1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика конфиденциальности») определяет порядок работы ООО «КОРИЦА» (далее — «Оператор», «мы») с информацией о посетителях сайта korica-rest.ru (далее — «Сайт»): какие сведения Сайт получает, для чего они используются, кому и в каких случаях могут быть раскрыты, как обеспечивается режим их конфиденциальности и какими правами обладает посетитель Сайта (далее — «Пользователь»).

1.2. Политика конфиденциальности является публичным документом, адресованным Пользователям, и размещена в свободном доступе в сети «Интернет» по адресу https://korica-rest.ru/about/confidentiality/.

1.3. Политика конфиденциальности применяется совместно с Политикой в отношении обработки персональных данных ООО «КОРИЦА» — внутренним документом Оператора, который принят во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет цели, правовые основания, состав, условия и сроки обработки персональных данных, а также реализуемые Оператором требования к их защите.

1.4. Разграничение документов следующее:

• Политика в отношении обработки персональных данных — описывает обработку персональных данных Оператором в целом, включая гостей кафе, заказчиков, работников и контрагентов, и является документом, обязательным в силу Закона № 152-ФЗ;
• настоящая Политика конфиденциальности — описывает режим конфиденциальности информации, которую Пользователь сообщает Оператору через Сайт или которая становится известна Оператору в связи с использованием Сайта;
• Политика использования файлов cookie — описывает состав применяемых на Сайте файлов cookie, цели и сроки их использования, а также порядок управления ими.

1.5. В случае противоречия между настоящей Политикой конфиденциальности и Политикой в отношении обработки персональных данных в части требований Закона № 152-ФЗ применяются положения Политики в отношении обработки персональных данных.

1.6. Использование Сайта означает, что Пользователь ознакомился с настоящей Политикой конфиденциальности и принимает её условия. Если Пользователь не согласен с условиями Политики конфиденциальности, ему следует воздержаться от использования Сайта и его сервисов.

1.7. Оператор вправе изменять настоящую Политику конфиденциальности в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

2. Термины и определения

2.1. Оператор — Общество с ограниченной ответственностью «КОРИЦА», владелец Сайта и организатор обработки персональных данных.

2.2. Сайт — совокупность страниц, программ и баз данных, размещённых в сети «Интернет» по адресу korica-rest.ru, включая все поддомены и сервисы Сайта (формы обратной связи и бронирования, корзина, оформление заказа, личный кабинет).

2.3. Пользователь — дееспособное физическое лицо, посетившее Сайт и (или) воспользовавшееся его сервисами.

2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.6. Конфиденциальность информации — обязательное для соблюдения требование не раскрывать информацию третьим лицам и не распространять её без согласия Пользователя либо иного законного основания.

2.7. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному Пользователю.

2.8. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который браузер передаёт Сайту при последующих посещениях.

2.9. Иные термины, не определённые в настоящей Политике конфиденциальности, используются в значении, установленном Политикой в отношении обработки персональных данных и законодательством Российской Федерации.

3. Сведения об Операторе

Полное наименование	Общество с ограниченной ответственностью «КОРИЦА»
Сокращённое наименование	ООО «КОРИЦА»
Адрес (юридический и фактический)	620105, Свердловская область, городской округ город Екатеринбург, г. Екатеринбург, пр-кт Академика Сахарова, д. 53, помещ. 867
ИНН	6671317159
КПП	667101001
Телефон	+7 343 382-06-45
Адрес электронной почты	koritca-academ@yandex.ru
Сайт	korica-rest.ru

4. Какую информацию получает Сайт

4.1. Информация, которую Пользователь сообщает сам. Пользователь передаёт сведения добровольно, заполняя формы Сайта. В зависимости от формы это:

• форма обратной связи, бронирования столика и заявки на мероприятие — имя, номер телефона, адрес электронной почты, текст сообщения (в том числе дата, время и пожелания к брони);
• оформление заказа — имя, номер телефона, адрес электронной почты, адрес доставки, комментарий к заказу, выбранные способы доставки и оплаты, состав и сумма заказа;
• регистрация и личный кабинет — имя, логин, адрес электронной почты, номер телефона, пароль (хранится в виде необратимой хеш-функции), история заказов;
• подписка на новости и рекламные рассылки — адрес электронной почты и (или) номер телефона.

4.2. Оператор не запрашивает через Сайт специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также сведения о судимости. Пользователю не следует сообщать такие сведения в полях свободного ввода.

4.3. Оператор не запрашивает и не собирает через Сайт полные реквизиты банковских карт. Оплата банковской картой, если такой способ доступен, производится на стороне платёжного сервиса; реквизиты карты вводятся Пользователем на защищённой странице такого сервиса и Оператору не передаются. Оператор получает только результат платежа и его идентификатор.

