляете заявку на мероприятие, зачем они нужны, кому передаются и как их удалить. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных — ИП Гитинов Нигматула Курбанович, владелец кафе «Котелок» (далее — «мы», «кафе»).

Оператор и исполнитель: ИП Гитинов Нигматула Курбанович
ИНН: 056200672901
ОГРНИП: 323774600000584
Адрес: 125424, г. Москва, Волоколамский проезд, д. 4, к. 1, кв. 45
Кафе: «Котелок», Москва, ул. Новокузнецкая, 42с5
Телефон: +7 915 411-25-50
E-mail: mayasun@list.ru

2. Какие данные мы получаем

При заказе на самовывоз: имя, номер телефона, комментарий к заказу, выбранное время, состав и сумма заказа.

При заявке на мероприятие: имя, номер телефона, дата, время, число гостей и комментарий.

Технические данные: IP-адрес, сведения о браузере, дата и время отправки формы — чтобы защищать формы от накрутки и разбираться в спорных случаях.

Пожалуйста, не пишите в комментарии сведения о здоровье, например об аллергии: это особая категория данных. Если это важно для заказа, позвоните нам — +7 915 411-25-50.

Мы не просим паспортные данные и не получаем данные банковской карты: их вводят только на странице оплаты банка.

3. Зачем

принять, приготовить и выдать заказ, сообщить о его статусе и связаться с вами, если с заказом что-то не так;
провести оплату и вернуть деньги, если заказ отменён;
связаться по заявке на мероприятие и договориться о брони;
выполнить требования закона — бухгалтерский учёт, ответы на претензии.

Рекламные рассылки по этим данным мы не делаем.

4. Основания

Мы обрабатываем данные, чтобы исполнить договор, стороной которого вы становитесь, — заказ или заявку (п. 5 ч. 1 ст. 6 152-ФЗ), и на основании вашего согласия, которое вы даёте галочкой в форме (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие нужно в том числе для передачи данных в Telegram (раздел 6).

5. Что мы делаем с данными

Собираем, записываем, систематизируем, храним, уточняем, используем, передаём (предоставляем) в случаях из раздела 6, блокируем, удаляем и уничтожаем — с использованием компьютеров и без них. Данные граждан России записываются и хранятся в базе данных на сервере в Москве.

6. Кому передаём

Сотрудникам кафе — через рабочий чат в Telegram: имя, телефон, комментарий и состав заказа или заявки. Мессенджер принадлежит Telegram FZ-LLC (ОАЭ), его серверы находятся за пределами России, поэтому это трансграничная передача персональных данных.
Хостинг-провайдеру — ООО «ФёрстВДС» (Россия, серверы в Москве): на его сервере работают сайт и база данных.
Банку для приёма оплаты — ПАО Сбербанк (интернет-эквайринг, Россия): номер, сумма и состав заказа, чтобы провести оплату и вернуть деньги, и номер телефона — на него придёт электронный кассовый чек.
Государственным органам — только когда этого требует закон.

На странице «Контакты» встроена карта Яндекса; Яндекс обрабатывает данные посетителей по своей политике конфиденциальности.

7. Сколько храним

Имя, телефон, комментарий, IP-адрес и сведения о браузере — 6 месяцев с даты заказа или заявки, затем удаляются автоматически. Сообщения в рабочем чате удаляются не реже этого срока.
Резервные копии базы данных хранятся до 12 месяцев и удаляются автоматически.
Сведения о заказах без имени и телефона — состав, сумма, время, данные об оплате — храним для бухгалтерского учёта 5 лет.

Если вы отзовёте согласие или попросите удалить данные, мы удалим их в течение 30 дней, кроме случаев, когда закон обязывает их хранить.

8. Файлы cookie и память браузера

Сайт не использует рекламные и аналитические cookie. Корзину, черновик заказа и номер последнего заказа сайт хранит в памяти вашего браузера (localStorage и sessionStorage), чтобы они не пропадали при обновлении страницы. Имя и телефон там сохраняются только до закрытия вкладки. Эти данные не уходят к нам, пока вы не отправите заказ; стереть их можно, очистив данные сайта в настройках браузера.

9. Как мы защищаем данные

сервер находится в России, вход на него — только по ключу, неудачные попытки входа блокируются;
соединение с сайтом шифруется (HTTPS);
доступ к заказам есть только у сотрудников в рабочем чате, статус заказа гость видит по личной ссылке;
сервер сам пересчитывает цены и проверяет данные форм, резервные копии хранятся на том же защищённом сервере.

10. Ваши права

Вы можете узнать, какие ваши данные у нас есть, попросить их уточнить, заблокировать или удалить, отозвать согласие и пожаловаться в Роскомнадзор или в суд. Напишите на mayasun@list.ru или позвоните +7 915 411-25-50; ответим в течение 10 рабочих дней. Отзыв согласия не отменяет уже оплаченный заказ, но после выдачи заказа мы удалим ваши данные.

11. Изменения

Мы можем обновлять политику, например если подключим новый сервис. Действующая редакция всегда на этой странице, дата — вверху.