Политика обработки персональных данных

Редакция от 15 сентября 2026 года. Действует для сайта grillchill.ru и Telegram-бота @grillchillru_bot.

1. Кто обрабатывает данные

Оператор персональных данных — ООО «ГРИЛЛ ЧИЛЛ». Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные мы получаем, зачем, как долго храним и как вы можете ими управлять.

2. Какие данные мы получаем

• Для оформления и выдачи заказа: имя, номер телефона, состав заказа, комментарий к заказу, время оформления и выдачи.
• При входе через Telegram: идентификатор аккаунта Telegram, имя и фамилия, указанные в Telegram, имя пользователя; номер телефона — только если вы сами отправили его боту кнопкой.
• При входе по электронной почте (если этот способ доступен): адрес электронной почты.
• Технические данные: IP-адрес, тип браузера и устройства, служебные файлы cookie. Они нужны для работы сайта и защиты от злоупотреблений.

Мы не получаем и не храним данные банковских карт. Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются: пожалуйста, не указывайте в комментарии к заказу сведения о состоянии здоровья, например аллергии, — сообщите о них сотруднику Кафе устно или по телефону.

3. Зачем

• принять заказ, передать его на кухню и выдать тому, кто его оформил;
• сообщить о статусе заказа — в том числе сообщением в Telegram;
• вести историю заказов в личном кабинете и подставлять имя и телефон при повторном заказе;
• рассматривать обращения и претензии по заказам;
• защищать сайт от автоматических и мошеннических запросов;
• исполнять обязанности, возложенные на нас законом.

Рекламных рассылок мы не отправляем. Сообщения в Telegram касаются только ваших заказов.

4. Правовые основания

• Оформление заказа, его выдача, история заказов и личный кабинет — п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого вы являетесь).
• IP-адрес и технические данные — п. 7 ч. 1 ст. 6 152-ФЗ (обработка необходима для осуществления прав и законных интересов оператора, в том числе защиты сайта от злоупотреблений).
• Вход через Telegram и уведомления о статусе заказа в Telegram-боте, включая трансграничную передачу данных, — ваше отдельное согласие (п. 1 ч. 1 ст. 6 и ст. 12 152-ФЗ), которое вы даёте не на сайте, а в самом боте, нажимая кнопку «Да, войти». Текст согласия — на странице «Согласие на обработку персональных данных».

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации. Решений, порождающих для вас юридические последствия, на основе исключительно автоматизированной обработки мы не принимаем.

6. Кому передаются данные

• Кассовая система ресторана iiko — имя, телефон и состав заказа, чтобы заказ появился на кассе и кухне заведения.
• Хостинг-провайдер — серверы сайта и база данных размещены на территории Российской Федерации.
• Telegram — если вы входите через Telegram или получаете уведомления в боте, сведения о заказе передаются через сервис Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты). Это трансграничная передача персональных данных; она происходит только при вашем выборе Telegram и на основании вашего согласия.
• Государственные органы — только в случаях и в порядке, предусмотренных законом.

Данные не продаются и не передаются третьим лицам в рекламных целях. Первичная запись, систематизация, накопление и хранение данных граждан России ведутся в базах данных, расположенных в России.

7. Сколько храним

• Заказы гостей (без входа в личный кабинет): через 90 дней после заказа имя удаляется, а телефон сокращается до последних 4 цифр — дальше состав заказа, сумма и время хранятся уже без персональных данных ещё до истечения общего 3-летнего срока (в течение которого по заказу может быть предъявлена претензия), после чего запись о заказе удаляется целиком.
• Данные вошедших в личный кабинет — пока существует учётная запись; после вашего запроса на удаление или отзыва согласия удаляются в течение 30 дней, кроме данных, которые мы обязаны хранить по закону.
• резервные копии базы — не более 3 суток;
• сессия на сайте — 30 дней с последнего посещения;
• одноразовые коды входа — не более часа; технические записи для защиты от злоупотреблений — не более суток.

8. Файлы cookie и данные в браузере

Сайт использует только необходимые cookie: сессии (чтобы узнать вас между страницами), защиты от подделки запросов и входа сотрудника на экран выдачи. Состав корзины, имя и телефон, введённые в форму, хранятся в памяти вашего браузера (localStorage) и не отправляются нам до оформления заказа. Сервисов аналитики и рекламных счётчиков на сайте нет.

9. Как защищаем

Соединение с сайтом шифруется (HTTPS). Доступ к данным ограничен и есть только у сотрудников, которым он нужен для работы с заказами. Коды и ссылки для входа хранятся в виде необратимых хешей. Телефон на экране выдачи и в ответах сайта показывается частично скрытым.

10. Ваши права

Вы можете получить сведения о том, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Для этого напишите в Telegram @grillchillru_bot, позвоните по телефону +7 (991) 976-88-66 или направьте письмо по юридическому адресу: г. Москва. Мы ответим в течение 10 рабочих дней с даты получения запроса.

После отзыва согласия или запроса на удаление мы прекращаем обработку и удаляем данные, кроме данных, которые мы обязаны хранить для исполнения договора и по закону, в сроки, указанные в разделе 7. Оформить новый заказ без обработки имени и телефона невозможно — они нужны, чтобы выдать заказ.

Если вы считаете, что мы нарушаем ваши права, вы вправе обратиться в Роскомнадзор или в суд.

11. Изменения

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале.