ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сайта Atelier Family по адресу https://atelierfamily.ru/
Редакция от 01 сентября 2026 года

1. Сведения об операторе и общие положения
1.1. Настоящая Политика определяет обработку и защиту данных посетителей сайта https://atelierfamily.ru/ (далее – Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон). Владелец Сайта и оператор в отношении его работы, безопасности, приема и направления обращений – ООО «Ателье»; ИНН 7813270359; КПП 781301001; ОГРН 1177847036993; адрес: 197136, г. Санкт-Петербург, ул. Лахтинская, д. 8, литер А, помещение 4-Н; контакты: телефон: +7 (812) 904-08-55; почтовый адрес: 197136, г. Санкт-Петербург, ул. Лахтинская, д. 8, литер А, помещение 4-Н. ООО «Ателье» также является продавцом товаров Boutique и самостоятельным оператором данных покупателей для целей пункта 3.12. Каждый Ресторан приложения № 1 является самостоятельным оператором поступивших ему заявок и собственной деятельности. Термин «Оператор» далее обозначает соответствующее лицо применительно к конкретной цели и операции; он не означает единого юридического лица ресторанной группы.

1.1.1. Политика является общим опубликованным документом указанных в приложении № 1 операторов в связи с обработкой через Сайт и применяется каждым из них в пределах собственных целей и полномочий. Администратор организует работу общего ресурса и маршрутизацию обращений; выбранный Ресторан получает только необходимую заявку и самостоятельно исполняет свой договор. Общее доменное имя и общий бренд не являются основанием предоставлять всем лицам доступ к истории посетителя.

1.2. Термины применяются в значениях Пользовательского соглашения Сайта. Получатель формы и юридическое лицо исполнителя обозначаются до отправки. Для общего обращения без выбора Ресторана получателем является ООО «Ателье»; последующая передача иному самостоятельному оператору производится при наличии законного основания и предварительного информирования, а при необходимости – согласия субъекта.
1.3. Оператор самостоятельно определяет цели и состав обработки в пределах настоящей Политики. Лица, привлекаемые для обработки данных исключительно по его поручению, действуют на основании условий, предусмотренных частью 3 статьи 6 Закона. Использование технических платформ и программного обеспечения само по себе не означает передачи их поставщикам права самостоятельного использования данных. Предоставление сведений иному самостоятельному оператору допускается только на соответствующем законном основании и в необходимом объеме.

1.4. Политика распространяется на посетителей Сайта, заявителей, пользователей доступных функций, покупателей Boutique, плательщиков и представителей в необходимом объеме. Обработка ООО «Ателье» данных заказов Boutique регулируется настоящей Политикой. Она не заменяет документы приложения Italy Touch, отдельных сайтов и внешних сервисов вакансий. Если отклик на вакансию принимается непосредственно на Сайте, до отправки указываются конкретный работодатель и применимые к такому отклику условия; кадровый резерв всей группы настоящей Политикой не учреждается.

1.5. Политика доступна без регистрации на страницах сбора данных. Ознакомление с ней не является согласием. Согласие на обработку данных и согласие на рекламу оформляются отдельными документами. Различные цели внутри согласия подтверждаются в пределах соответствующей формы. Согласие может адресоваться всем определенно названным в приложении № 1 лицам для выбранной цели; оно не означает передачу всем этим лицам каждой заявки или полной истории. Отказ от необязательных целей не препятствует обычному обслуживанию.

2. Принципы и правовые основания
2.1. Обработка осуществляется законно, для заранее определенных целей и в объеме, необходимом для их достижения. Не допускаются объединение баз с несовместимыми целями, избыточное профилирование, сохранение недостоверных сведений и хранение дольше срока, необходимого для соответствующей цели.

2.2. Правовыми основаниями являются согласие субъекта в требуемых случаях; заключение и исполнение договора с субъектом или договора, по которому он является выгодоприобретателем; исполнение обязанностей по закону; осуществление прав и законных интересов оператора при соблюдении прав субъекта. Применяются Гражданский кодекс Российской Федерации, Закон о защите прав потребителей, законодательство о бухгалтерском и налоговом учете и о применении контрольно-кассовой техники в относящейся к операции части.

