Политика обработки персональных данных

Утверждена приказом директора ООО «Культура» от 08.09.2026 № 1-ПД. Применяется ООО «Причал на Тьмаке» на основании приказа директора от 08.09.2026 № 1-ПД в части заказов, броней и заявок кафе «Причал» и банкетного зала «Яблоки Шале».

Редакция 3.2. Дата публикации: 13.09.2026. Заменяет редакцию 3.1 от 13.09.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта culturegroup.ru (далее: Сайт) и мобильного приложения Culture Group для iOS (далее: Приложение; Сайт и Приложение вместе: Сервисы) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон 152-ФЗ).

1.2. Операторы персональных данных: ООО «Культура», ИНН 6905078332, КПП 695001001, ОГРН 1026900555660, адрес: 170100, Тверская область, г. Тверь, наб. Степана Разина, д. 5 (оператор Сервисов, учётных записей гостей и единой программы лояльности сети; по броням, заказам и заявкам ресторана «Москва» и клуба «Культура»), и ООО «Причал на Тьмаке», ИНН 6900013740, КПП 690001001, ОГРН 1246900009510, адрес: 170006, Тверская область, г. Тверь, наб. реки Тьмаки, д. 15 (по броням, заказам и заявкам кафе «Причал» и банкетного зала «Яблоки Шале»). Условия совместной обработки, распределение обязанностей и ответственности установлены Соглашением операторов от 13 сентября 2026 г. Далее по тексту «Оператор» означает ООО «Культура», а применительно к заведениям «Причал» и «Яблоки Шале» также ООО «Причал на Тьмаке». Телефон: +7 910 647-60-89. Электронная почта для обращений по персональным данным по всем заведениям: privacy@culturegroup.ru (дублирует info@culturegroup.ru).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервисов (далее: Субъекты) при заказе доставки, бронировании столов, покупке подарочных сертификатов, направлении заявок (банкет, кейтеринг, партнёрство, анкета сообщества), участии в программе лояльности (карта гостя) и использовании Приложения.

1.4. Сервисы предназначены для лиц, достигших 18 лет. Лица в возрасте от 14 до 18 лет пользуются Сервисами с согласия законных представителей. Оператор не собирает персональные данные лиц младше 14 лет намеренно; при обнаружении такие данные уничтожаются.

2. Перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает: - фамилию, имя, отчество (при указании); - номер телефона; - адрес электронной почты (при указании); - адрес доставки (при заказе доставки); - историю заказов и броней: состав, суммы, даты, заведение, комментарии Субъекта к заказу или брони; - данные программы лояльности: уровень скидки, идентификатор карты гостя, дата рождения (при указании); - содержание заявок и обращений, направленных через формы Сервисов; - технические данные: cookies и локальное хранилище, IP-адрес, сведения об устройстве, браузере и версии Приложения, журналы доступа к серверу.

2.2. В Приложении на устройстве Субъекта хранится только маркер входа; Оператору он не передаётся. Face ID и иная биометрия в Приложении не используются.

2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт Оператор не получает и не хранит: платежи проводятся через платёжный сервис ЮKassa (НКО «ЮМани»), которому Субъект передаёт платёжные данные самостоятельно; Оператор получает идентификатор, сумму и статус платежа.

3. Цели обработки

3.1. Персональные данные обрабатываются в целях: - приёма и исполнения заказов на доставку готовых блюд и самовывоз; - бронирования столов, приёма предзаказов и предоплат, направления напоминаний о брони; - продажи подарочных сертификатов и их погашения; - приёма и обработки заявок на банкеты, кейтеринг и партнёрство; - ведения единой программы лояльности сети ресторанов Culture Group и работы Приложения, включая карту гостя; - сервисных сообщений о статусе заказа, брони, сертификата и кода входа (голосовой звонок, SMS); - информационных и рекламных рассылок: только при отдельном согласии Субъекта; - рассмотрения обращений и претензий; - исполнения требований законодательства (бухгалтерский учёт, применение контрольно-кассовой техники, налоговый учёт).