4.4. Информация, которая передаётся автоматически. При посещении Сайта браузер Пользователя передаёт технические данные: IP-адрес, дату и время обращения, тип и версию браузера и операционной системы, язык и региональные настройки, тип устройства и разрешение экрана, адрес запрошенной страницы и адрес страницы-источника перехода, идентификаторы файлов cookie, а также обезличенные сведения о поведении на Сайте (просмотренные страницы, длительность сеанса, события в формах).

4.5. Информация от третьих лиц. Оператор может получать обезличенные агрегированные сведения о посещаемости Сайта и об эффективности рекламных кампаний от систем веб-аналитики и рекламных сервисов, а также сведения о заказе и контактные данные Пользователя от служб доставки и агрегаторов, через которые Пользователь оформил заказ.

4.6. Пользователь самостоятельно определяет объём сообщаемой информации. Отказ от предоставления сведений, помеченных на Сайте как обязательные, делает невозможным выполнение соответствующего действия: отправку обращения, подтверждение брони, оформление или доставку заказа, использование личного кабинета.

4.7. Пользователь подтверждает, что предоставляет достоверные сведения о себе и, сообщая Оператору данные иных лиц (например, при бронировании столика на другое лицо или при указании контактного телефона получателя заказа), располагает законным основанием для передачи таких данных и необходимым согласием этих лиц.

5. Цели использования информации

5.1. Информация, полученная через Сайт, используется Оператором исключительно для следующих целей:

• обработка обращений Пользователя, подготовка и направление ответа, в том числе по телефону и электронной почте;
• приём и подтверждение брони столика, согласование условий проведения мероприятия и банкетного обслуживания;
• оформление, исполнение, доставка, оплата, изменение и возврат заказа, а также информирование о его статусе;
• регистрация Пользователя, идентификация и аутентификация в личном кабинете, восстановление доступа к учётной записи;
• оформление и выдача документов, предусмотренных законодательством Российской Федерации (кассовых чеков, документов бухгалтерского и налогового учёта);
• рассмотрение претензий и обращений, защита прав и законных интересов Оператора и Пользователя;
• направление информационных и рекламных сообщений о товарах, услугах и акциях Оператора — только при наличии отдельного согласия Пользователя;
• обеспечение работоспособности и безопасности Сайта, выявление и предотвращение технических сбоев, мошеннических и иных неправомерных действий;
• составление обезличенной статистики посещений, улучшение интерфейса, ассортимента и качества сервисов Сайта.

5.2. Оператор не использует полученную через Сайт информацию в целях, не совместимых с целями, указанными в пункте 5.1, и не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5.3. Оператор не продаёт и не передаёт информацию о Пользователях третьим лицам для их самостоятельных маркетинговых целей.

6. Правовые основания и согласие Пользователя

6.1. Обработка информации, относящейся к персональным данным, осуществляется Оператором на основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ, в том числе:

• согласия Пользователя, выраженного путём проставления отметки в соответствующем поле формы Сайта, — для обработки обращений, направления ответов и рассылок;
• необходимости исполнения договора, стороной или выгодоприобретателем по которому является Пользователь, — для оформления, исполнения и доставки заказа;
• необходимости исполнения возложенных на Оператора законом обязанностей — для бухгалтерского, налогового и кассового учёта;
• осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя, — для рассмотрения претензий и обеспечения безопасности Сайта.

6.2. Согласия на обработку персональных данных и на ознакомление с настоящей Политикой конфиденциальности оформляются в формах Сайта отдельными чек-боксами. Чек-боксы не проставлены заранее; отправка формы невозможна без их самостоятельного проставления Пользователем.

6.3. Согласие на получение рекламных и информационных сообщений предоставляется Пользователем отдельно от согласия на обработку персональных данных и не является обязательным условием оформления заказа или направления обращения.

6.4. Полный перечень целей, правовых оснований, состава данных и сроков обработки приведён в разделах 5–10 Политики в отношении обработки персональных данных.

7. Режим конфиденциальности

7.1. Оператор обеспечивает конфиденциальность информации, полученной через Сайт, и использует её только в целях, указанных в разделе 5 настоящей Политики конфиденциальности.

7.2. Доступ к информации о Пользователях предоставляется только тем работникам Оператора, которым он необходим для выполнения служебных обязанностей, в объёме, минимально достаточном для выполнения таких обязанностей. Перечень лиц, допущенных к обработке, определяется приказом директора ООО «КОРИЦА».

7.3. Работники Оператора, допущенные к обработке персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора и приняли на себя обязательство о неразглашении, действующее и после прекращения трудовых отношений.

7.4. При привлечении подрядчиков и поставщиков сервисов, которым для оказания услуг Оператору необходим доступ к информации о Пользователях, Оператор включает в договоры с ними условия о конфиденциальности, об обработке данных исключительно по поручению и в интересах Оператора, о запрете передачи данных иным лицам и об обязанности соблюдать требования к защите персональных данных, установленные статьёй 19 Закона № 152-ФЗ.

7.5. Оператор не раскрывает содержание обращений, состав заказов и иные сведения о Пользователе третьим лицам, за исключением случаев, указанных в разделе 8 настоящей Политики конфиденциальности.

7.6. Режим конфиденциальности не распространяется на сведения, которые Пользователь самостоятельно сделал общедоступными (в том числе разместил в публичных отзывах, в социальных сетях или в мессенджерах), а также на обезличенные и агрегированные статистические данные, не позволяющие определить конкретное лицо.

8. Раскрытие информации третьим лицам

8.1. Информация о Пользователе может быть передана третьим лицам только в следующих случаях и в минимально необходимом объёме:

• работникам Оператора и кафе «Корица» — для исполнения брони, приготовления и выдачи заказа, ответа на обращение;
• курьерским и транспортным службам — имя, номер телефона и адрес доставки, необходимые для вручения заказа;
• платёжным сервисам и банкам — сведения, необходимые для проведения платежа и возврата денежных средств;
• операторам связи и сервисам рассылок — номер телефона и (или) адрес электронной почты для направления служебных уведомлений о брони и заказе, а при наличии согласия — рекламных сообщений;
• поставщикам услуг хостинга, технической поддержки и обслуживания Сайта — в объёме, необходимом для обеспечения работоспособности Сайта;
• провайдерам сервисов веб-аналитики — в объёме обезличенных и технических данных, указанных в Политике использования файлов cookie;
• аудиторам, юридическим консультантам и иным лицам, привлекаемым Оператором, — в объёме, необходимом для оказания соответствующих услуг;
• органам государственной власти, органам местного самоуправления, суду, правоохранительным органам — по мотивированному запросу в случаях, в порядке и в объёме, предусмотренных законодательством Российской Федерации;
• правопреемникам Оператора — при реорганизации или передаче бизнеса, с сохранением целей обработки и условий конфиденциальности, установленных настоящей Политикой конфиденциальности.

8.2. Передача информации в иных случаях осуществляется только с согласия Пользователя.

8.3. Оператор не осуществляет трансграничную передачу информации о Пользователях. Базы данных Сайта и резервные копии размещаются на серверах, расположенных на территории Российской Федерации.

8.4. Оператор не несёт ответственности за действия третьих лиц, получивших информацию о Пользователе в результате самостоятельного раскрытия её Пользователем, в том числе за последствия передачи Пользователем своих логина и пароля иным лицам.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie и аналогичные технологии, в том числе средствами систем веб-аналитики, для обеспечения работоспособности сервисов (корзина, авторизация, формы), сохранения пользовательских настроек и сбора обезличенной статистики посещений.

9.2. Строго необходимые файлы cookie используются без отдельного согласия, поскольку без них функционирование Сайта и предоставление запрошенных Пользователем сервисов невозможно. Аналитические и маркетинговые файлы cookie используются только при наличии согласия Пользователя, выраженного через баннер управления файлами cookie.

9.3. Пользователь вправе в любой момент отказаться от необязательных файлов cookie, изменив свой выбор в баннере управления файлами cookie либо удалив и запретив cookie в настройках браузера. Отключение строго необходимых файлов cookie может привести к неработоспособности отдельных сервисов Сайта.

9.4. Состав используемых файлов cookie, цели, сроки хранения и подробный порядок управления ими определены в Политике использования файлов cookie.

10. Защита информации

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты информации, полученной через Сайт, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. К числу применяемых мер относятся, в частности:

• передача данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS с использованием шифрования;
• разграничение прав доступа к административной части Сайта и информационным системам, персонифицированные учётные записи, требования к сложности паролей;
• хранение паролей учётных записей исключительно в виде необратимой хеш-функции;
• регулярное резервное копирование и контроль целостности данных;
• своевременное обновление программного обеспечения Сайта и серверного окружения, применение средств защиты от несанкционированного доступа и вредоносного кода;
• учёт носителей информации, контроль за действиями работников при обработке данных и внутренние проверки принимаемых мер защиты.

10.3. Перечень реализуемых Оператором требований к защите персональных данных приведён в разделе 11 Политики в отношении обработки персональных данных.

10.4. Оператор обеспечивает ведение учёта действий с информацией о Пользователях и при выявлении инцидента, повлёкшего неправомерную передачу персональных данных, уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные Законом № 152-ФЗ.