2.3. Обработка для прямого продвижения услуг с использованием средств связи допускается только по предварительному согласию субъекта на такую обработку; направление рекламы дополнительно осуществляется при отдельном согласии адресата на рекламу. Отказ от необязательных целей не препятствует обычному бронированию и обслуживанию. Присоединение к Программе не означает согласия на рекламу.

3. Цели и состав обрабатываемых данных
3.1. Доступ к Сайту, регистрация и безопасность. Для открытия страниц, доставки ответов сервера, предотвращения неправомерного доступа и сохранения технической сессии обрабатываются IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере и устройстве, технические идентификаторы и настройки cookie. Основания - исполнение соглашения в необходимой части, обязанности по защите данных и законный интерес в безопасности при соблюдении баланса прав. Такие данные не используются на этом основании для рекламы или необязательной аналитики. При наличии регистрации Оператор дополнительно обрабатывает имя, подтвержденный телефон, идентификатор учетной записи, электронную почту при ее предоставлении и подтверждения действий. Регистрация и доступ к прежним операциям осуществляются после проверки номера. Отдельное согласие, если оно запрашивается, оформляется самостоятельно; обработка минимально необходимых договорных данных имеет также основание по пункту 5 части 1 статьи 6 Закона.

3.2. Обращения и договоры. Имя, телефон и (или) электронная почта, выбранное заведение или проект, дата, время, число гостей, параметры заказа, мероприятия или банкета, адрес доставки, согласованные немедицинские пожелания, содержание обращения и ответа, подтверждения, сумма, назначение и статус оплаты или возврата обрабатываются для приема и направления заявки, подготовки предложения, заключения и исполнения договора. ООО «Ателье» принимает и маршрутизирует обращение, а выбранный Ресторан использует сведения для собственного обслуживания. Основания – инициатива субъекта и договор в предусмотренных пунктом 5 части 1 статьи 6 Закона пределах, обязанности по закону, а для самостоятельного недоговорного обращения – соответствующее согласие. Полные реквизиты банковской карты и защитный код не сохраняются. Особенности обработки данных покупателей Boutique определены пунктом 3.12.

3.2.1. Если Бронирование оформляется через встроенный виджет ReMarked, сведения могут передаваться непосредственно выбранному Ресторану через указанного в приложении № 1 технического обработчика. Перед отправкой сообщается соответствующее юридическое лицо. Администратор получает содержание заявки только в предусмотренном фактической схемой и законным основанием объеме. Когда данные поступают напрямую Ресторану и Администратору не предоставляются, Администратор не осуществляет их обработку лишь вследствие размещения виджета. Каждый участник обеспечивает соответствие доступов своей роли и цели.

3.3. Применение Italy Touch при наличии соответствующей функции: идентификатор и подтвержденный контакт участника, необходимые сведения о собственных операциях выбранного Ресторана, оплатах и возвратах, применимом преимуществе и его подтверждении. Основание – принятые условия Программы и иные применимые законные основания. Самостоятельный расчет баллов, статусов и сертификатных обязательств ООО «ТЭД» осуществляется по документам Italy Touch. Доступ к полной истории других ресторанов настоящая Политика не разрешает; на Сайте не вводятся самостоятельные уровни или расчетные периоды иной программы.

3.4. Персонализация обслуживания: имя, добровольно предоставленные день и месяц рождения, немедицинские пищевые предпочтения и пожелания к обслуживанию, законно полученные соответствующим Рестораном сведения о собственных визитах и суммах, обратная связь. Цели – учет предпочтений, подготовка обслуживания, рекомендации и оценка удовлетворенности. Основание – отдельное подтверждение цели «Персонализация» с указанием ее получателя. Согласие не предоставляет каждому Ресторану доступ к истории и профилям других лиц приложения № 1. Отказ не препятствует заключению и исполнению Договора.

