Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://hinkberi.ru (далее — Сайт) и меры по обеспечению их безопасности. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые владелец Сайта индивидуальный предприниматель Кабардиева Гульгыз Рустамовна (ИНН 772593537707) (далее — Оператор) обрабатывает в связи с работой Сайта.

1.2. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «трансграничная передача» и иные используются в значениях, установленных статьёй 3 Закона.

1.3. Сайт носит информационный характер: на нём размещены сведения о заведении «ХинкБери», меню с ценами, отзывы гостей и схема проезда. На Сайте нет форм обратной связи, онлайн-заказа и оплаты. На Сайте работает бонусная программа заведения: форма регистрации и входа, окно «Ваши баллы» и служебная страница кассы, на которой кассир заведения начисляет и списывает баллы (пункты 2.5 и 3.4).

1.4. Ознакомление с Политикой не является согласием на обработку персональных данных. Согласие на загрузку карты сервиса «Яндекс Карты» даётся отдельно, в порядке, описанном в разделе 4. Согласие на обработку персональных данных в бонусной программе даётся отдельно при регистрации; его текст размещён по адресу https://hinkberi.ru/согласие.

1.5. Политика не распространяется на сайты и сервисы третьих лиц, в том числе на «Яндекс Карты», на которые пользователь переходит по ссылкам с Сайта. Обработка данных на таких ресурсах регулируется документами их владельцев.

1.6. Политика опубликована в открытом доступе по адресу https://hinkberi.ru/политика. Ссылка на неё размещена в нижней части каждой страницы Сайта.

2. Какие данные обрабатываются

2.1. Технические данные запросов. При открытии страницы Сайта браузер пользователя автоматически передаёт серверу хостинг-провайдера: IP-адрес; дату и время запроса; адрес запрошенной страницы; адрес страницы, с которой выполнен переход, если браузер его передаёт; сведения о браузере и операционной системе (строка User-Agent). Эти сведения фиксируются в журналах хостинг-провайдера автоматически и независимо от действий пользователя. Оператор не сопоставляет их с иными сведениями и не использует для установления личности пользователя.

2.2. Данные, передаваемые при загрузке карты. Карта в разделе «О нас» встроена с сервиса «Яндекс Карты» и загружается только после согласия пользователя. При её загрузке браузер пользователя передаёт непосредственно ООО «ЯНДЕКС» IP-адрес, сведения о браузере и устройстве и адрес страницы Сайта; сервис обращается к счётчику «Яндекс Метрика» и сохраняет в браузере cookies Яндекса. Оператор эти данные не получает и доступа к ним не имеет.

2.3. Данные, указанные в обращениях. Если пользователь направляет Оператору запрос или иное обращение по вопросам обработки персональных данных, Оператор обрабатывает сведения, указанные в обращении: фамилию, имя, отчество; реквизиты документа, удостоверяющего личность, если они приведены в запросе в соответствии с частью 3 статьи 14 Закона; контактные данные для ответа; содержание обращения и сведения, подтверждающие факт обработки данных Оператором.

2.4. Сведения о выборе пользователя. Решение о загрузке карты сохраняется в памяти браузера пользователя (localStorage) вместе с датой, временем и номером редакции текста. Эти сведения остаются на устройстве пользователя и Оператору не передаются.

2.5. Сведения бонусной программы. При регистрации и при входе пользователь указывает имя, адрес электронной почты и пароль. Оператор обрабатывает: имя; адрес электронной почты; значение, полученное из пароля необратимым преобразованием (сам пароль не хранится); номер бонусной карты; число баллов; дату регистрации; сведения о покупках с картой в заведении (дата и время, сумма чека, начисленные и списанные баллы), которые кассир вносит на служебной странице кассы, и служебные отметки к ним: какой сменой кассы проведена покупка и как найдена карта (по QR-коду или по номеру). Для входа в браузере пользователя сохраняется случайный ключ входа, а Оператор хранит только значение, полученное из него необратимым преобразованием, и срок его действия. Для защиты от подбора пароля Оператор учитывает число неудачных попыток входа: в аккаунт пользователя по адресу электронной почты, на странице кассы по IP-адресу устройства. Сведения хранятся в базе данных на серверах ООО «Яндекс.Облако» в Российской Федерации (пункт 5.4).

