Политика обработки персональных данных
Редакция от 30 сентября 2026
1. Общие положения
1.1. Политика описывает, как ООО «ФОС» (ОГРН 1147746448871, ИНН 7704862588, адрес: 127055, г. Москва, ул. Сущевская, д. 27, стр. 2) — далее «Оператор» — обрабатывает и защищает персональные данные гостей греческой таверны «Порто Миконос» и пользователей её сервисов.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована по ч. 2 ст. 18.1 Закона.
1.3. Политика действует для сайта portomykonos.ru, сервиса доставки, мобильного приложения и чат-бота программы «Друзья таверны» (далее — сервисы). Сервис доставки, приложение и чат-бот работают на платформе ReMarked.
1.4. Термины используются в значении, которое им даёт Закон.
1.5. Вопросы и требования по персональным данным: portomykonos.taverna@yandex.ru или письмом по адресу: 127055, г. Москва, ул. Сущевская, д. 27, стр. 2.
2. Как даётся согласие
Согласие на обработку персональных данных даётся на условиях документа «Согласие на обработку персональных данных» (portomykonos.ru/agreement/) отметкой в поле согласия:
- в формах на сайте;
- в окне бронирования стола — поле «Согласен(-сна) с политикой обработки персональных данных»;
- при регистрации в программе «Друзья таверны» и при оформлении заказа доставки — в приложении, в чат-боте и на сайте доставки.
Согласие на получение рекламы даётся отдельно и не обязательно для пользования сервисами.
3. Какие данные, зачем и как долго
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Ответить на заявку на «Большой стол» и подготовить предложение | имя, телефон, дата и время события, число гостей, повод, выбранные в калькуляторе параметры, комментарий, название компании (если указано) | согласие (п. 1 ч. 1 ст. 6 Закона); подготовка договора по инициативе гостя (п. 5 ч. 1 ст. 6) | 3 года с даты последнего обращения или до отзыва согласия |
| Оформить подарочный сертификат | имя, телефон, номинал, название компании (если указано) | то же | 3 года с даты последнего обращения или до отзыва согласия |
| Забронировать стол | имя, телефон, дата, время, число гостей, комментарий | согласие; исполнение договора (п. 5 ч. 1 ст. 6) | 3 года с даты визита или до отзыва согласия |
| Принять, приготовить и доставить заказ | имя, телефон, адрес доставки, состав и сумма заказа, способ оплаты, комментарий к заказу, история заказов | согласие; исполнение договора (п. 5 ч. 1 ст. 6) | 3 года с даты последнего заказа; документы об оплате — 5 лет по закону о бухгалтерском учёте |
| Участие в программе «Друзья таверны»: баллы, уровни, привилегии, поздравление с днём рождения | фамилия, имя, телефон, адрес электронной почты, дата рождения, пол, номер карты участника, баллы, уровень, история визитов и заказов | согласие; исполнение договора (п. 5 ч. 1 ст. 6) | пока вы участвуете в программе и 3 года с последнего визита или заказа, или до отзыва согласия |
| Работа приложения и чат-бота: вход, push-уведомления о заказе и баллах | телефон, модель устройства, операционная система, версия приложения, идентификатор для push-уведомлений, IP-адрес | согласие; исполнение договора (п. 5 ч. 1 ст. 6) | пока приложение или чат-бот используются, и 3 года после этого, или до отзыва согласия |
| Реклама и информационные рассылки: акции, новые блюда, события | имя, телефон, адрес электронной почты, идентификатор для push-уведомлений | отдельное согласие на получение рекламы (документ «Согласие на получение рекламы») | до отзыва согласия на рекламу |
| Ответить на звонок и понять, откуда пришёл гость | номер телефона звонящего, дата, время и длительность звонка, запись разговора, страница и источник перехода на сайт или номер, указанный в приложении | согласие | до 3 лет |
| Ответить на письмо | адрес электронной почты, имя, текст обращения | согласие; ответ на обращение | 3 года с даты ответа |
| Понять, как посетители пользуются сайтом и сайтом доставки, и улучшать их | cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на сайте | согласие (раздел 7) | до 12 месяцев — по сроку cookie (раздел 7) |
Данные банковской карты вводятся на платёжной странице банка. Оператор их не получает и не хранит.