3.5. Прямое продвижение: имя, предоставленные контакты, идентификатор учетной записи при наличии, выбранные каналы, согласия и отказы, сведения о направлении сообщений. Основание – отдельное подтверждение цели «Маркетинг» в согласии на обработку; для рекламы дополнительно необходимо отдельное рекламное согласие. Адресатами в подтвержденных пределах могут быть все юридические лица приложения № 1, перечень которых доступен до подтверждения. Администратор может организовать согласованную общую рассылку их предложений. Предоставление контактов другим лицам приложения № 1 для собственной рассылки осуществляется только при охвате такой передачи подтвержденной целью и составом согласия. Отбор по предпочтениям или истории допускается при основании для персонализации. Обработка и реклама прекращаются немедленно по соответствующему требованию.

3.6. Обратная связь и поддержка. Обрабатываются предоставленные заявителем контакты, содержание переписки, относящиеся к обращению сведения об услуге, результат рассмотрения и техническое подтверждение получения сообщения. Основания - договор, обязанности по рассмотрению требований и отдельное согласие для самостоятельного недоговорного обращения. При подключении записи телефонных разговоров факт и цель записи сообщаются до ее начала; доступен канал без записи. Обработка не включает голосовую идентификацию или обучение внешних моделей на персонализированных диалогах.

3.7. Учет и защита прав: сведения о Договоре, расчете, платежных документах, получателе подарка в объеме обязательного налогового учета, доказательствах согласий, нарушении и результатах рассмотрения спора. Основания - обязанности по закону и защита прав в необходимом объеме. Документы, удостоверяющие личность и налоговый статус, не запрашиваются у всех участников Программы; их представление допускается только при конкретной законной необходимости.

3.8. Поддержка участия в реферальных и временных предложениях Italy Touch при наличии соответствующей функции: идентификатор участника и акции, данные конкретной собственной операции Ресторана и результат проверки применимого преимущества. Основание – добровольно принятые условия соответствующего предложения и закон. Начисление реферальных баллов, сроки и условия акции определяются Правилами Italy Touch. Телефон и иные контакты приглашенного до его самостоятельного обращения на основании одного лишь указания пригласившего не собираются.

3.9. Предотвращение злоупотреблений: минимальные технические сведения о подтвержденной собственной операции, идентификаторе акции и факте применения преимущества. Правовым основанием является защита прав и законных интересов при соблюдении баланса прав субъекта либо иное применимое основание. Защищенное производное значение номера при его законном использовании сохраняет режим персональных данных. Удаленный профиль и история не восстанавливаются автоматически. Отказ в подтвержденном праве не основывается исключительно на технической отметке и проверяется работником.

3.10. Необязательная аналитика Сайта. Используется Яндекс Метрика для анализа посещаемости, навигации и улучшения интерфейса, включая карты кликов и прокрутки, Вебвизор на общедоступных страницах и технические события электронной коммерции. Данные: IP-адрес, cookie и аналогичный идентификатор браузера, устройство, ОС, браузер, дата, время, источник перехода, адрес страницы без контактных параметров, клики, прокрутка, переходы и ошибки; для электронной коммерции – наименование и категория товара, количество, цена, сумма и технический идентификатор события. Основание – отдельно подтвержденная аналитика; оператор данной цели – ООО «Ателье», получатель – ООО «ЯНДЕКС», реквизиты которого указаны в приложении № 1. Значения полей форм, контакты, переписка, платежные реквизиты, закрытые профили и гостевая история исключаются из передачи; соответствующие элементы исключаются из записи Вебвизора или маскируются до передачи. Рекламные аудитории и объединение с ними не входят в эту цель. Сроки: Вебвизор – не более 15 дней; иные идентифицируемые аналитические сведения – до достижения цели или отзыва, но не более 13 месяцев со сбора. Трансграничная передача не осуществляется.