2.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки.

3. Цели, правовые основания и сроки обработки

3.5. Оператор не использует персональные данные пользователей Сайта для рекламных и информационных рассылок, продвижения товаров и услуг путём прямых контактов и составления профилей.

3.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются в сроки, установленные статьёй 21 Закона, если иное не предусмотрено федеральным законом.

4. Карта Яндекса, cookies и хранилище браузера

4.1. Сайт не устанавливает собственные cookies и не подключает счётчики аналитики, рекламные сети, пиксели социальных сетей и иные средства отслеживания. Шрифты, изображения и скрипты Сайта загружаются с того же адреса, что и сам Сайт.

4.2. Cookies на устройстве пользователя может сохранить только сервис «Яндекс Карты» при загрузке карты в разделе «О нас». По результатам проверки, проведённой 2 октября 2026 года, при загрузке карты сервис обращается к счётчику «Яндекс Метрика» и сохраняет до 16 cookies на доменах yandex.ru и yandex.com сроком действия до одного года, в том числе используемые для статистики и рекламы. Состав и назначение этих cookies определяет ООО «ЯНДЕКС»; они могут меняться без участия Оператора.

4.3. До выбора пользователя карта не загружается и никакие сведения ООО «ЯНДЕКС» не передаются. Выбор предлагается в информационной плашке при первом посещении и на месте карты. Отказ не ограничивает пользование Сайтом: адрес заведения и ссылка для построения маршрута остаются доступны.

4.4. Решение можно изменить в любой момент: по ссылке «Настройки cookies» в нижней части каждой страницы или кнопками ниже. После отзыва согласия карта перестаёт загружаться. Cookies, уже сохранённые Яндексом, удаляются средствами браузера (очисткой cookies для доменов yandex.ru и yandex.com).

4.5. Чтобы запомнить выбор, Сайт сохраняет в памяти браузера (localStorage) запись о том, разрешена ли карта, с датой и временем решения, способом его выражения (плашка, кнопка на месте карты или настройки) и номером редакции текста, а также перечень последних двадцати решений. Запись служит подтверждением полученного согласия и его отзыва, хранится на устройстве пользователя до её удаления средствами браузера и Оператору не передаётся.

4.6. Для работы бонусной программы Сайт сохраняет в памяти браузера (localStorage) ключ входа и копию имени, номера карты и числа баллов, чтобы показывать их сразу при открытии Сайта. Кнопка «Выйти» и удаление аккаунта стирают эти сведения из браузера. На служебной странице кассы в памяти браузера сохраняется ключ смены кассира; он действует 12 часов и стирается кнопкой «Выйти».

5. Передача данных

5.1. Оператор не распространяет персональные данные пользователей и не предоставляет их третьим лицам, за исключением случаев, указанных в настоящем разделе, и случаев, предусмотренных федеральным законом.

5.2. Хостинг-провайдер. Сайт размещён на сервисе GitHub Pages. Хостинг-провайдер не имеет доступа к данным бонусной программы и к сведениям, которые пользователь вводит на Сайте: они передаются напрямую на сервер Оператора в Российской Федерации (пункт 5.4).

5.3. ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) получает сведения, указанные в пункте 2.2, при загрузке карты на основании согласия пользователя. ООО «ЯНДЕКС» обрабатывает их как самостоятельный оператор в соответствии со своей политикой конфиденциальности: yandex.ru/legal/confidential.

5.4. ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16) хранит и обрабатывает сведения бонусной программы (пункт 2.5) по поручению Оператора, содержащемуся в договоре об использовании платформы Yandex Cloud (часть 3 статьи 6 Закона). База данных и программа, которая ведёт аккаунты и баллы, размещены в центрах обработки данных на территории Российской Федерации (регион ru-central1). ООО «Яндекс.Облако» не использует эти сведения в собственных целях.

5.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных: данные бонусной программы хранятся и обрабатываются в Российской Федерации (пункт 5.4), хостинг-провайдер доступа к ним не имеет.

