Документы

Политика обработки персональных данных

Редакция от 27 октября 2026 года

Коротко: мы используем имя и телефон только для того, чтобы менеджер обработал заявку на банкет. Данные хранятся на защищённом сервере кафе, доступны только сотрудникам и не продаются третьим лицам.

1. Кто обрабатывает данные

Оператором выступает администрация кафе «Горький 48/25» по адресу: г. Нижний Новгород, ул. Коммунистическая, 62. Телефон для вопросов: +7 950 377-33-03.

2. Какие данные мы получаем

Через форму заявки на сайте вы добровольно передаёте:

имя, как к вам обращаться;
номер телефона;
дату, время, количество гостей и повод мероприятия;
пожелания по меню и организации, если вы их указали;
удобный канал подтверждения (Telegram, Max или звонок);
технические данные: время отправки, IP-адрес в виде необратимого хеша, тип браузера.

Мы не запрашиваем паспортные данные, сведения о здоровье и другие специальные категории данных. Не отправляйте их в поле «Пожелания».

3. Зачем и на каком основании

Основание обработки - ваше согласие, которое вы подтверждаете галочкой перед отправкой формы (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Данные нужны, чтобы:

связаться с вами и уточнить детали банкета;
проверить доступность выбранной даты и подготовить предложение;
вести внутреннюю историю заявки, если вы позвоните повторно;
защитить форму от спама и злоупотреблений.

4. Кто имеет доступ

Доступ есть только у сотрудников кафе, которым он нужен по работе: менеджеров по банкетам и администратора панели. Каждый вход в панель защищён паролем, сессией и, как правило, двухфакторной аутентификацией. Все действия сотрудников записываются в защищённый журнал.

Обработка персональных данных осуществляется без привлечения сторонних сервисов и трансграничной передачи. Мы не передаём ваши данные третьим лицам для рекламы, не продаём их и используем исключительно внутри информационной системы кафе для обработки вашей заявки.

5. Сколько храним

Данные заявки храним до достижения цели обработки, но не более 12 месяцев после даты мероприятия. Если заявка не привела к бронированию - не более 6 месяцев с момента отправки. После этого данные удаляются или обезличиваются. Бухгалтерские документы могут храниться дольше в сроки, установленные законом.

6. Как защищаем

передача данных по HTTPS;
пароли сотрудников хранятся только в виде необратимых хешей;
сессии защищены HttpOnly/SameSite-cookie и CSRF-токенами;
доступ к разделам ограничен ролями;
действия администраторов фиксируются в журнале с подписью записей;
резервные копии базы хранятся отдельно от рабочего сервера.

7. Ваши права

Вы можете узнать, какие данные о вас хранятся, попросить их уточнить или удалить, а также отозвать согласие. Для этого позвоните по телефону +7 950 377-33-03 или скажите об этом менеджеру. Мы ответим в срок, установленный законом.

8. Cookies и карта

Публичный сайт не использует рекламные трекеры. Служебная cookie нужна только сотрудникам для входа в админ-панель. В разделе «Контакты» встроена карта Яндекс Карт - она может устанавливать собственные cookie; это регулируется политикой Яндекса.

9. Изменения

Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице. Продолжая пользоваться формой после изменений, вы соглашаетесь с новой редакцией.