ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 31 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью «Группа компаний «АГАВА», ИНН 7802790123, ОГРН 1127847288150, адрес: 194021, г. Санкт-Петербург, вн.тер.г. муниципальный округ Светлановское, ул. Политехническая, д. 6, стр. 1, помещ. Н-7, комн. 1–4 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта donparon.ru, в том числе посредством формы бронирования стола, а также при обращении пользователя к Оператору через сайт.
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.
⸻
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель сайта donparon.ru.
2.4. Оператор — ООО «Группа компаний «АГАВА», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
⸻
3. Какие персональные данные обрабатываются
3.1. При заполнении формы бронирования Оператор может обрабатывать следующие данные Пользователя:
• имя;
• номер телефона;
• выбранные дату и время бронирования;
• количество гостей;
• сведения, добровольно указанные Пользователем в поле «Комментарий».
3.2. Пользователю не следует указывать в поле «Комментарий» специальные категории персональных данных и иную информацию, которая не требуется для организации бронирования.
3.3. При работе сайта также могут автоматически обрабатываться технические сведения, необходимые для его функционирования, а при использовании сервисов веб-аналитики — сведения, получаемые с использованием файлов cookie и аналогичных технологий, в объёме, предусмотренном настройками соответствующих сервисов.
⸻
4. Цели обработки персональных данных
4.1. Персональные данные, полученные через форму бронирования, обрабатываются в целях:
• приёма и обработки заявки на бронирование;
• связи с Пользователем;
• уточнения параметров бронирования;
• подтверждения, изменения или отмены бронирования;
• организации обслуживания Пользователя в заведении;
• рассмотрения обращений Пользователя, связанных с бронированием.
4.2. Персональные данные, полученные через форму бронирования, не используются для рекламных и маркетинговых рассылок без получения отдельного соответствующего согласия Пользователя.
Вот этот пункт я считаю важным. Не надо превращать согласие на бронь автоматически в согласие на рекламу.
⸻
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
• Федеральный закон № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных;
• действия, необходимые для обработки обращения Пользователя и организации запрошенного им бронирования;
• иные основания, предусмотренные законодательством Российской Федерации.
5.2. При направлении формы бронирования Пользователь подтверждает своё согласие посредством отдельного поля (чекбокса) формы.
5.3. Отправка формы невозможна без подтверждения обязательного согласия на обработку персональных данных.
⸻
6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и, при необходимости, без использования таких средств.
6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для достижения заявленных целей.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.
⸻
7. Сроки обработки и хранения
7.1. Персональные данные, полученные посредством формы бронирования на сайте, обрабатываются в течение срока, необходимого для достижения целей их обработки.
7.2. Заявки, полученные через форму бронирования и сохраняемые средствами Tilda, хранятся в личном кабинете 30 календарных дней.
Это соответствует той настройке, которую мы только что проверили. Tilda отдельно подтверждает, что срок хранения заявок можно задавать в общих настройках форм. 
7.3. Данные заявок, переданные в используемый Оператором сервис приёма уведомлений о бронированиях, подлежат удалению по истечении 30 календарных дней, если их дальнейшая обработка не требуется на ином законном основании.
7.4. При достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат прекращению обработки и удалению или уничтожению в установленном законодательством порядке.
⸻
8. Использование Tilda и сторонних сервисов
8.1. Сайт создан с использованием платформы Tilda Publishing. При сборе персональных данных посредством форм сайта соответствующий сервис может осуществлять обработку данных по поручению Оператора.
Tilda прямо указывает, что при сборе данных посетителей сайта владельцем сайта оператором является владелец сайта, а Tilda обрабатывает соответствующие данные по его поручению. 
8.2. Для оперативного получения информации о поступивших заявках Оператор может использовать подключённые к сайту сервисы приёма данных.
8.3. Передача персональных данных таким лицам и сервисам допускается исключительно в объёме, необходимом для достижения целей обработки, и при наличии соответствующего правового основания.
8.4. Оператор принимает меры для выбора сервисов и контрагентов, обеспечивающих надлежащую защиту персональных данных.
Здесь специально не пишу публично название Telegram и тем более никакие ID ботов/чатов. Политика должна описывать обработку, а не публиковать техническую архитектуру бизнеса. При этом Tilda действительно поддерживает передачу заявок из формы в Telegram. 
⸻
9. Файлы cookie и сервисы аналитики
9.1. Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для его корректной работы.
9.2. При подключении сервисов веб-аналитики могут обрабатываться технические данные о взаимодействии Пользователя с сайтом в объёме, определяемом настройками соответствующих сервисов.
9.3. В случаях, когда законодательством требуется получение согласия на использование соответствующих файлов cookie или технологий аналитики, их использование осуществляется после получения такого согласия Пользователя.
Этот раздел оставляем, потому что Tilda отдельно предупреждает: если используются статистические cookie, например расширенная статистика Tilda или Яндекс Метрика, на сайте необходимо настроить получение согласия. 
⸻
10. Права субъекта персональных данных
10.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Пользователь вправе отозвать согласие на обработку персональных данных.
10.4. Для реализации своих прав Пользователь может направить обращение Оператору по электронной почте:
dpopoliteh6@yandex.ruВ обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и соответствующую заявку.
10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения Оператором такого отзыва.
⸻
11. Обязанности Оператора
11.1. Оператор обязан:
• обрабатывать персональные данные только при наличии законных оснований;
• не допускать обработки данных, несовместимой с заявленными целями;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые меры для их защиты;
• прекращать обработку и уничтожать персональные данные при наличии предусмотренных законом оснований;
• предоставлять субъекту персональных данных предусмотренную законодательством информацию об обработке его данных.
⸻
12. Контактные данные Оператора
Оператор:
ООО «Группа компаний «АГАВА»
ИНН: 7802790123
ОГРН: 1127847288150
Адрес:
194021, г. Санкт-Петербург, вн.тер.г. муниципальный округ Светлановское, ул. Политехническая, д. 6, стр. 1, помещ. Н-7, комн. 1–4
Электронная почта для обращений по вопросам обработки персональных данных:
dpopoliteh6@yandex.ru⸻
13. Заключительные положения
13.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
13.2. Оператор вправе вносить изменения в Политику в случае изменения законодательства, порядка обработки персональных данных или используемых сервисов.
13.3. Актуальная редакция Политики действует с момента её размещения на сайте.
13.4. Пользователь может ознакомиться с актуальной редакцией Политики в любое время на соответствующей странице сайта.