Политика обработки персональных данных

Политика разработана во исполнение требования части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к их защите.

Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «ПОНТОН ГРУПП»
• Сокращённое наименование: ООО «ПОНТОН ГРУПП»
• ОГРН 1257700449929, ИНН 9729409140
• Адрес (место нахождения): 119530, г. Москва, вн.тер.г. муниципальный округ Очаково-Матвеевское, Очаковское шоссе, д. 28, стр. 2, помещ. 8Б/3/3
• Место оказания услуг: Московская область, г. Красногорск, ул. Международная, д. 20, ресторан «ПОНТОН»
• Телефон: +7 999 882-32-82
• Адрес электронной почты: info@ponton.rest

Сведения о лице, ответственном за организацию обработки персональных данных, предоставляются по запросу субъекта персональных данных.

В Политике используются понятия, определённые статьёй 3 Федерального закона № 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие или совокупность действий с персональными данными; оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее её цели и состав.

Оператор обязан: обрабатывать персональные данные законно и добросовестно, только в заявленных целях и в минимально необходимом объёме; обеспечивать их конфиденциальность и безопасность; отвечать на обращения субъектов в установленные законом сроки; прекращать обработку и уничтожать данные при достижении целей, отзыве согласия или выявлении неправомерной обработки.

Субъект персональных данных вправе: получать сведения об обработке своих данных и подтверждение факта обработки; требовать уточнения неполных, неточных или неактуальных данных, их блокирования или уничтожения при неправомерной обработке; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Политика находится в свободном доступе по адресу /privacy. Текст согласия, которое даёт гость при отправке заявки, размещён по адресу /consent.

Оператор обрабатывает персональные данные в следующих целях:

• Бронирование стола. Приём и обработка заявки на бронирование, связь с гостем для подтверждения даты, времени и количества гостей, уведомление о статусе брони.
• Заявка на мероприятие. Приём заявки на банкет, фуршет или торжество, согласование зала, даты, формата, меню и сметы, подготовка и исполнение договора на проведение мероприятия.
• Учёт гостей. Ведение учёта гостей и истории заявок для организации повторных посещений, узнавания постоянных гостей и повышения качества обслуживания.

Обработка в иных целях, в том числе для рекламных и маркетинговых рассылок, Оператором не осуществляется; их запуск потребует отдельного согласия субъекта персональных данных.

Правовыми основаниями обработки персональных данных являются:

• договор оказания услуг общественного питания (в том числе договор на проведение мероприятия), стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также действия по заключению такого договора по инициативе субъекта;
• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при отправке заявки на сайте;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и Правила оказания услуг общественного питания, утверждённые постановлением Правительства Российской Федерации от 21.09.2020 № 1515, — в части сведений, которые Оператор обязан принимать и учитывать при приёме и исполнении предварительного заказа (брони);
• устав и локальные акты Оператора, регламентирующие приём и обработку заявок.

Оператор обрабатывает данные следующих категорий субъектов:

• Гости ресторана — лица, оформляющие бронирование стола: имя, номер телефона, желаемые дата и время визита, количество гостей, текст комментария к заявке.
• Заказчики мероприятий — лица, подающие заявку на банкет, фуршет или торжество: имя, номер телефона, дата мероприятия, формат мероприятия, количество гостей, текст комментария к заявке.

Дополнительно вместе с заявкой сохраняются служебные сведения, подтверждающие получение согласия: редакция текста согласия, IP-адрес и сведения о браузере (user-agent), зафиксированные в момент отправки формы.

Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются. Данные несовершеннолетних Оператор целенаправленно не собирает.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, указанном ниже, блокирование, удаление, уничтожение.

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки Оператором не принимаются.

Срок обработки: данные заявок и учёта гостей хранятся до отзыва согласия субъекта либо до исчерпания целей обработки. После отзыва согласия или исчерпания целей данные подлежат уничтожению в срок, не превышающий 30 дней, если Оператор не вправе или не обязан продолжить обработку по основаниям, предусмотренным законом (в частности, в пределах сроков хранения первичных учётных и бухгалтерских документов).

Оператор не передаёт персональные данные третьим лицам для их самостоятельных целей и не осуществляет их распространение. Обработка может быть поручена лицам, обеспечивающим функционирование информационных систем Оператора, — поставщику услуг хостинга и поставщику услуг корпоративной электронной почты. Такие лица действуют по поручению Оператора на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования к защите персональных данных, и не вправе использовать данные в собственных целях. Обязанность получить согласие субъекта в этом случае лежит на Операторе.

Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Сайт Оператора не использует файлы cookie для сбора статистики, не размещает счётчики веб-аналитики и рекламные пиксели третьих лиц; профилирование посетителей не ведётся. Единственные используемые файлы cookie — технические сессионные cookie закрытого служебного раздела сайта, необходимые для авторизации сотрудников Оператора; посетителям публичных страниц сайта они не устанавливаются.

Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ). Программа мер Оператора предусматривает:

• назначение лица, ответственного за организацию обработки персональных данных, и определение его полномочий;
• ограничение круга работников, допущенных к персональным данным, и их ознакомление с требованиями законодательства и локальных актов Оператора;
• разграничение прав доступа в информационных системах и парольную защиту;
• передачу данных по каналам с шифрованием (HTTPS, защищённое соединение с почтовым сервером);
• размещение баз данных на серверах, расположенных на территории Российской Федерации;
• резервное копирование и контроль за сроками хранения.

Субъект может направить обращение любым из следующих способов:

• По электронной почте на адрес info@ponton.rest
• Почтовым отправлением по адресу Оператора: 119530, г. Москва, Очаковское шоссе, д. 28, стр. 2, помещ. 8Б/3/3
• Вручением заявления администратору по месту оказания услуг: Московская область, г. Красногорск, ул. Международная, д. 20, ресторан «ПОНТОН»

Обращение составляется в свободной форме и должно содержать имя и номер телефона, указанные при подаче заявки, — они позволяют идентифицировать субъекта, а также существо требования.

Сроки реагирования:

• подтверждение факта обработки и предоставление сведений об обработке — в течение 10 рабочих дней с даты обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
• уточнение, блокирование или уничтожение неполных, неточных, неактуальных или незаконно полученных данных — в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих такую необходимость;
• прекращение неправомерной обработки — в течение 10 рабочих дней с даты выявления нарушения или получения соответствующего требования;
• уничтожение персональных данных при достижении целей обработки или отзыве согласия — в срок, не превышающий 30 дней, если Оператор не вправе продолжить обработку по основаниям, предусмотренным законом.

Настоящая Политика (редакция 1.0 от 27 августа 2026 г.) утверждена ООО «ПОНТОН ГРУПП» 27 августа 2026 года и вступает в силу с момента её размещения на сайте. Оператор вправе вносить в Политику изменения; актуальная редакция постоянно доступна по адресу /privacy.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.