Политика обработки персональных данных

Редакция от 27.08.2026

1. Оператор и область действия

Оператором персональных данных является Общество с ограниченной ответственностью «СФЕРА», ООО «СФЕРА». Юридический адрес Оператора: 665841, Иркутская область, г. Ангарск, мкр. 18, д. 7, офис 251. Контакт для вопросов и запросов: support@fantastic-menu.ru. Вопросы также можно направить по телефонам +7 (3955) 50-70-50 и +7 (3955) 58-60-64.

Политика относится к посетителям сайта, которые обращаются в поддержку, представителям потенциальных Клиентов, Клиентам со статусом индивидуального предпринимателя, представителям Клиентов, пользователям учетных записей, контактам для счетов и корреспондентам поддержки.

Потребительские сценарии гостя не являются целью сбора персональных данных. Содержимое меню и заказа обрабатывается без установления личности гостя. PIN-коды Официантов не связываются постоянно с именем конкретного Официанта и не сохраняются как персональные данные Официанта в подтвержденной конструкции.

2. Какие данные обрабатываются

Оператор обрабатывает только данные, нужные для конкретной цели и полученные из формы, переписки, учетной записи, платежных документов или технического взаимодействия. В зависимости от ситуации это могут быть:

наименование Клиента или учетной записи, если оно относится к физическому лицу или нужно для учетной записи;
адрес электронной почты учетной записи или контактный адрес;
номер телефона и имя контактного лица, если они предоставлены;
расчетные и юридические сведения, включая идентификаторы, адреса и банковские реквизиты, если они предоставлены и относятся к персональным данным физического лица;
переписка с поддержкой;
метаданные вложений к счетам и платежам;
IP-адрес, user agent, журналы запросов и событий безопасности, идентификаторы сессий и проверки, даты и время операций;
хеши паролей и идентификаторы безопасности. Пароли в открытом виде не хранятся.

Не каждый идентификатор, адрес или банковский реквизит Клиента является персональными данными. К персональным данным относится только информация, которая позволяет прямо или косвенно определить физическое лицо.

3. Цели и основания обработки

Оператор обрабатывает данные для следующих целей:

ответа на запросы и выполнения действий перед заключением договора;
регистрации учетной записи, аутентификации и защиты доступа;
заключения и исполнения договора лицензии, включая расчеты и выставление счетов;
поддержки и расследования обращений;
исполнения требований закона, включая бухгалтерские и иные обязательные обязанности;
предотвращения злоупотреблений, атак и инцидентов, а также защиты системы.

Основаниями обработки являются закон, действия субъекта до заключения договора, а также заключение и исполнение договора, инициированные субъектом или Клиентом. Согласие используется только там, где оно действительно запрашивается и требуется для соответствующей цели. Законный интерес Оператора используется только при его соразмерности цели и соблюдении прав и свобод субъекта.

Маркетинговые сообщения не направляются. Оператор не использует согласие как универсальное основание для всех перечисленных целей.

4. Операции и автоматизированная обработка

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать обработчикам, блокировать, удалять и уничтожать персональные данные. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Для аутентификации и настроек браузер может использовать техническое локальное хранилище и данные сессии. Такие средства не используются для рекламного профилирования.

5. Где обрабатываются данные и кто помогает Оператору

Базы данных и серверы приложения находятся в Российской Федерации и эксплуатируются ООО «СФЕРА». В текущей конструкции иностранные сервисы не получают персональные данные пользователей, трансграничная передача не осуществляется.

Для электронной почты используется сервис timeweb.com.

Другие лица могут получить данные только в объеме, нужном для исполнения договора, закона, поддержки или защиты системы, если для этого есть законное основание и оформлены необходимые условия.

В текущей конструкции не используются Яндекс Метрика, рекламные пиксели, маркетинговые электронные письма и маркетинговые звонки.

6. Сроки хранения

По подтвержденному запросу Оператор незамедлительно блокирует данные, обработка которых подлежит блокированию. Ненужные операционные персональные данные учетной записи удаляются или обезличиваются в течение 30 дней после подтвержденного запроса или прекращения отношений, если закон не требует их дальнейшего хранения.

Записи о договоре, счетах, платежах и бухгалтерском учете хранятся с ограниченным доступом в течение сроков, установленных законом. Обычно такой срок составляет не менее пяти лет, но конкретный срок зависит от вида записи.

Резервные копии удаляются по правилам ротации и критериям жизненного цикла копий. Фиксированный срок удаления резервных копий этой политикой не устанавливается.

Сессии, токены и идентификаторы проверок удаляются или истекают по правилам продукта. Если закон требует продолжить хранение или ограничить удаление, Оператор сообщает об этом и сохраняет только необходимую часть данных с ограниченным доступом.

7. Права субъекта и порядок запроса

Субъект может запросить сведения об обработке, уточнить неточные данные, потребовать блокирования или удаления данных, отозвать согласие, если обработка основана на согласии, и воспользоваться иными правами по законодательству Российской Федерации.

Запрос направляется на support@fantastic-menu.ru с адреса электронной почты учетной записи. Запрос также можно направить в виде подписанного письменного заявления почтовым отправлением по юридическому адресу Оператора: 665841, Иркутская область, г. Ангарск, мкр. 18, д. 7, офис 251. Если запрос направляет представитель или он поступает с другого адреса, Оператор запрашивает подтверждение личности и полномочий. Проверка нужна, чтобы не раскрыть данные постороннему лицу.

В запросе укажите имя, контактный адрес, описание требования и, если возможно, учетную запись или обращение, к которому относится запрос. Оператор отвечает по подтвержденному каналу и сообщает об отказе или ограничении, если исполнение запроса запрещено или ограничено законом.

Отзыв согласия не делает незаконной прежнюю обработку. После отзыва Оператор может продолжить обработку, если она нужна для исполнения договора, закона или другого законного основания.

8. Защита данных

Оператор ограничивает доступ к персональным данным кругом лиц, которым он нужен для работы. Оператор применяет контроль доступа, использует учетные данные в виде хешей, ведет журналы запросов и событий безопасности и осуществляет резервное копирование в объеме, необходимом для работы и восстановления. Подробные параметры защиты не раскрываются, если это может ослабить безопасность.

Оператор рассматривает сообщения об ошибочном доступе, утечке или иной угрозе через support@fantastic-menu.ru. Сообщение нужно направить без вложения лишних персональных данных и с указанием времени, учетной записи и описания события, если эти сведения известны.

9. Изменение политики

Оператор может изменить политику при изменении обработки, закона или мер защиты. Новая редакция становится применимой как публичная политика только после публикации с новой датой редакции. Изменение файла в репозитории само по себе не является публикацией.