Политика обработки персональных данных
Обновлено: 20 августа 2026 г.
Версия от 2026-08-19
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте lapiazzatver.ru. Политика применяется к посетителям сайта, покупателям, зарегистрированным пользователям, получателям рекламных сообщений и кандидатам на работу.
1. Оператор персональных данных
Оператор и продавец: Индивидуальный предприниматель Язбек Мохамад Аббас (ИП Язбек Мохамад Аббас)
ИНН: 690500009703
ОГРНИП: 304690111900092
Адрес ресторана и адрес для обращений: 170100, г. Тверь, Тверской проспект, д. 18
Электронная почта: lapiazzatver@yandex.ru
Телефон: +7 (4822) 65-65-55
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели, обеспечивает точность данных и прекращает обработку либо уничтожает данные при достижении цели, отзыве согласия или получении законного требования, если продолжение обработки не требуется законом или договором.
Специальные категории и биометрические персональные данные через публичные формы сайта не запрашиваются. Пароль хранится в виде криптографического хеша, а не открытого текста.
3. Категории данных, цели и основания
3.1. Регистрация и личный кабинет
Обрабатываются имя, адрес электронной почты, телефон (если указан), хеш пароля, сохранённые адреса, избранное, история заказов и технические идентификаторы сессии. Цели: создать и обслуживать учётную запись, обеспечить вход, восстановление доступа и функции профиля. Основание — заключение и исполнение соглашения с пользователем; для необязательных функций — действие пользователя, запросившего такую функцию.
3.2. Оформление и исполнение заказа
Обрабатываются имя, телефон, электронная почта (если указана), адрес доставки и его детали, состав заказа, комментарий, способ оплаты, сведения о скидках, время и статус заказа, технический ключ повторной отправки и токен отслеживания. Цели: оформление и исполнение заказа, проверка, приготовление, доставка или выдача, связь с Покупателем, сервисные уведомления, отмена, претензия и возврат. Основание — заключение и исполнение договора, а также выполнение обязанностей Продавца, установленных законом.
3.3. Подбор персонала
Обрабатываются имя, телефон, выбранные должности, опыт, желаемый график, готовность начать, ссылка на резюме и сообщение кандидата. Цель — подбор персонала: рассмотрение кандидатуры и связь с кандидатом. Основание — отдельное согласие на обработку данных кандидата.
3.4. Рекламные сообщения
Обрабатываются имя, адрес электронной почты, факт и версия согласия, история выдачи и использования персональных предложений, токен отказа от рассылки. Цель — направлять предложения La Piazza по электронной почте и учитывать отказ. Основание — отдельное добровольное согласие на получение рекламных сообщений. Согласие не является условием регистрации или заказа.
3.5. Работа сайта, безопасность и обращения
Могут обрабатываться IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства, user-agent, сведения об ошибке и действиях, необходимых для защиты от злоупотреблений. Цели: обеспечить работу и безопасность сайта, ограничивать автоматические атаки, диагностировать сбои и отвечать на обращения. Основания — исполнение договора или действия по запросу пользователя до его заключения, выполнение обязанностей Оператора и защита законных прав при соблюдении прав субъекта.
3.6. Аналитика и внешние карты
Необязательные счётчики Google Analytics и Яндекс Метрики, а также браузерные карты и подсказки Яндекса загружаются только после соответствующего выбора пользователя в настройках cookie. Такие сервисы могут получить сетевой адрес, сведения о браузере, посещённых страницах и взаимодействиях в объёме, определяемом их технологиями. Webvisor на сайте отключён.
Отдельно от браузерной карты адрес доставки передаётся серверному сервису геокодирования Яндекса, когда это необходимо для проверки адреса, зоны и стоимости доставки в ходе оформления заказа.
4. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом. Распространение данных не осуществляется без отдельного законного основания.
5. Получатели и используемые сервисы
Доступ получают только сотрудники и привлечённые лица, которым данные нужны для приготовления, выдачи, доставки, поддержки сайта и рассмотрения обращений. В необходимом объёме данные могут обрабатываться следующими категориями сервисов:
- российский хостинг и сервер базы данных — хранение и работа сайта;
- провайдер электронной почты — сервисные письма, ответы, анкеты кандидатов и разрешённая рассылка;
- сервис Яндекса для геокодирования адреса и, при разрешении пользователя, карт и аналитики;
- мессенджер для оперативного уведомления уполномоченных сотрудников о заказе, если интеграция включена;
- Google Analytics — только при отдельном разрешении аналитики в настройках cookie;
- государственные органы — только в случаях и порядке, установленных законом.
Учётная система iiko используется для получения меню и доступности блюд; текущая интеграция сайта не передаёт в iiko данные покупателей и заказов. Конкретные поставщики, договорные основания поручения и состав передач поддерживаются Оператором во внутреннем перечне информационных систем и получателей.
6. Хранение, локализация и сроки
При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием базы данных на сервере в Российской Федерации. Основная база сайта хранится в формате SQLite.
Данные учётной записи обрабатываются, пока действует учётная запись или сохраняется предусмотренная законом необходимость. Сведения о заказах и расчётах хранятся в течение обязательных сроков, установленных законодательством о бухгалтерском и налоговом учёте, защите прав потребителей и сроках предъявления требований. Данные кандидата обрабатываются до завершения рассмотрения кандидатуры или отзыва согласия, если иное хранение не требуется законом. Маркетинговые данные обрабатываются до отзыва согласия. Технические журналы хранятся только в течение срока, необходимого для безопасности и расследования сбоя.
После достижения цели или прекращения основания данные удаляются, уничтожаются или обезличиваются в сроки, установленные законодательством, если отсутствует иное законное основание хранения.
7. Cookie и локальное хранилище
Необходимые cookie и записи браузера обеспечивают вход, корзину, защиту сессии, сохранение черновика и выбранных настроек. Без них отдельные функции сайта не работают. Необязательные категории — аналитика и внешние карты — по умолчанию выключены и включаются независимо.
Изменить выбор можно в любое время через кнопку «Настройки cookie» в футере. Удаление данных браузера сбрасывает выбор; до нового решения необязательные сервисы не загружаются.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо неточных данных, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, которая допускается на другом законном основании.
Запрос направляется по электронной почте или почтовому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с запрашиваемыми данными. Ответ предоставляется в порядке и сроки, установленные законодательством.
9. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничение доступа, защищённые соединения, хеширование паролей, журналирование административных действий, резервное копирование, обновление программного обеспечения и контроль инцидентов. Доступ предоставляется в пределах служебной необходимости.
10. Изменение Политики
Актуальная версия опубликована на этой странице. При существенном изменении целей, состава данных или способов обработки Оператор публикует новую версию и, когда это требуется, получает новое согласие. Ранее зафиксированные согласия относятся к документу той версии, которую принял субъект.