УТВЕРЖДЕНА
приказом Генерального директора
ООО «ЛИД-ЭФФЕКТ» (Рестомаркер)
от «06» Ноября 2026 г. № 1
ПОЛИТИКАв отношении обработки персональных данных ООО «ЛИД-ЭФФЕКТ» (Рестомаркер)сайт https://restomarker.ru и сервис «Рестомаркер»
Редакция от «06» Ноября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, условия и способы обработки персональных данных, категории субъектов и перечни обрабатываемых данных, сроки их обработки и хранения, порядок уничтожения, а также меры по обеспечению безопасности персональных данных. Политика издана во исполнение ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ЛИД-ЭФФЕКТ» (ОГРН 1227700734051, ИНН 7714495986, КПП 771401001), адрес: 125252, г. Москва, вн. тер. г. муниципальный округ Хорошевский, ул. Куусинена, д. 21А, кв. 115 (далее — Оператор).
1.2.1. Оператор использует для Сайта и программного обеспечения коммерческое обозначение «Рестомаркер». Решение об изменении наименования Оператора на ООО «Рестомаркер» принято; до внесения соответствующей записи в ЕГРЮЛ в правоотношениях используется наименование ООО «ЛИД-ЭФФЕКТ». Изменение наименования не является сменой оператора: ОГРН и ИНН сохраняются, ранее полученные согласия и заключенные договоры продолжают действовать.
1.3. Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных, будет указан после его присвоения.
1.4. Политика применяется к персональным данным, которые Оператор обрабатывает:
- при использовании посетителями сайта в сети «Интернет» по адресу https://restomarker.ru (далее — Сайт), в том числе при направлении заявки на подключение;
- при заключении и исполнении договоров с клиентами — юридическими лицами и индивидуальными предпринимателями, использующими программное обеспечение «Рестомаркер» (далее — ПО, Сервис);
- при оказании технической поддержки пользователям Сервиса.
1.5. Обработка персональных данных, которые клиенты Оператора (предприятия общественного питания) вносят в Сервис, в том числе данных своих работников, осуществляется Оператором по поручению таких клиентов в соответствии с ч. 3 ст. 6 Закона о персональных данных (раздел 6 Политики). Оператором этих данных является соответствующий клиент.
1.6. Политика является общедоступной и размещается на Сайте в открытом доступе по адресу https://restomarker.ru/privacy.
1.7. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте.
2. Основные понятия
2.1. В Политике используются понятия в значениях, установленных ст. 3 Закона о персональных данных, в том числе: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных.
2.2. Также используются следующие понятия:
- Сайт — совокупность программ и информации, размещенных в сети «Интернет» по адресу https://restomarker.ru;
- Посетитель — физическое лицо, использующее Сайт;
- Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на использование Сервиса либо направивший заявку на подключение;
- Пользователь Сервиса — работник или иное лицо, допущенное Клиентом к работе в Сервисе;
- Cookie — небольшой фрагмент данных, который Сайт сохраняет на устройстве Посетителя и который используется для работы Сайта и сбора статистики.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе; обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.2. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объем соответствуют заявленным целям и не являются избыточными. Оператор обеспечивает точность, достаточность и актуальность персональных данных.
3.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект. По достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются.
3.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11 Закона о персональных данных). Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки его персональных данных.
3.5. Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, и исходит из того, что они предоставляют достоверные данные и, если данные относятся к третьему лицу, вправе их предоставить.
4. Цели, правовые основания, категории субъектов, перечень данных и сроки обработки
4.1. Для каждой цели обработки Оператор определяет категории и перечень персональных данных, категории субъектов, правовые основания, способы и сроки обработки и хранения:
| Цель обработки | Категории субъектов | Перечень персональных данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| 1. Рассмотрение заявки на подключение, связь с заявителем, консультирование о Сервисе | Посетители Сайта, направившие заявку; представители потенциальных Клиентов | Имя; номер телефона; наименование сети / заведения и количество точек (в связке с иными данными); адрес электронной почты (если указан) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) | До достижения цели (заключение договора либо отказ от него), но не более 1 года с даты заявки, либо до отзыва согласия |
| 2. Заключение, исполнение и прекращение договоров с Клиентами, выставление счетов, документооборот | Представители, контактные лица Клиентов; Клиенты — индивидуальные предприниматели | ФИО; должность; номер телефона; адрес электронной почты; реквизиты доверенности; для ИП — ИНН, ОГРНИП, адрес, банковские реквизиты | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); законные интересы Оператора и Клиента (п. 7 ч. 1 ст. 6); исполнение требований законодательства о бухгалтерском и налоговом учете (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет после его прекращения (ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ) |
| 3. Оказание технической поддержки, рассмотрение обращений | Пользователи Сервиса, представители Клиентов | Имя; номер телефона; адрес электронной почты; должность; содержание обращения; идентификатор учетной записи | Исполнение договора с Клиентом (п. 5, п. 7 ч. 1 ст. 6) | Срок действия договора с Клиентом и 1 год после его прекращения |
| 4. Сбор статистики посещений и улучшение работы Сайта | Посетители Сайта | Идентификаторы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; просмотренные страницы; источник перехода; действия на Сайте | Согласие субъекта (п. 1 ч. 1 ст. 6), выражаемое в баннере cookie | До отзыва согласия, но не более 1 года с даты последнего посещения Сайта |
| 5. Направление информационных и рекламных сообщений о Сервисе | Лица, давшие отдельное согласие на получение рассылки | Имя; номер телефона; адрес электронной почты | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | До отзыва согласия |
| 6. Размещение на Сайте отзывов и кейсов Клиентов | Представители и работники Клиентов, давшие согласие | ФИО; должность; фото- и видеоизображение; текст отзыва | Отдельное согласие на обработку персональных данных, разрешенных для распространения (ст. 10.1 Закона о персональных данных), и согласие на использование изображения (ст. 152.1 ГК РФ) | До отзыва согласия |
4.2. Оператор не обрабатывает персональные данные посетителей Сайта, не направлявших заявку, иначе как в объеме, указанном в п. 4 таблицы.
4.3. Предоставление персональных данных является добровольным. Без предоставления имени и номера телефона Оператор не сможет связаться с заявителем по заявке.
4.4. Оператор не осуществляет обработку персональных данных лиц, не достигших 18 лет. Сайт и Сервис предназначены для организаций и их работников.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет смешанную (с использованием средств автоматизации и без них) обработку персональных данных, включающую сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных осуществляется только для цели, указанной в п. 6 таблицы раздела 4, на основании отдельного согласия субъекта.
5.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае ее начала Оператор предварительно уведомит Роскомнадзор в соответствии со ст. 12 Закона о персональных данных и внесет изменения в Политику.
5.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (поручения) в соответствии с ч. 3 ст. 6 Закона о персональных данных. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, конфиденциальность, принимать меры защиты в соответствии со ст. 19 Закона о персональных данных. На дату утверждения Политики обработку персональных данных по поручению Оператора осуществляют:
| Лицо | Адрес | Цель / функция |
|---|---|---|
| Хостинг-провайдер: Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД» | 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, пом. 605 | Размещение Сайта и баз данных Сервиса на серверах в Российской Федерации |
| ООО «Яндекс», ИНН 7736207543 | 119021, г. Москва, ул. Льва Толстого, д. 16 | Веб-аналитика (Яндекс Метрика) — цель 4; электронная почта (Яндекс 360) — цели 1–3 |
5.5. Персональные данные предоставляются органам государственной власти и иным уполномоченным органам только по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
5.6. Оператор исполняет обязанность по предоставлению обезличенных персональных данных в случаях и порядке, установленных ст. 13.1 Закона о персональных данных.
