Сайт: https://gloriapizza.ru
Редакция от 5 сентября 2026 г.
1.1. Настоящая Политика ООО «Мечта» в отношении обработки персональных данных на сайте Gloria Pizza (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет цели, состав, порядок и условия обработки персональных данных пользователей сайта https://gloriapizza.ru, которые направляют заявку на бронирование стола или банкета через форму на сайте.
1.3. Политика не регулирует рекламные рассылки, маркетинговые сообщения, СМС-рассылки, сообщения в мессенджерах, участие в программах лояльности и иные рекламные или маркетинговые цели. Такие действия допускаются только при наличии отдельного правового основания и отдельного согласия пользователя, если оно требуется законом.
1.4. Оператор обрабатывает только те персональные данные, которые необходимы для приема, обработки и подтверждения заявки на бронирование стола или банкета, связи с пользователем по его заявке, уточнения деталей бронирования и информирования об изменениях по конкретному бронированию.
1.5. Политика применяется ко всей информации, которую Оператор получает от пользователей сайта при заполнении формы бронирования, а также к техническим данным, которые могут обрабатываться при работе сайта в случаях, указанных в настоящей Политике.
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор - ООО «Мечта», самостоятельно определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.3. Пользователь - любое физическое лицо, посетившее сайт https://gloriapizza.ru и/или заполнившее форму бронирования стола или банкета.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Оператор не осуществляет распространение персональных данных пользователей формы бронирования.
2.8. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.
3.1. Оператор персональных данных: ООО «Мечта».
3.2. ОГРН: 1187746723911.
3.3. ИНН: 9705121900.
3.4. Юридический адрес: 119017, г. Москва, ул. Пятницкая, д. 37, помещение 1/1.
3.5. Адрес электронной почты для обращений субъектов персональных данных: gloriapizza@burogroup.ru.
3.6. Телефон для связи по вопросам обработки персональных данных: +7 (495) 730-50-56.
3.7. Сайт, на котором осуществляется сбор персональных данных: https://gloriapizza.ru.
4.1. Оператор обрабатывает персональные данные посетителей сайта и потенциальных гостей ресторана Gloria Pizza, которые самостоятельно заполняют форму бронирования стола или банкета на сайте.
4.2. Оператор не запрашивает через форму бронирования специальные категории персональных данных, биометрические персональные данные, паспортные данные, сведения о здоровье, семейном положении, банковских картах, платежах или иных избыточных сведениях.
5.1. При заполнении формы бронирования стола или банкета Оператор обрабатывает следующие данные пользователя:
• имя пользователя;
• номер телефона;
• количество персон;
• дата визита;
• время визита.
5.2. Количество персон, дата и время визита сами по себе обычно не идентифицируют пользователя, однако обрабатываются вместе с именем и номером телефона в составе заявки на бронирование.
5.3. Оператор не собирает через указанную форму адрес электронной почты пользователя, паспортные данные, сведения о платежах, сведения о детях, сведения о состоянии здоровья, фотографии, документы, сведения о предпочтениях в рекламе и иные данные, не требующиеся для бронирования.
5.4. Если в дальнейшем на сайте будут добавлены иные формы, поля, сервисы аналитики, рекламные пиксели, CRM, онлайн-оплата, программа лояльности, доставка или рассылки, Политика должна быть обновлена до начала такой обработки.
6.1. Персональные данные обрабатываются в следующих целях:
• прием заявки на бронирование стола или банкета;
• обработка и подтверждение заявки;
• связь с пользователем по указанному номеру телефона для уточнения деталей бронирования;
• информирование пользователя об изменениях по конкретному бронированию;
• ведение внутреннего учета заявок, необходимого для организации посадки гостей и обслуживания банкета;
• защита прав и законных интересов Оператора при наличии претензии, спора или необходимости подтвердить факт обращения пользователя.
6.2. Правовыми основаниями обработки персональных данных являются: согласие пользователя на обработку персональных данных; инициатива пользователя по направлению заявки на бронирование и совершение действий, предшествующих возможному заключению или исполнению договора оказания услуг общественного питания/организации банкета; законные интересы Оператора в корректной обработке заявки и защите своих прав, при условии что при этом не нарушаются права и свободы пользователя.
6.3. Оператор не обрабатывает персональные данные, полученные через форму бронирования, в целях рекламы, продвижения товаров, работ, услуг, рассылки акций, специальных предложений или иных маркетинговых материалов без отдельного согласия пользователя.
Сводная таблица обработки персональных данных:
Цель обработки
Данные
Правовое основание
Действия с данными
Срок
Прием, обработка и подтверждение заявки на бронирование стола/банкета, связь по заявке
Имя, номер телефона, количество персон, дата и время визита
Согласие пользователя; действия по инициативе пользователя для бронирования; законный интерес Оператора
Сбор, запись, хранение, уточнение, использование, передача/предоставление доступа техническим лицам, блокирование, удаление, уничтожение
До достижения цели обработки, но не более 1 года с даты получения заявки, если более длительный срок не требуется по закону или для защиты прав Оператора
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
7.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не собирает избыточные персональные данные.
7.5. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки.
7.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или необходимостью защиты прав Оператора.
8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
8.2. Обработка включает сбор данных через форму на сайте, получение заявки на электронную почту Оператора или уполномоченного лица Оператора, просмотр заявки, уточнение данных при связи с пользователем, использование данных для бронирования, ограничение доступа, хранение, блокирование, удаление и уничтожение данных.
8.3. Оператор не проверяет достоверность персональных данных, предоставленных пользователем, и исходит из того, что пользователь предоставляет достоверные данные о себе и действует свободно, своей волей и в своем интересе.
8.4. Доступ к заявкам предоставляется только тем работникам и/или уполномоченным лицам Оператора, которым он необходим для приема, обработки и подтверждения бронирования, организации обслуживания гостей, администрирования сайта и обеспечения безопасности персональных данных.
8.5. Если заявка поступает на личный адрес электронной почты работника или представителя Оператора, такой работник или представитель должен быть письменно уполномочен Оператором на обработку персональных данных и обязан соблюдать конфиденциальность. Оператор рекомендует использовать для приема заявок корпоративный адрес электронной почты, находящийся под контролем Оператора.
8.6. Оператор не раскрывает персональные данные неопределенному кругу лиц и не размещает их в открытом доступе.
8.7. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных настоящей Политикой, согласием пользователя, договором с пользователем, поручением на обработку персональных данных, законом либо когда такая передача необходима для защиты прав и законных интересов Оператора.
9.1. Сайт Gloria Pizza создан на платформе Tilda. В связи с функционированием сайта, форм приема данных, хостинга, систем защиты и технического администрирования персональные данные пользователей могут обрабатываться с использованием функциональных возможностей платформы Tilda.
9.2. При использовании платформы Tilda Оператор может поручать обработку персональных данных администрации платформы Tilda Publishing и/или лицу, указанному в действующем Пользовательском соглашении и Поручении на обработку персональных данных Tilda. Такая обработка осуществляется в объеме, необходимом для работы сайта, формы бронирования, получения заявок, хранения данных в настройках проекта, защиты сайта и технической поддержки.
9.3. Оператор самостоятельно определяет цели, правовые основания, состав персональных данных и перечень действий с персональными данными, а администрация платформы Tilda обрабатывает такие данные в качестве лица, действующего по поручению Оператора, если это соответствует фактическим настройкам сайта и условиям платформы.
9.4. Если Оператор подключает к сайту дополнительные сервисы третьих лиц, включая сервисы аналитики, CRM, почтовые сервисы, мессенджеры, сервисы рассылок, онлайн-оплаты, рекламные пиксели или иные интеграции, Оператор до начала такой обработки проверяет законность передачи данных, наличие поручения на обработку персональных данных, место нахождения баз данных и необходимость обновления настоящей Политики и согласий пользователей.
9.5. Оператор может предоставлять доступ к персональным данным работникам, подрядчикам и техническим специалистам только в пределах, необходимых для выполнения их обязанностей, при условии соблюдения режима конфиденциальности и требований законодательства о персональных данных.
10.1. Персональные данные, полученные через форму бронирования, обрабатываются до достижения цели обработки, то есть до обработки заявки, завершения коммуникации по конкретному бронированию и исполнения соответствующих организационных действий.
10.2. Если иное не требуется по закону, договору, претензионной работе или для защиты прав и законных интересов Оператора, персональные данные хранятся не более 1 года с даты получения заявки.
10.3. После достижения целей обработки либо при утрате необходимости в обработке персональные данные подлежат удалению, уничтожению или обезличиванию в порядке, установленном Оператором.
