Документы

Политика обработки персональных данных

Редакция от 27 октября 2026 года

Коротко: мы используем имя и телефон только для того, чтобы менеджер обработал заявку на банкет. Данные хранятся на защищённом сервере кафе, доступны только сотрудникам и не продаются третьим лицам.

1. Кто обрабатывает данные

Оператором выступает администрация кафе «Горький 48/25» по адресу: г. Нижний Новгород, ул. Коммунистическая, 62. Телефон для вопросов: +7 950 377-33-03.

2. Какие данные мы получаем

Через форму заявки на сайте вы добровольно передаёте:

имя, как к вам обращаться;
номер телефона;
дату, время, количество гостей и повод мероприятия;
пожелания по меню и организации, если вы их указали;
удобный канал подтверждения (Telegram, Max или звонок);
технические данные: время отправки, IP-адрес в виде необратимого хеша, тип браузера.

Мы не запрашиваем паспортные данные, сведения о здоровье и другие специальные категории данных. Не отправляйте их в поле «Пожелания».

3. Зачем и на каком основании

Основание обработки - ваше согласие, которое вы подтверждаете галочкой перед отправкой формы (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Данные нужны, чтобы:

связаться с вами и уточнить детали банкета;
проверить доступность выбранной даты и подготовить предложение;
вести внутреннюю историю заявки, если вы позвоните повторно;
защитить форму от спама и злоупотреблений.

4. Кто имеет доступ

Доступ есть только у сотрудников кафе, которым он нужен по работе: менеджеров по банкетам и администратора панели. Каждый вход в панель защищён паролем, сессией и, как правило, двухфакторной аутентификацией. Все действия сотрудников записываются в защищённый журнал.

Уведомление о новой заявке может отправляться в Telegram-чат менеджеров. Telegram - сторонний сервис, и его собственные правила обработки данных применяются к сообщению в мессенджере. Мы не передаём данные третьим лицам для рекламы и не продаём их.

5. Сколько храним

Данные заявки храним до достижения цели обработки, но не более 12 месяцев после даты мероприятия. Если заявка не привела к бронированию - не более 6 месяцев с момента отправки. После этого данные удаляются или обезличиваются. Бухгалтерские документы могут храниться дольше в сроки, установленные законом.

6. Как защищаем

передача данных по HTTPS;
пароли сотрудников хранятся только в виде необратимых хешей;
сессии защищены HttpOnly/SameSite-cookie и CSRF-токенами;
доступ к разделам ограничен ролями;
действия администраторов фиксируются в журнале с подписью записей;
резервные копии базы хранятся отдельно от рабочего сервера.

7. Ваши права

Вы можете узнать, какие данные о вас хранятся, попросить их уточнить или удалить, а также отозвать согласие. Для этого позвоните по телефону +7 950 377-33-03 или скажите об этом менеджеру. Мы ответим в срок, установленный законом.

8. Cookies и карта

Публичный сайт не использует рекламные трекеры. Служебная cookie нужна только сотрудникам для входа в админ-панель. В разделе «Контакты» встроена карта Яндекс Карт - она может устанавливать собственные cookie; это регулируется политикой Яндекса.

9. Изменения

Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице. Продолжая пользоваться формой после изменений, вы соглашаетесь с новой редакцией.