6. Обработка персональных данных по поручению Клиентов
6.1. Клиенты вносят в Сервис персональные данные своих работников (имя, фамилия, должность, логин, номер телефона, сведения о действиях в Сервисе — маркировке, списании, печати этикеток, идентификаторы устройств для push-уведомлений) и иные данные. Оператором таких данных является Клиент. ООО «ЛИД-ЭФФЕКТ» обрабатывает их исключительно по поручению Клиента, в объеме и для целей, определенных договором с Клиентом (лицензионным договором), — для предоставления функциональности Сервиса, хранения данных, технической поддержки и обеспечения безопасности.
6.2. Клиент отвечает за наличие правового основания для обработки персональных данных своих работников и иных лиц, в том числе за получение их согласий, если оно требуется, и за информирование их об обработке.
6.3. Запросы субъектов, чьи данные обрабатываются по поручению Клиента, Оператор передает Клиенту в течение 3 рабочих дней и содействует их исполнению.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников, осуществляющих обработку;
- определение угроз безопасности и уровня защищенности персональных данных при их обработке в информационных системах в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21;
- разграничение и контроль доступа, применение средств защиты информации, шифрование каналов связи (протокол HTTPS);
- резервное копирование и восстановление данных, учет машинных носителей;
- обнаружение фактов несанкционированного доступа и реагирование на компьютерные инциденты, в том числе взаимодействие с ГосСОПКА;
- внутренний контроль соответствия обработки требованиям законодательства и оценка вреда в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178.
7.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
8. Использование файлов cookie и сервисов веб-аналитики
8.1. Сайт использует строго необходимые cookie, обеспечивающие работу Сайта и запоминание выбора Посетителя в баннере cookie, а также — только после согласия Посетителя — аналитические cookie сервиса Яндекс Метрика.
8.2. Посетитель дает или отклоняет согласие на аналитические cookie в баннере при первом посещении Сайта и может изменить выбор в любое время по ссылке «Настройки cookie» в нижней части Сайта, а также удалив cookie в настройках браузера. Подробные сведения приведены в Политике использования файлов cookie по адресу https://restomarker.ru/cookies.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
- получать сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, в том числе подтверждение факта обработки, правовые основания и цели, способы и сроки обработки, сведения о лицах, которым данные раскрываются;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных и потребовать прекращения обработки;
- отказаться от получения рекламной рассылки в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Запрос субъекта должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: фамилию, имя, отчество, контактные данные, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заявки и номер телефона, указанный в ней), и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью, либо на бумаге по почтовому адресу Оператора. Обращения, направленные по электронной почте, рассматриваются Оператором с учетом возможности идентификации заявителя.
9.3. Контакты для обращений: e-mail privacy@restomarker.ru; почтовый адрес: 125252, г. Москва, ул. Куусинена, д. 21А, кв. 115, ООО «ЛИД-ЭФФЕКТ».
10. Сроки ответа, актуализация, блокирование и уничтожение персональных данных
10.1. Сведения по запросу субъекта предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
10.2. При выявлении неточных персональных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней со дня представления подтверждающих сведений.
10.3. При выявлении неправомерной обработки Оператор прекращает ее в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с даты выявления, уведомляя субъекта.
10.4. При отзыве согласия или требовании о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней (с возможностью продления на 5 рабочих дней), если отсутствуют иные основания для обработки, предусмотренные Законом о персональных данных, и уничтожает данные в течение 30 дней.
10.5. При достижении целей обработки или истечении сроков, указанных в разделе 4, персональные данные уничтожаются в течение 30 дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.
11. Заключительные положения
11.1. Политика вступает в силу с даты утверждения и действует до утверждения новой редакции. Оператор актуализирует Политику при изменении законодательства, целей, состава данных или условий обработки. Новая редакция вступает в силу с момента размещения на Сайте; предыдущие редакции хранятся Оператором. После государственной регистрации изменения наименования Оператор в течение 10 рабочих дней размещает на Сайте редакцию Политики с новым наименованием; до этого Политика действует в настоящей редакции.
11.2. Ответственный за организацию обработки персональных данных: Иванушкин Константин Михайлович, должность Генеральный директор, e-mail Ivanushkin.k@restomarker.ru.
11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.