10.4. При отзыве согласия пользователя Оператор прекращает обработку персональных данных и уничтожает персональные данные в случаях и сроки, предусмотренные законом, если отсутствуют иные законные основания для продолжения обработки.
11.1. Пользователь вправе получать сведения, касающиеся обработки его персональных данных, в порядке и объеме, предусмотренных законодательством Российской Федерации.
11.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Пользователь вправе отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных.
11.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11.5. Для реализации своих прав пользователь может направить обращение на адрес электронной почты Оператора: gloriapizza@burogroup.ru.
12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору письмо на адрес электронной почты: gloriapizza@burogroup.ru.
12.2. Рекомендуемая тема письма: «Отзыв согласия на обработку персональных данных».
12.3. В обращении рекомендуется указать имя, номер телефона, использованный при бронировании, дату обращения и суть требования. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявки и исключения незаконного раскрытия персональных данных третьим лицам.
12.4. Оператор рассматривает обращения пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации о персональных данных.
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. К применяемым мерам относятся, в частности:
• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к заявкам на бронирование;
• использование индивидуальных учетных записей и паролей для доступа к Tilda, электронной почте и иным сервисам;
• настройка прав доступа к проекту Tilda, почте и внутренним каналам обработки заявок;
• обязательство работников и уполномоченных лиц соблюдать конфиденциальность персональных данных;
• регулярная проверка актуальности подключенных к сайту сервисов и интеграций;
• удаление заявок после достижения целей обработки или истечения установленного срока хранения;
• принятие мер при выявлении неправомерного доступа, утечки или иной угрозы безопасности персональных данных.
13.3. Оператор не публикует персональные данные пользователей формы бронирования в открытом доступе и не использует их для целей, не предусмотренных настоящей Политикой, без надлежащего правового основания.
14.1. Сайт может использовать обязательные технические cookie-файлы и иные технические данные, необходимые для корректной работы сайта, защиты от вредоносной активности, предотвращения несанкционированного доступа, обеспечения безопасности и сохранения пользовательских настроек.
14.2. К техническим данным могут относиться IP-адрес, сведения о браузере и устройстве, дата и время посещения сайта, источник перехода, сведения о действиях на сайте, обязательные технические cookie-файлы Tilda и иные аналогичные сведения, если они фактически обрабатываются в настройках сайта.
14.3. Если на сайте используется только обязательная техническая инфраструктура Tilda, такие cookie-файлы применяются для работы и защиты сайта. Оператор рекомендует упомянуть их в настоящей Политике или отдельной политике cookies.
14.4. Если Оператор подключает Яндекс.Метрику, Google Analytics, расширенную статистику Tilda, рекламные пиксели, сквозную аналитику или иные сервисы аналитики и рекламы, на сайте должны быть размещены уведомление/баннер о cookies и, когда это требуется законом и настройками сервиса, механизм получения согласия пользователя на обработку соответствующих технических данных.
14.5. Пользователь может ограничить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
15.1. На дату утверждения настоящей Политики Оператор не планирует самостоятельную трансграничную передачу персональных данных пользователей формы бронирования. Оператор исходит из того, что при обычной настройке российского профиля Tilda персональные данные по формам сайта обрабатываются в рамках инфраструктуры, используемой платформой Tilda для российских пользователей.
15.2. До публикации Политики Оператору необходимо фактически проверить страну профиля Tilda, подключенные сервисы, доступы пользователей к проекту, адрес электронной почты, CRM, аналитику, рекламные пиксели и иные интеграции. Если персональные данные передаются или могут передаваться за пределы Российской Федерации, раздел о трансграничной передаче должен быть уточнен.
15.3. Если Оператор начнет осуществлять трансграничную передачу персональных данных, в том числе при подключении иностранных сервисов, зарубежной почты, иностранной CRM, рекламных пикселей или предоставлении доступа к проекту лицам за пределами Российской Федерации, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, включая направление отдельного уведомления в Роскомнадзор в предусмотренных законом случаях.
16.1. Настоящая Политика подлежит размещению в свободном доступе на сайте https://gloriapizza.ru, в том числе на странице, где осуществляется сбор персональных данных, либо с возможностью перехода к ней с такой страницы.
16.2. Политика действует бессрочно до замены ее новой редакцией.
16.3. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, структуры сайта, подключенных сервисов, интеграций, порядка приема заявок или иных условий обработки персональных данных.
16.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции Политики.
ПРИЛОЖЕНИЕ № 1