4. Правовые основания обработки

4.1. Правовыми основаниями обработки являются: - заключение и исполнение договора, стороной которого является Субъект (заказ, бронь, сертификат, участие в программе лояльности): пункт 5 части 1 статьи 6 Закона 152-ФЗ; - согласие Субъекта на обработку персональных данных, выраженное отдельным действием (отметка и подтверждение в форме Сайта или на экране согласия Приложения): пункт 1 части 1 статьи 6 Закона 152-ФЗ; - отдельное согласие на получение рекламных сообщений (статья 18 Федерального закона «О рекламе»); по умолчанию рекламные сообщения выключены и не направляются; - исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации: пункт 2 части 1 статьи 6 Закона 152-ФЗ.

4.2. Согласие на обработку персональных данных даётся отдельно от иных условий (оферты, политики) и фиксируется Оператором: дата и время, версия текста, канал (Сайт или Приложение), назначение. Субъект вправе отозвать согласие в порядке раздела 7.

5. Получатели персональных данных

5.1. Услуги общественного питания, доставки и проведения мероприятий по заказам, броням и заявкам, оформленным через Сервисы, оказывают: - ООО «Причал на Тьмаке», ИНН 6900013740, КПП 690001001, ОГРН 1246900009510, адрес: 170006, Тверская область, г. Тверь, наб. реки Тьмаки, д. 15 (кафе «Причал», банкетный зал «Яблоки Шале»); - ООО «Культура» (ресторан «Москва», клуб-бар «Культура»).

5.2. При заказе, брони или заявке в кафе «Причал» и банкетный зал «Яблоки Шале» Оператор передаёт ООО «Причал на Тьмаке» персональные данные Субъекта (имя, телефон, адрес доставки, состав заказа или брони, комментарий) в объёме, необходимом для заключения и исполнения договора с Субъектом. В отношении таких заказов и броней ООО «Причал на Тьмаке» является самостоятельным оператором персональных данных, выступает продавцом и выдаёт кассовый чек; условия взаимодействия операторов определены соглашением между ними. Обязанности по обеспечению безопасности переданных данных несёт каждый оператор в отношении обрабатываемых им данных.

5.3. Передача персональных данных иным лицам осуществляется только: - платёжному сервису ЮKassa (НКО «ЮМани») в объёме, необходимом для проведения платежа и формирования кассового чека; - сервису SMSC (smsc.ru) и операторам связи для доставки одноразовых кодов входа и сервисных сообщений голосовым звонком или SMS (номер телефона и текст сообщения); - сервису бронирования Restoplace для резервирования стола в кафе «Причал» (имя, телефон, дата, время, число гостей, комментарий); - по законным требованиям государственных органов.

Указанные лица обрабатывают данные на основании договоров с Оператором в объёме, необходимом для оказания соответствующей услуги.

5.4. Оператор не передаёт персональные данные Субъектов за пределы Российской Федерации; базы данных Сервисов размещены на территории Российской Федерации. Загрузка и обновление Приложения выполняются Субъектом через магазин приложений App Store; данные учётной записи Apple ID и сведения об установке обрабатывает Apple как самостоятельный оператор на условиях, установленных Apple, и Оператору не передаются. Push-уведомления, Apple Wallet и мессенджеры в версии 113.0 Приложения не используются; при их подключении настоящий пункт будет изменён до начала передачи данных.

5.5. С даты выпуска версии 113.0 Приложения прежний оператор мобильного приложения «Москва & Причал» персональные данные Субъектов от Оператора не получает.

6. Сроки хранения и удаление аккаунта

6.1. Персональные данные хранятся: - данные заказов, броней и заявок: 3 года с даты последнего заказа, брони или заявки (срок исковой давности), далее уничтожаются или обезличиваются; - данные программы лояльности: в течение участия в программе и 1 год после последней активности; - данные для рекламных рассылок: до отзыва согласия; - документы бухгалтерского и налогового учёта и данные кассовых чеков: 5 лет после отчётного года; - журналы согласий: 3 года после отзыва согласия или прекращения обработки; - технические журналы сервера: не более 1 года.