3.11. Отдельные проекты. Для кейтеринга, выездного бара и проекта «Рейс» первоначальный общий запрос может приниматься ООО «Ателье» для уточнения потребности. Перед предоставлением сведений самостоятельному исполнителю раскрываются его реквизиты, роль и основание передачи. Известность коммерческого названия и контакт менеджера не заменяют такого раскрытия. При отсутствии определенного получателя данные ему не передаются. Для самостоятельного недоговорного обращения необходимое согласие получается до передачи.

3.12. Оформление и исполнение заказов Boutique. Оператором является ООО «Ателье». Цели обработки: прием и согласование заказа, заключение и исполнение договора купли-продажи, организация оплаты и передачи или доставки товара, направление необходимых сообщений, рассмотрение обращений, претензий и возвратов, обязательный учет и защита прав. Данные: имя и при необходимости фамилия и отчество покупателя, предоставленные телефон и (или) электронная почта, адрес и сведения о получателе при оформлении доставки, состав и параметры заказа, количество и стоимость товаров, идентификатор и статус заказа, сумма и статус оплаты или возврата, содержание относящейся к заказу переписки и подтверждения действий. Обрабатываются только сведения, необходимые для соответствующей операции. Основания: пункт 5 части 1 статьи 6 Закона для заключения и исполнения договора по инициативе покупателя, пункт 2 части 1 статьи 6 Закона для обязательного учета и иных установленных законом обязанностей; защита конкретных прав осуществляется на соответствующем законном основании. Данные предоставляются техническим обработчикам, участникам расчетов и доставки только в необходимом объеме, на надлежащем основании и с раскрытием применимых получателей до предоставления. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение с применением автоматизации и без нее. Полные реквизиты банковской карты и защитный код ООО «Ателье» не сохраняет. Сроки обработки определены приложением № 2. Заказ не означает подписки на рекламу; рекламные рассылки о товарах Boutique не осуществляются. Данные заказа не передаются другим ресторанным операторам для их самостоятельного использования.

4. Ограничения состава и автоматизированной обработки
4.1. Состав обрабатываемых данных определяется целями, предусмотренными разделом 3 Политики, и фактическим характером взаимодействия с Пользователем. Оператор обеспечивает соответствие обрабатываемых сведений указанным целям, их точность и актуальность, а также соблюдение установленных законом требований к обработке отдельных категорий персональных данных.

4.2. Сведения о предпочтениях Пользователя в отношении состава блюд, ингредиентов и порядка обслуживания обрабатываются в целях исполнения его пожеланий и персонализации обслуживания. Если содержание предоставленных сведений непосредственно относится к состоянию здоровья либо к иным специальным категориям персональных данных, их обработка осуществляется при наличии основания, предусмотренного статьей 10 Закона, с соблюдением применимых к такой обработке требований. Самостоятельное наименование поля информационной системы не определяет правовую категорию содержащихся в нем сведений.

4.3. Добровольно предоставленные сведения гостевого профиля используются в пределах заявленных целей персонализации и полномочий допущенных к ним лиц. Пользователь вправе уточнить такие сведения либо потребовать прекращения их обработки на основании согласия. Доступ работников Оператора к профилю предоставляется в связи с соответствующим обслуживанием и в объеме их должностных обязанностей. Сроки хранения отдельных сведений определяются приложением № 2 к Политике; сохранение учетной записи само по себе не продлевает эти сроки.

4.4. Расчет показателей участия в Программе и обработка обращений могут осуществляться с использованием средств автоматизации. Решения, принятые исключительно на основании автоматизированной обработки персональных данных и затрагивающие права и законные интересы субъекта, допускаются в случаях и порядке, установленных статьей 16 Закона. Пользователь вправе обратиться за проверкой учитываемых сведений и результата их обработки в порядке раздела 7 Политики.

4.5. Файлы cookie и аналогичные идентификаторы разграничиваются по назначению. Строго необходимые средства обеспечивают сеанс, безопасность и сохранение выбранных настроек; аналитические средства активируются после отдельного разрешения. Сам факт просмотра, прокрутка страницы и закрытие уведомления не являются разрешением. Изменить выбор можно через доступные на Сайте настройки cookie. Параметры и сроки определены разделом 6 Согласия на обработку персональных данных и приложением № 2.