Оператор не собирает специальные категории персональных данных и биометрические данные. Оператор не принимает решений, влекущих юридические последствия для человека, только на основании автоматизированной обработки.
4. Как обрабатываются данные
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение. С использованием средств автоматизации и без них.
4.2. При сборе персональных данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в России (ч. 5 ст. 18 Закона).
4.3. Данные хранятся не дольше, чем этого требуют цели из раздела 3. Когда срок истёк, цель достигнута или согласие отозвано, данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.
5. Кому передаются данные
5.1. Оператор поручает обработку (ч. 3 ст. 6 Закона) следующим лицам — только в объёме, нужном для их работы:
| Кто | Зачем |
|---|---|
| Timeweb | размещение сайта portomykonos.ru и его базы данных, Россия |
| ReMarked | бронирование столов, сервис доставки, мобильное приложение, чат-бот, программа «Друзья таверны», рассылки, Россия |
| Манго Офис | телефония, запись разговоров, учёт звонков, Россия |
| ООО «Яндекс» | статистика посещений (Яндекс Метрика), почта для обращений, Россия |
5.2. Данные передаются государственным органам только в случаях, предусмотренных законом.
6. Права гостей и пользователей
6.1. Вы вправе:
- узнать, обрабатывает ли Оператор ваши данные, какие и зачем;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку и отдельно — согласие на получение рекламы;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на адрес из п. 1.5. В запросе укажите имя и телефон или почту, которые вы оставляли, чтобы мы нашли ваши данные.
6.3. Оператор отвечает в течение 10 рабочих дней с получения запроса. Срок может быть продлён ещё на 5 рабочих дней — с объяснением причины.
6.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет других законных оснований их обрабатывать. Отзыв согласия означает выход из программы «Друзья таверны».
7. Cookie
7.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. При первом визите на portomykonos.ru сайт показывает уведомление о cookie. Аналитические cookie ставятся при загрузке страницы.
7.2. Какие cookie ставит сайт portomykonos.ru:
| Cookie | Кто ставит | Зачем | Срок |
|---|---|---|---|
| porto_csrf | сайт | защита форм от подделки запросов — необходимый | 1 сутки |
| porto_consent | сайт | запоминает, что вы видели уведомление о cookie — необходимый | 12 месяцев |
| _ym_uid, _ym_d | Яндекс Метрика | различать посетителей в статистике — аналитический | 1 год |
| _ym_isad | Яндекс Метрика | определить блокировщик рекламы — аналитический | 2 дня |
| _ym_visorc | Яндекс Метрика | запись посещения для анализа удобства сайта — аналитический | до 30 минут |
| mgo_uid, mgo_cnt | Манго Офис | показать номер для учёта звонков и связать звонок с источником перехода — аналитический | до 400 дней |
| mgo_sb_first, mgo_sb_current, mgo_sb_migrations | Манго Офис | то же | 180 дней |
| mgo_sid, mgo_sb_session | Манго Офис | то же | до конца визита |
7.3. Сайт доставки работает на платформе ReMarked и тоже использует Яндекс Метрику и учёт звонков. Их cookie служат тем же целям, что аналитические cookie в таблице.
7.4. Отказаться от cookie можно в настройках браузера: удалить их или запретить для сайта. Без необходимых cookie формы и оформление заказа работать не будут.
7.5. Карта Яндекса и видеоплееры (Rutube, VK Видео, YouTube) работают внутри своих окон и ставят свои cookie по правилам этих сервисов. Видеоплееры загружаются только после нажатия на видео.
8. Как защищены данные
8.1. Оператор принимает меры по ст. 18.1 и 19 Закона:
- доступ к данным гостей — только у сотрудников, которым он нужен для работы, по личным паролям;
- сервисы работают по защищённому соединению HTTPS;
- резервные копии базы сайта шифруются;
- действия в системе управления сайтом записываются в журнал.
8.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
9. Заключительные положения
9.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице. Дата редакции указана вверху страницы.
9.2. Действующая редакция всегда доступна по адресу: portomykonos.ru/processing_agreement/