Общие положения
Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных на веб-сайте themore.ru. Оператором персональных данных, на которого распространяется данная Политика, является Общество с ограниченной ответственностью «Столичная Ресторанная Компания» (ИНН 7734678963, ОГРН 1127746326476), зарегистрированное по адресу: 123403, г. Москва, ул. Маршала Тухачевского, д. 49 (далее – Оператор).
Оператор ставит своей главной целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта themore.ru в ходе использования ими сайта. Пользуясь сайтом и предоставляя свои персональные данные, Пользователь подтверждает согласие с условиями данной Политики.
Основные понятия
Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта.
Пользователь – любое лицо, посетившее веб-сайт themore.ru и воспользовавшееся его сервисами.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому либо иностранному юридическому лицу.
Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными (сбор, запись, хранение, использование, передачу, удаление и др.), осуществляемые с использованием средств автоматизации или без таковых.
Веб-сайт – интернет-сайт Оператора, расположенный в доменной зоне themore.ru, а также его поддомены.
Персональные данные пользователей
Оператор может обрабатывать персональные данные, предоставляемые Пользователем при использовании сайта (например, при онлайн-бронировании столиков, заказе еды на доставку, заполнении форм обратной связи, подписке на рассылку), а также автоматически собираемые данные. К таким персональным данным относятся:
Полное имя (фамилия, имя, отчество), адрес электронной почты и контактный номер телефона пользователя.
Адрес доставки (в случае оформления Пользователем заказа еды на доставку).
IP-адрес устройства Пользователя (Internet Protocol address).
Обезличенные данные о посещении сайта, включая файлы «cookie», собираемые с помощью сервиса веб-аналитики Яндекс.Метрика.
Перечисленные данные далее по тексту Политики обобщенно именуются «персональные данные» Пользователя. Оператор не обрабатывает специальные категории персональных данных (например, сведения о расовой или национальной принадлежности, политических взглядах, состоянии здоровья и т.п.), а также не собирает персональные данные несовершеннолетних лиц без согласия их родителей или законных представителей.
Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно в целях, отвечающих требованиям законодательства и деятельности ресторанного сервиса. Основные цели обработки следующие:
Предоставление услуг Пользователю. Оператор обрабатывает персональные данные для исполнения своих обязательств перед Пользователем по оказанию услуг, заказанных на сайте (например, бронирование столика в ресторане, оформление и доставка заказа еды на дом), а также для предоставления Пользователю запрошенной информации о товарах и услугах.
Обратная связь и рассылки. Оператор может использовать контактные данные (e-mail, телефон) для направления Пользователю уведомлений о новых блюдах и услугах ресторана, специальных акциях или иных предложениях. Такие сообщения направляются только при наличии согласия Пользователя (например, подписка на рассылку). Пользователь вправе в любой момент отказаться от получения рекламно-информационных рассылок – для этого в каждом электронном письме предусмотрена ссылка для отписки.
Улучшение работы сайта. Обезличенные данные, собираемые с помощью сервисов интернет-статистики (таких как Яндекс.Метрика), используются для анализа действий Пользователей на сайте с целью улучшения удобства, функциональности и содержания веб-сайта ресторана. Это помогает Оператору оптимизировать работу онлайн-сервиса и качество предоставляемых услуг.
Персональные данные не используются Оператором для целей, не соответствующих перечисленным. Обработка данных осуществляется в объемах и сроках, необходимых для достижения указанных целей, и прекращается по их достижении либо в случае отзыва Пользователем согласия на обработку.
Правовые основания обработки
Обработка персональных данных Пользователей осуществляется на основе законодательства Российской Федерации и согласия самого Пользователя. В соответствии с требованиями Федерального закона № 152-ФЗ, Оператор придерживается следующих условий обработки:
Согласие Пользователя. Оператор обрабатывает персональные данные только при их предоставлении самим Пользователем. Заполняя формы на сайте и отправляя свои данные, Пользователь добровольно дает согласие на обработку своих персональных данных согласно настоящей Политике. Например, Пользователь выражает согласие, проставляя отметку («галочку») о согласии с Политикой конфиденциальности при оформлении бронирования или заказа на сайте.
Настройки браузера. Обезличенные данные Пользователя (в том числе файлы cookie) обрабатываются Оператором лишь в том случае, если это разрешено в настройках браузера Пользователя. Иными словами, Оператор получает сведения о посещении сайта только при включенном сохранении cookie-файлов и поддержке JavaScript в браузере Пользователя. Пользователь может самостоятельно отключить использование cookie в настройках своего браузера, однако это может ограничить доступность некоторых функций сайта.
Оператор не осуществляет сбор и обработку персональных данных без надлежащих правовых оснований. В случаях, когда для обработки требуется отдельное согласие субъекта персональных данных (например, для распространения персональных данных или трансграничной передачи), Оператор запрашивает такое согласие в установленном законом порядке.
Порядок сбора, хранения, передачи и защиты персональных данных
Оператор обеспечивает конфиденциальность и безопасность персональных данных в процессе их сбора, обработки и хранения. Для защиты данных принимаются все необходимые меры, соответствующие требованиям законодательства РФ о персональных данных:
Безопасность данных. Оператор реализует правовые, организационные и технические меры для обеспечения безопасности персональных данных и строго соблюдает требования действующего законодательства в области защиты данных. Информационные системы, в которых хранятся и обрабатываются персональные данные пользователей, находятся под защитой (антивирусное ПО, средства шифрования, системы контроля доступа и др.), предотвращающей несанкционированный доступ.