5. Способы обработки, передача и локализация
5.1. Осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, сопоставление в разрешенных целях, использование, предоставление определенному получателю, обезличивание, блокирование, удаление и уничтожение автоматизированно и без автоматизации. Источники - сам субъект, Ресторан, с которым он взаимодействует, и законно сохраненные события соответствующей услуги. Общедоступность сведений сама по себе не разрешает включение их в персональный профиль.

5.2. Администратор получает сведения обращения через Сайт и передает выбранному Ресторану минимально необходимый состав для соответствующей заявки. Ресторан самостоятельно использует данные своей операции. Предоставление для маркетинга допускается только в подтвержденном объеме раздела 3.5. Техническая маршрутизация не является согласием на объединение всей истории. Общие сведения Программы и документы ООО «ТЭД» не подменяются настоящей Политикой.

5.3. Участники обработки и порядок предоставления данных отражены в приложении № 1. Техническая обработка при использовании соответствующих средств может поручаться АО «Тильда Паблишинг». Лица, действующие исключительно по поручению, обрабатывают сведения в пределах оформленных по части 3 статьи 6 Закона условий с указанием целей, данных, действий, требований конфиденциальности, защиты, уведомления об инцидентах и прекращения обработки. Предусмотренное законом согласие на поручение предоставляется в пределах подтвержденной цели и раскрытого состава лиц. Поставщик технических средств не получает права на самостоятельную рекламу. Банки и платежные организации обрабатывают необходимые сведения на собственных законных основаниях в связи с выбранной оплатой.

5.4. При сборе данных граждан Российской Федерации операции части 5 статьи 18 Закона осуществляются с использованием баз данных в Российской Федерации. Трансграничная передача в рамках настоящей Политики не осуществляется. Рабочие и резервные базы, журналы, переписка, аналитические данные и доступ технической поддержки обеспечиваются в РФ. Интеграции, предоставляющие иностранным лицам доступ к идентифицируемым данным либо передающие их за рубеж, в принятую схему не включаются. Это условие не является согласием на трансграничную передачу.

5.5. Обработка в самостоятельных новых целях, объединение с кадровыми, банковскими и иными внешними профилями, опубликование персональных отзывов и обучение внешних моделей допускаются только при соответствующем отдельном правовом основании и надлежащем информировании. Предоставление неопределенному кругу лиц настоящей Политикой и обычным согласием не разрешается.

6. Сроки хранения и прекращение обработки
6.1. Для каждой цели применяются сроки приложения № 2. Указанные сроки являются установленными Оператором сроками обработки, кроме прямо обязательных законных сроков. Наличие учетной записи не является самостоятельным основанием бессрочно хранить все сведения о лице.

6.2. По достижении цели или отзыве согласия обработка, основанная только на нем, прекращается, а данные без иного основания уничтожаются не позднее 30 дней в предусмотренных Законом случаях. Сведения, необходимые для исполнения незавершенного Договора, учета и защиты конкретного требования, хранятся отдельно в минимальном объеме. Они не используются для рекламы и необязательного профилирования.

6.3. При требовании о прекращении обработки применяется срок не более 10 рабочих дней с возможным продлением до 5 рабочих дней при мотивированном уведомлении в предусмотренных законом случаях. Специальное правило о немедленном прекращении прямого продвижения применяется независимо от общих сроков удаления.

6.4. Удаление распространяется на рабочие копии и копии у обработчиков. Если уничтожение в установленный срок объективно невозможно, сведения блокируются и уничтожаются в срок не более 6 месяцев в соответствии со статьей 21 Закона. Данное исключение не является общим разрешением сохранять резервные копии для обычного использования. Уничтожение подтверждается в установленном порядке.