10.5. Пользователю рекомендуется не сообщать пароль своей учётной записи третьим лицам, использовать уникальный пароль и завершать сеанс работы на Сайте при использовании устройств общего доступа.

11. Сроки хранения и удаление информации

11.1. Информация, полученная через Сайт, хранится не дольше, чем этого требуют цели её использования, если иной срок не установлен федеральным законом или договором.

11.2. Ориентировочные сроки хранения:

• обращения, заявки и брони — 1 (один) год с даты обращения, если не возникло спора или претензии;
• сведения о заказах и документы, подтверждающие расчёты, — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет);
• данные учётной записи — до удаления учётной записи Пользователем или по его заявлению;
• контактные данные для рассылок — до отзыва согласия или отказа от рассылки;
• файлы cookie и технические данные — в сроки, указанные в Политике использования файлов cookie.

11.3. По достижении целей использования, в случае утраты необходимости в их достижении либо при отзыве согласия информация уничтожается или обезличивается в сроки, установленные разделом 10 Политики в отношении обработки персональных данных, за исключением сведений, подлежащих дальнейшему хранению в силу закона.

12. Права Пользователя и порядок обращения к Оператору

12.1. Пользователь вправе:

• получать информацию о том, обрабатывает ли Оператор его персональные данные, а также сведения об условиях, целях, способах и сроках такой обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, а также отказаться от получения рекламных и информационных сообщений;
• возражать против обработки, осуществляемой в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

12.2. Обращения по вопросам обработки информации и реализации прав направляются Оператору:

• по электронной почте: koritca-academ@yandex.ru;
• по почте: 620105, Свердловская область, г. Екатеринбург, пр-кт Академика Сахарова, д. 53, помещ. 867, ООО «КОРИЦА»;
• нарочно по адресу места нахождения Оператора;
• по телефону: +7 343 382-06-45 — для получения общей информации.

12.3. Требования к содержанию запроса и порядок его рассмотрения, включая срок ответа — 10 (десять) рабочих дней с даты получения запроса, — установлены разделом 12 Политики в отношении обработки персональных данных.

12.4. Согласие на обработку персональных данных может быть отозвано в любое время путём направления заявления в свободной форме по реквизитам, указанным в пункте 12.2. Отзыв согласия может повлечь невозможность оказания услуг, для которых обработка соответствующих данных необходима, в том числе невозможность подтверждения брони, доставки заказа и использования личного кабинета.

13. Несовершеннолетние Пользователи

13.1. Сервисы Сайта предназначены для лиц, достигших возраста, с которого в соответствии с законодательством Российской Федерации они вправе самостоятельно совершать соответствующие сделки.

13.2. Оператор не осуществляет целенаправленный сбор информации о несовершеннолетних. Если информация о несовершеннолетнем передана Оператору без согласия его законного представителя, такой представитель вправе обратиться к Оператору по реквизитам, указанным в пункте 12.2, для удаления этой информации.

14. Переходы на сторонние сайты и сервисы

14.1. На Сайте могут размещаться ссылки на сторонние ресурсы (социальные сети, мессенджеры, карты, сервисы бронирования и доставки, платёжные сервисы), а также встроенные элементы таких ресурсов.

14.2. Настоящая Политика конфиденциальности не распространяется на обработку информации сторонними ресурсами. Переходя по ссылке или используя встроенный элемент, Пользователь действует в соответствии с условиями и политиками владельца соответствующего ресурса, с которыми Оператор рекомендует ознакомиться самостоятельно.

14.3. Оператор не несёт ответственности за действия владельцев сторонних ресурсов и за содержание размещённой на них информации.

15. Ответственность

15.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут предусмотренную законодательством ответственность.

15.2. Оператор не несёт ответственности за последствия, вызванные предоставлением Пользователем недостоверных, неполных или неактуальных сведений, а также за ущерб, возникший в результате доступа третьих лиц к информации Пользователя по причинам, находящимся вне контроля Оператора.

16. Заключительные положения

16.1. Настоящая Политика конфиденциальности вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.

16.2. Актуальная редакция Политики конфиденциальности постоянно доступна по адресу https://korica-rest.ru/about/confidentiality/.

16.3. Оператор пересматривает Политику конфиденциальности при изменении законодательства Российской Федерации, состава сервисов Сайта или целей использования информации, а также не реже одного раза в три года.

16.4. Во всём, что не урегулировано настоящей Политикой конфиденциальности, применяются положения Политики в отношении обработки персональных данных, Политики использования файлов cookie и законодательства Российской Федерации.

Дата последнего обновления: 12.10.2026