Конфиденциальность. Оператор соблюдает режим конфиденциальности в отношении персональных данных Пользователей и предпринимает все разумные шаги для исключения доступа к ним неуполномоченных лиц. Обработка персональных данных осуществляется только штатными сотрудниками Оператора либо уполномоченными лицами, имеющими доступ к данным на основании распоряжения Оператора и в пределах их должностных обязанностей.
Хранение на серверах в РФ. Все персональные данные граждан Российской Федерации, предоставленные Пользователями, хранятся в базах данных на защищенных серверах, расположенных на территории Российской Федерации. Оператор гарантирует локализацию персональных данных в соответствии с требованиями законодательства РФ. С 1 июля 2025 года хранение персональных данных российских граждан разрешено только на территории России (в отечественных дата-центрах) – Оператор полностью выполняет данное требование.
Передача данных третьим лицам. Персональные данные Пользователей не разглашаются и не передаются каким-либо третьим сторонам без законных оснований и согласия Пользователя. Оператор не передает персональные данные посторонним организациям или частным лицам, за исключением случаев, прямо предусмотренных действующим законодательством (например, по законному запросу государственных органов). Также в рамках исполнения заказа Пользователя возможно предоставление минимально необходимой информации партнерам Оператора (например, службе доставки), однако такие действия осуществляются в интересах Пользователя и в строгом соответствии с требованиями закона о персональных данных.
Актуализация персональных данных. В случае изменения персональных данных или обнаружения неточностей Пользователь вправе обратиться к Оператору для их обновления. Обновление (актуализация) данных осуществляется путем направления Оператору соответствующего запроса на электронную почту, указанную на сайте, с пометкой «Актуализация персональных данных». Оператор внесет необходимые изменения в разумный срок со дня поступления такого обращения.
Отзыв согласия и прекращение обработки. Пользователь имеет право в любой момент отозвать ранее данное согласие на обработку своих персональных данных. Отзыв согласия производится путем направления Оператору заявления на электронную почту, указанную на сайте, с темой письма «Отзыв согласия на обработку персональных данных». С момента получения такого заявления Оператор прекращает обработку соответствующих персональных данных и, если сохранение данных более не требуется для целей обработки или по закону, уничтожает их.
Срок хранения данных. Персональные данные обрабатываются и хранятся Оператором до достижения целей обработки либо до отзыва Пользователем согласия на обработку. Если иное не предусмотрено законодательством, персональные данные подлежат удалению или обезличиванию после достижения целей обработки или по поступлении надлежащего отзыва согласия от Пользователя. В любом случае персональные данные не хранятся дольше срока, необходимого для их обработки и предусмотренного действующими нормативными актами.
Оператор строго соблюдает установленные законодательством правила обработки и хранения персональных данных. Нарушение конфиденциальности или другие инциденты безопасности персональных данных не допускаются. В случае выявления несанкционированного доступа или иных нарушений Оператор незамедлительно принимает меры по их устранению и уведомляет уполномоченные органы и субъектов персональных данных в порядке, установленном законом.
Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Персональные данные не хранятся и не обрабатываются за пределами территории Российской Федерации. Все сбор, хранение и использование данных происходит исключительно на территории РФ, и Оператор предоставляет свои сервисы только пользователям, находящимся в Российской Федерации.
Следуя требованиям законодательства, Оператор избегает использования зарубежных сервисов обработки данных, которые могут предусматривать передачу персональных данных за границу. В частности, на сайте не используются иностранные аналитические системы (например, Google Analytics), чтобы исключить необходимость трансграничной передачи данных без специального разрешения регулирующих органов. Для аналитики и статистики привлекаются только российские сервисы (такие как Яндекс.Метрика), обеспечивающие хранение данных на территории РФ. Таким образом, риск несанкционированного доступа к персональным данным за рубежом устранен.
Заключительные положения
Обратная связь. Пользователь вправе получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору. Связаться с Оператором можно посредством электронной почты info@themore.ru – на данную почту принимаются обращения пользователей по вопросам защиты персональных данных. В запросе желательно указать суть вопроса или требования, а также свои фамилию, имя и контактные данные для обратной связи. Оператор рассмотрит обращение и предоставит ответ в срок, установленный законодательством.
Изменения политики. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Любые изменения условий обработки персональных данных отражаются в тексте данной Политики. Политика действует бессрочно до замены её обновленной версией. В случае внесения изменений новая редакция Политики вступает в силу с момента её опубликования на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
Доступность текущей версии. Актуальная версия Политики конфиденциальности всегда доступна Пользователям в открытом доступе. Действующая редакция Политики постоянно размещена на веб-сайте themore.ru по постоянной ссылке, чтобы каждый желающий мог ознакомиться с её содержанием. Мы рекомендуем Пользователям регулярно просматривать условия Политики на предмет изменений. Продолжение использования сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
Настоящая Политика конфиденциальности составлена на русском языке в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, регулируются положениями Федерального закона «О персональных данных» № 152-ФЗ и другими применимыми нормативными правовыми актами РФ. Оператор несет ответственность за соблюдение настоящей Политики и обеспечение конфиденциальности персональных данных Пользователей в пределах, установленных законодательством РФ.