7. Права субъекта и порядок обращений
7.1. Субъект вправе получить сведения об обработке и относящиеся к нему данные в пределах закона, потребовать уточнения, блокирования и уничтожения незаконных или избыточных данных, отозвать согласие и обжаловать действия соответствующего Оператора. Обращения направляются ему по контактам приложения № 1. Единый канал Администратора: телефон: +7 (812) 904-08-55; почтовый адрес: 197136, г. Санкт-Петербург, ул. Лахтинская, д. 8, литер А, помещение 4-Н; при наличии формы Сайта допускается направление через нее. Администратор направляет относящийся к другому Оператору запрос надлежащему адресату в необходимом объеме. Внутренняя передача не продлевает установленных законом сроков.

7.2. Оператор проверяет полномочия заявителя способом, соразмерным запросу; избыточные копии документов не запрашиваются без необходимости. Ответ о наличии и обработке данных и доступ к ним предоставляются при обращении либо не позднее 10 рабочих дней после надлежащего запроса; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ должен иметь законное основание и быть мотивирован.

7.3. Подтвержденные неточные сведения исправляются не позднее 7 рабочих дней; данные, незаконность получения или ненужность которых подтверждена субъектом, уничтожаются в срок не более 7 рабочих дней в случаях статьи 20 Закона. При обнаружении неправомерной обработки она прекращается не позднее 3 рабочих дней, а если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней по статье 21 Закона. Получатели уведомляются об исправлении или уничтожении в предусмотренном законом объеме.

7.4. Согласие может быть отозвано полностью, по отдельной цели либо в отношении отдельного Оператора. Полный отказ, полученный Администратором по общей подписке Сайта, применяется ко всем лицам, охваченным ею, и доводится до них и технических обработчиков. Если субъект прямо ограничил отказ одним лицом или каналом, применяется указанный объем. Отказ от рекламы и прямого продвижения исполняется немедленно. Данные незавершенных договоров, обязательного учета и защиты прав могут сохраняться на самостоятельном основании в необходимом объеме.

8. Меры защиты и изменение Политики
8.1. Оператор назначает ответственных, определяет уровни доступа, регистрирует доступ и изменения значимых полей, применяет организационные и технические меры по статье 19 Закона, контролирует обработчиков и ограничивает сроки хранения. Оператор исполняет обязанности по уведомлению Роскомнадзора и поддержанию актуальных сведений об обработке.

8.2. При инциденте, подпадающем под часть 3.1 статьи 21 Закона, оператор направляет первичное уведомление уполномоченному органу в течение 24 часов и результаты внутреннего расследования в течение 72 часов с момента выявления. Условия взаимодействия с обработчиками обеспечивают возможность исполнения этих сроков.

8.3. Новая редакция Политики публикуется с датой применения и сохраняется в архиве. Изменение Политики не расширяет ранее данное согласие и не заменяет требуемого нового волеизъявления. Настоящая редакция применяется с момента ее опубликования.
Приложение № 1 к Политике
Перечень ресторанов и юридических лиц
Наименование заведения обозначает место обслуживания; исполнителем и самостоятельным оператором персональных данных является соответствующее юридическое лицо. Адрес места нахождения юридического лица и адрес обслуживания могут различаться. Получатель конкретной заявки сообщается до ее направления. Размещение сведений в перечне не предоставляет всем лицам доступ ко всем обращениям, профилям и истории посещений.

Контакты для запросов о персональных данных: телефон соответствующего ресторана и почтовый адрес его юридического лица, указанные в таблице; при наличии соответствующей формы Сайта обращение может быть направлено через нее. Администратор принимает обращения о работе Сайта по контактам раздела 7 Соглашения. Обращение, предназначенное другому оператору, передается ему в необходимом объеме без сокращения предусмотренных законом сроков его исполнения.

Участники технической обработки

Поручение и привлечение технических исполнителей оформляются в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Техническая инфраструктура не получает права на самостоятельную рекламу.

Порядок предоставления данных

Приложение № 2 к Политике

Сроки хранения