для сайта Kalabasa.ru
Редакция от 26 августа 2026 г.
1. Сведения об Операторе
| Оператор | ИП Мартюков Павел Сергеевич |
| ИНН | 702404296878 |
| ОГРНИП | 324700000031022 |
| Адрес | 636037, Томская область, г. Северск, пр-т Коммунистический, д. 151, кв. 649 |
| Сайт | https://kalabasa.ru/ |
| E-mail для обращений субъектов ПДн | admin@kalabasa.ru |
1.1. Настоящая Политика регулирует обработку персональных данных посетителей Kalabasa.ru, покупателей, заказчиков, гостей ресторана, пользователей форм бронирования и участников мероприятий, взаимодействующих с Оператором через Сайт и связанные сервисы.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку ПДн оформляется отдельно от Пользовательского соглашения и иных документов.
2. Принципы обработки
• законность, справедливость и прозрачность обработки;
• соответствие состава данных конкретным целям;
• недопустимость избыточного сбора;
• ограничение сроков хранения целями обработки и требованиями закона;
• обеспечение точности и безопасности данных.
3. Категории субъектов и данные
| Категория | Данные | Источник |
| Посетители Сайта | IP-адрес; браузер, устройство и ОС; дата/время посещения; посещенные страницы; источник перехода; технические идентификаторы и cookie. | Автоматически; Яндекс Метрика. |
| Покупатели и заказчики | Имя; номер телефона; адрес доставки; комментарий; состав и параметры заказа; стоимость; статус заказа; история коммуникации. | Пользователь; Сайт; CRM Remarked; учетная система iiko. |
| Получатели подарков/заказов, если указаны заказчиком | Имя, телефон, адрес доставки — только если эти сведения фактически переданы заказчиком для исполнения доставки. | Заказчик. Заказчик должен иметь законное основание для передачи данных другого лица. |
| Гости, оформляющие бронирование | Имя; телефон; дата/время; количество гостей; комментарии. | Пользователь; Remarked; сервисы Яндекса. |
| Участники мероприятий и лица, направляющие обращения | Имя и/или фамилия, телефон, сведения о выбранном мероприятии/визите, текст обращения и иные добровольно предоставленные сведения. | Формы Сайта; телефон; e-mail; выбранный пользователем мессенджер. |
| Плательщики | Сведения о факте и статусе оплаты, сумме, заказе; банковские реквизиты карты/счета Оператор на Сайте не запрашивает и не хранит. | Обслуживающий банк/СБП; онлайн-касса в объеме, предусмотренном законом. |
3.1. Специальные категории персональных данных и биометрические данные для целей идентификации пользователей Сайта не обрабатываются.
3.2. Пользователю не следует включать в поле «Комментарий» сведения о здоровье, интимной жизни, политических, религиозных или иных специальных категориях данных, если в этом нет объективной необходимости. Если для исполнения заказа необходимо сообщить информацию об аллергенах или пищевых ограничениях, Оператор использует ее только для выполнения соответствующего запроса и не применяет для иных целей.
4. Цели и правовые основания
| Цель | Данные | Основание |
| Работа Сайта, корзины, безопасность и пользовательские настройки | Технические данные и необходимые cookie | Законные интересы Оператора; действия по запросу пользователя. |
| Веб-аналитика и улучшение Сайта | Технические данные и аналитические cookie | Согласие на аналитические cookie. |
| Оформление, подтверждение, производство, доставка и сопровождение заказа | Имя, телефон, адрес, заказ, комментарий, коммуникация | Заключение и исполнение договора по инициативе субъекта; согласие в случаях, когда оно требуется. |
| Оплата через СБП/банк, кассовый и бухгалтерский учет | Сумма, заказ, факт оплаты, обязательные реквизиты расчетного документа | Исполнение договора и обязанностей по закону. |
| Бронирование столов и участие в мероприятиях | Имя, телефон, параметры бронирования/мероприятия | Заключение/исполнение договора; согласие в соответствующих формах. |
| Ответы на обращения и претензии | Контакты и содержание обращения | Согласие; исполнение договора; законные интересы. |
| Рекламные и маркетинговые сообщения через разрешенные каналы | Контактные данные и идентификатор канала | Отдельное предварительное согласие на рекламу и соответствующую обработку ПДн. |
4.1. Пользователь может отказаться от необязательной обработки. Однако отсутствие данных, объективно необходимых для доставки, связи или исполнения заказа, может сделать соответствующую услугу невозможной.