5.6. Персональные данные могут быть предоставлены государственным органам по их мотивированным запросам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Меры защиты

6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2. В частности:

• состав обрабатываемых данных ограничен необходимым минимумом: на Сайте нет собственных cookies и средств аналитики, а в бонусной программе обрабатываются только сведения, перечисленные в пункте 2.5;
• пароли пользователей и пароль кассы, а также ключи входа хранятся только в виде значений, полученных необратимым преобразованием (PBKDF2-SHA256 с индивидуальной солью для паролей, SHA-256 для ключей входа);
• после 8 неудачных попыток входа в аккаунт (6 на странице кассы) вход закрывается на 15 минут;
• страница кассы доступна только по паролю, который Оператор сообщает кассирам; сеанс кассы действует не дольше 12 часов;
• база данных бонусной программы размещена в Российской Федерации; доступ к ней есть только у программы, которая ведёт аккаунты и баллы, и у учётной записи Оператора в Yandex Cloud;
• обмен данными между браузером пользователя и Сайтом защищён протоколом HTTPS; обращение по незащищённому адресу перенаправляется на защищённый;
• сторонний сервис карты не загружается без согласия пользователя;
• доступ к учётным записям хостинга и к управлению Сайтом предоставляется только лицам, уполномоченным Оператором; посторонние лица доступа к ним не имеют;
• Оператор назначает лицо, ответственное за организацию обработки персональных данных, утверждает локальные акты по вопросам обработки и защиты персональных данных и осуществляет внутренний контроль их соблюдения;
• обращения пользователей хранятся с ограниченным доступом и уничтожаются по истечении срока, указанного в пункте 3.3.

6.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав пользователей, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона.

7. Права пользователя

7.1. Пользователь вправе:

• получить сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

7.2. Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона.

8. Обращения, отзыв согласия и удаление данных

8.1. Запросы, требования и иные обращения направляются Оператору по адресу электронной почты mamaevadam197@gmail.com.

8.2. Запрос о предоставлении сведений должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность пользователя или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие факт обработки персональных данных Оператором (например, IP-адрес, дату и примерное время посещения Сайта); подпись пользователя или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

8.3. Оператор предоставляет сведения либо направляет мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении пользователю мотивированного уведомления с указанием причин продления.

8.4. Неполные, неточные или неактуальные персональные данные уточняются, а незаконно полученные или не являющиеся необходимыми для заявленной цели обработки уничтожаются в течение 7 рабочих дней со дня представления пользователем подтверждающих сведений.

8.5. Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты его получения, за исключением случаев, предусмотренных частью 5.1 статьи 21 Закона. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

8.6. Согласие на загрузку карты отзывается на устройстве пользователя по ссылке «Настройки cookies» либо кнопкой «Отклонить» в разделе 4 и действует сразу. Отзыв может быть также направлен Оператору способами, указанными в пункте 8.1. Поскольку Оператор не получает сведений, передаваемых ООО «ЯНДЕКС», требования об уточнении или уничтожении сведений, уже полученных ООО «ЯНДЕКС», направляются ООО «ЯНДЕКС» в порядке, установленном его политикой конфиденциальности.

8.7. При отзыве согласия Оператор прекращает обработку персональных данных, осуществлявшуюся на его основании, и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если Оператор не вправе продолжить обработку без согласия по основаниям, предусмотренным Законом.

8.8. Согласие на обработку персональных данных в бонусной программе отзывается кнопкой «Удалить аккаунт» в окне «Ваши баллы» после ввода пароля: аккаунт, номер карты, баллы и история покупок уничтожаются сразу, накопленные баллы при этом не сохраняются. Отзыв может быть также направлен Оператору способами, указанными в пункте 8.1; в этом случае сведения уничтожаются в срок, указанный в пункте 8.7.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. При изменении состава обрабатываемых данных или подключении к Сайту новых сервисов Политика обновляется до начала такой обработки.

9.2. При размещении новой редакции Политики согласие на загрузку карты запрашивается заново.

9.3. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

Редакция от 14 октября 2026 года.