6.2. Субъект может удалить аккаунт в Приложении (раздел «Профиль», кнопка «Удалить аккаунт») или на странице https://culturegroup.ru/app/delete после подтверждения номера телефона. При удалении Оператор незамедлительно: - удаляет имя, дату рождения, адрес электронной почты и предпочитаемый канал связи из профиля карты гостя, аннулирует карту гостя, обнуляет баллы, статус и уровень скидки программы лояльности; - удаляет маркеры входа, коды входа и настройки уведомлений Приложения; - прекращает обработку для целей программы лояльности и рассылок. Записи о заказах, бронях, заявках и платежах, содержащие номер телефона и имя, указанные при их оформлении, сохраняются обособленно от профиля гостя в сроки пункта 6.1 на основании договора и требований законодательства (пункты 2 и 5 части 1 статьи 6 Закона 152-ФЗ) и в Приложении не показываются. При повторной регистрации с того же номера аккаунт создаётся заново.

6.3. По достижении целей обработки, истечении сроков хранения либо при отзыве согласия (если нет иного правового основания) данные уничтожаются или обезличиваются в срок не позднее 30 дней (часть 5 статьи 21 Закона 152-ФЗ).

7. Права субъекта персональных данных

7.1. Субъект вправе: - получать сведения об обработке своих персональных данных (статья 14 Закона 152-ФЗ); - требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных; - отозвать согласие на обработку персональных данных; - отказаться от рекламных рассылок в любой момент: по ссылке в сообщении, ответом «стоп» или обращением к Оператору; - удалить аккаунт Приложения (пункт 6.2); - обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Обращения направляются на privacy@culturegroup.ru или письменно по адресу Оператора. Срок ответа: 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта (статья 20 Закона 152-ФЗ).

8. Cookies и локальное хранилище

8.1. Сайт использует cookies и аналогичные технологии для работы корзины и авторизации, сохранения языка и настроек. Приложение использует локальное хранилище устройства для тех же целей.

8.2. На дату публикации настоящей редакции счётчики веб-аналитики, сторонние аналитические и рекламные SDK на Сайте и в Приложении не установлены. При подключении веб-аналитики Политика будет дополнена до начала сбора данных.

8.3. Субъект может отключить cookies в настройках браузера; при этом отдельные функции Сайта могут стать недоступны. Сайт показывает уведомление о cookies при первом посещении.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных: назначение ответственного за организацию обработки, ограничение и разграничение доступа, шифрование соединений (HTTPS), хранение одноразовых кодов только в виде хэша и не более 10 минут, резервное копирование, журналирование действий администраторов, размещение серверов на территории Российской Федерации.

9.2. Ответственный за организацию обработки персональных данных назначается приказом Оператора; до издания приказа обязанности исполняет директор Оператора.

10. Заключительные положения

10.1. Оператор вправе изменять настоящую Политику. Действующая редакция постоянно доступна по адресу https://culturegroup.ru/legal/privacy.

10.2. Редакция 3.2. Дата публикации: 13.09.2026. Предыдущие редакции (от 23.08.2026, 08.09.2026 и 13.09.2026) предоставляются по запросу.

11. Мобильное приложение Culture Group для iOS

11.1. Раздел относится к Приложению Culture Group (кафе «Причал», ресторан «Москва», клуб-бар «Культура», банкетный зал «Яблоки Шале») для iPhone, версия 113.0 и последующие, если иное не указано в Политике.

11.2. Без входа в аккаунт доступны сведения о заведениях, меню, афиша, контакты, бронирование, доставка и подарочные сертификаты; персональные данные при этом собираются только при оформлении брони, заказа или заявки, как на Сайте.

11.3. Вход выполняется по номеру телефона и одноразовому коду, который сообщается голосовым звонком или SMS через сервис SMSC. Код хранится на сервере Оператора в виде хэша не более 10 минут. Номер телефона используется для идентификации карты гостя, заказов и броней.

11.4. Face ID и иная биометрическая аутентификация в версии 113.0 Приложения не используются; вход выполняется только по номеру телефона и коду.

11.5. Согласие на обработку персональных данных даётся отдельным действием на экране согласия при первом входе; согласие на рекламные сообщения запрашивается отдельно и по умолчанию выключено.

11.6. Версия 113.0 Приложения не использует push-уведомления, Apple Wallet и мессенджеры; при появлении этих функций Политика будет дополнена до их включения, а при необходимости трансграничной передачи Оператор выполнит требования статьи 12 Закона 152-ФЗ до начала передачи.

11.7. Удаление аккаунта: пункт 6.2. Вопросы по обработке данных Приложения: privacy@culturegroup.ru, +7 910 647-60-89.