5. Операции и способы обработки
5.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение данных в пределах заявленных целей.
6. Получатели и обработчики
| Лицо / категория | Роль | Данные и цель |
| ООО «ТОЧНО В ЦЕЛЬ» (Remarked), ИНН 7801685800, ОГРН 1207800094050 | CRM, бронирование и коммуникации | Контактные данные, заказы/бронирования, история взаимодействия. |
| АО «Айко», ИНН 1655166016, ОГРН 1081690065577 | iiko | Сведения о заказах и клиентах в объеме, фактически необходимом для учета и исполнения заказа. |
| ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 | Яндекс Метрика; AppMetrica при фактическом использовании; сервисы бронирования и доставки | Технические данные/cookie для аналитики; сведения, необходимые для бронирования или доставки, когда используется соответствующий сервис. |
| Обслуживающий банк / оператор СБП | Прием оплаты | Сумма, назначение/идентификатор заказа и иные сведения, необходимые банку; платежные реквизиты вводятся на стороне банка. |
| Оператор фискальных данных и онлайн-касса | Фискализация | Данные расчетной операции в объеме, предусмотренном законодательством. |
| Поставщик SMS и сервисы выбранных каналов связи (включая MAX, Telegram, WhatsApp, если фактически используются) | Сервисные уведомления; реклама — только при отдельном согласии | Телефон/идентификатор канала и содержание сообщения в минимальном объеме. |
| Государственные органы | Исполнение закона | В случаях и объеме, предусмотренных законодательством. |
7. Локализация, внешние сервисы и трансграничная передача
7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. CRM Remarked, сервисы Яндекса и локальный сервер Оператора используются в соответствующих процессах обработки.
7.2. Оператор не передает собранные через Сайт базы персональных данных в иностранные информационные системы по собственной инициативе до выполнения требований статьи 12 Федерального закона № 152-ФЗ. При использовании пользователем внешнего мессенджера по собственной инициативе обработка данных владельцем мессенджера регулируется также его условиями.
7.3. Перед запуском массовых рассылок через сервис, предполагающий передачу данных иностранному лицу или за пределы Российской Федерации, Оператор обязан отдельно оценить применимость требований о трансграничной передаче и выполнить необходимые процедуры.
8. Cookie
8.1. Сайт использует необходимые cookie для работы интернет-магазина и, после согласия пользователя, аналитические cookie Яндекс Метрики. Подробности приведены в Регламенте использования Cookie.
9. Сроки хранения
• данные незавершенного обращения или бронирования — до окончания взаимодействия и далее в пределах срока, необходимого для подтверждения факта обращения и рассмотрения претензий;
• данные исполненного заказа и расчетные документы — в сроки обязательного хранения, установленные гражданским, бухгалтерским, налоговым и кассовым законодательством;
• данные, обрабатываемые исключительно на основании согласия, — до достижения цели или отзыва согласия, если нет иного законного основания;
• данные рекламной рассылки — до отзыва согласия на рекламу или прекращения соответствующего канала;
• cookie — в сроки, установленные Регламентом Cookie и настройками сервиса.
10. Права субъекта и обращения
• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях;
• возражать против рекламных сообщений и требовать немедленного прекращения их направления;
• обжаловать действия Оператора в Роскомнадзор или в суд.
10.1. Обращения направляются на admin@kalabasa.ru. Для защиты данных Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и связи запроса с конкретным заказом/бронированием.
11. Безопасность
11.1. Оператор применяет необходимые правовые, организационные и технические меры защиты, разграничивает доступ, использует средства учета и резервирования, контролирует доступ к локальному серверу и заключает договоры с обработчиками с учетом требований законодательства о персональных данных.
12. Изменение Политики
12.1. Актуальная редакция Политики публикуется на Сайте. Изменения применяются с момента публикации, если в новой редакции не установлен иной срок.