Политика обработки персональных данных
Редакция от 27.10.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://tokio35.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Компания инновационных технологий» (ООО «КИТ»), ИНН 3528242525, КПП 352801001, ОГРН 1153525046311, адрес: 162614, Вологодская область, г. Череповец, пр-кт Луначарского, д. 51, офис 9 (далее — Оператор). Ресторан «Токио35», г. Череповец.
1.3. Контакты для вопросов о персональных данных: электронная почта saturn.ok@mail.ru, телефон +7 (8202) 54-77-44.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Политика опубликована в свободном доступе на Сайте.
2. Какие данные мы обрабатываем
2.1. При оформлении заказа: имя, номер телефона, адрес электронной почты (по желанию), адрес доставки, выбранный способ получения и оплаты, комментарий к заказу, состав и сумма заказа.
2.2. При регистрации и использовании личного кабинета: имя, номер телефона, адрес электронной почты, история заказов, сохранённые адреса, бонусный баланс и уровень в программе лояльности «Клуб Токио35». Вход в личный кабинет — по номеру телефона: Оператор через провайдера звонков звонит на указанный номер, пользователь вводит 4 цифры кода, которые сообщаются в звонке (голосом или последними цифрами номера, с которого звонят). Для этого обрабатываются номер телефона, время звонка, результат проверки и IP-адрес (для защиты от подбора); сами цифры кода не хранятся. Вход сохраняется на устройстве с помощью cookie на 90 дней.
2.3. Технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы — в объёме, необходимом для работы Сайта, корзины и (при подключении) статистики посещений.
2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3. Цели обработки
3.1. Приём, приготовление, доставка и выдача заказов; связь с покупателем по заказу.
3.2. Ведение личного кабинета, истории заказов, начисление и списание бонусов, применение промокодов.
3.3. Приём оплаты и выдача кассовых чеков в соответствии с законодательством.
3.4. Рассмотрение обращений, отзывов и претензий.
3.5. Улучшение работы Сайта и анализ посещаемости в обезличенном виде.
3.6. Направление информационных и рекламных сообщений — только при наличии отдельного согласия покупателя; от рассылки можно отказаться в любой момент.
4. Правовые основания
4.1. Согласие субъекта персональных данных, которое даётся на Сайте отдельно (отметкой при оформлении заказа или регистрации).
4.2. Исполнение договора, стороной которого является покупатель (договор розничной купли-продажи / оказания услуг общественного питания с доставкой).
4.3. Исполнение обязанностей Оператора, предусмотренных законодательством (в том числе о бухгалтерском учёте и применении контрольно-кассовой техники).
5. Порядок и условия обработки
5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, использует, передаёт (предоставляет, поручает обработку), обезличивает, блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Оператор поручает обработку персональных данных следующим лицам — только в объёме, необходимом для указанных целей:
- хостинг-провайдер Timeweb Cloud (timeweb.cloud; серверы и данные в России) — размещение Сайта, приём заказов, ведение личного кабинета;
- почтовый сервис Mail.ru (ООО «ВК»; серверы и данные в России) — отправка и хранение писем о заказах на рабочую почту Оператора: уведомления сотрудникам о новых заказах и об отменах (номер и состав заказа, имя, телефон, адрес, комментарий, электронная почта, если покупатель её указал);
- ООО НКО «ЮМани» (сервис онлайн-оплаты ЮKassa) — приём онлайн-оплаты и выдача чеков (при подключении);
- сервис звонков «Плюсофон» (plusofon.ru; серверы и данные в России) — звонок на номер телефона для подтверждения входа в личный кабинет (передаётся только номер телефона) (при подключении);
- курьерская служба или курьеры Оператора — доставка заказа (имя, телефон, адрес).
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. В том числе: Сайт работает по защищённому соединению (HTTPS); доступ к заказам и данным покупателей есть только у сотрудников Оператора по личному логину и паролю, в объёме их обязанностей (доступ оператора к списку покупателей и их телефонам определяет администратор); число попыток входа и оформления заказов ограничено для защиты от подбора и злоупотреблений; коды входа и пароли не хранятся в открытом виде; резервные копии базы данных хранятся на серверах в России.
5.6. Пока заказ находится в пути, на странице заказа покупателю показываются имя и рабочий номер телефона курьера, который везёт заказ, — чтобы покупатель мог связаться с ним по вопросам доставки. Эти сведения показываются с согласия курьера и только на время доставки: после выполнения или отмены заказа они покупателю больше не показываются.
6. Сроки хранения
6.1. Данные заказов — в течение срока, необходимого для исполнения заказа и рассмотрения претензий, а также срока хранения первичных учётных документов по законодательству (5 лет).
6.2. Данные личного кабинета и программы лояльности — до удаления кабинета или отзыва согласия. Пользователь может сам удалить личный кабинет на Сайте: данные кабинета (имя, электронная почта, сохранённые адреса, сведения о входе) удаляются, а данные заказов обезличиваются — сохраняются для учёта без имени, телефона, адреса и электронной почты.
6.3. Данные, обработка которых основана на согласии, — до достижения цели обработки или отзыва согласия, если иной срок не установлен законом.
6.4. По истечении сроков данные уничтожаются или обезличиваются.
6.5. Технические данные хранятся меньше: сведения о попытках входа (номер телефона, время, IP-адрес) — 30 дней; IP-адрес, с которого оформлен заказ, — 30 дней (сам заказ хранится по п. 6.1); тексты писем о заказах — 30 дней; резервные копии базы данных — 30 дней; сведения о входе в личный кабинет на устройстве (cookie, тип браузера, IP-адрес) — до выхода или до 90 дней; ограничители частоты запросов — 1 сутки.
7. Права пользователя
7.1. Получать сведения о том, какие его данные обрабатываются и как.
7.2. Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных.
7.3. Отозвать согласие на обработку персональных данных, направив письмо на saturn.ok@mail.ru или по адресу Оператора.
7.4. Обжаловать действия Оператора в Роскомнадзоре или в суде.
7.5. Оператор отвечает на запросы в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).
8. Файлы cookie
8.1. Сайт использует cookie, необходимые для работы корзины, личного кабинета и сохранения настроек (например, выбранной темы оформления). Это cookie входа в личный кабинет (хранится до выхода или до 90 дней) и cookie входа сотрудников (до 14 дней); корзина и выбранная тема хранятся только в браузере пользователя. Сервисы статистики на Сайте сейчас не подключены.
8.2. Если подключены сервисы статистики (например, Яндекс Метрика), они используют cookie для обезличенного анализа посещаемости. Пользователь может отключить cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.
9.2. Действующая редакция всегда доступна по адресу https://tokio35.ru/privacy.