УТВЕРЖДЕНО

Генеральный директор ООО «РЕСТИК»

________________ Ю. А. Бибик

«10» сентября 2026 г.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения и основные понятия
1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «РЕСТИК» (далее - Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Оператор осуществляет деятельность в сфере общественного питания под наименованием «ПУБЛИКА» (далее - Заведение). Настоящая Политика распространяется на обработку персональных данных посетителей Заведения и пользователей Сайта, работников и бывших работников Оператора, родственников работников, лиц, работающих по договорам гражданско-правового характера, соискателей и иных лиц, персональные данные которых обрабатываются Оператором. Персональные данные посетителей обрабатываются в связи со следующими способами взаимодействия с гостями: форма бронирования на Сайте; обращение по телефону; переписка в мессенджере MAX; книга отзывов и предложений.
1.4. Основные понятия, используемые в Политике (в соответствии со ст. 3 Закона о персональных данных):
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
Оператор - ООО «РЕСТИК», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных являются:
•                договоры, заключаемые между Оператором и субъектом персональных данных, а также действия по заключению договора по инициативе субъекта;
•                согласие субъекта персональных данных на обработку персональных данных;
•                согласие субъекта персональных данных на получение рекламных и информационных рассылок;
•                согласие субъекта персональных данных на обработку персональных данных, разрешённых для распространения;
•                законные интересы Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных) - в части, прямо указанной в настоящей Политике;
•                требования законодательства Российской Федерации (трудового, налогового, архивного, законодательства о противодействии терроризму и др.);
•                случаи, когда обработка необходима для исполнения договора или для соблюдения требований федеральных законов без отдельного согласия (пп. 2-11 ч. 1 ст. 6 Закона о персональных данных).

3. Цели, перечень и сроки обработки персональных данных
3.1. Перечень целей обработки, категорий субъектов, состава персональных данных, правовых оснований, способов обработки, сроков хранения, порядка уничтожения и категорий третьих лиц приведён в Приложении № 1 к настоящей Политике, являющемся её неотъемлемой частью.
3.2. Обработка персональных данных осуществляется исключительно в целях, указанных в Приложении № 1. Обработка персональных данных, несовместимая с указанными целями, не осуществляется.

4. Обработка персональных данных при обращении по телефону
4.1. Оператор принимает бронирования и иные обращения не только через Сайт, но и по телефону: +7 988 550 01 16.
4.2. При обращении по телефону Оператор получает следующие персональные данные субъекта: имя; номер телефона; дату и время визита; количество гостей; иные сведения, сообщённые субъектом добровольно.
4.3. При совершении звонка Оператор информирует субъекта персональных данных: о целях обработки его персональных данных; о том, что сообщённые данные фиксируются Оператором; о правовых основаниях обработки (заключение и исполнение договора).
Факт информирования субъекта персональных данных и получения его устного подтверждения фиксируется работником Оператора, принявшим обращение, посредством проставления соответствующей отметки в системе бронирования одновременно с внесением сведений о бронировании. Отметка содержит дату и время обращения. Аудиозапись телефонного разговора при этом не производится.
4.4. Аудиозапись телефонных разговоров Оператором не осуществляется. Сведения, полученные по телефону, фиксируются в системе бронирования. Срок хранения таких сведений составляет 30 календарных дней с даты посещения, указанной при бронировании. Указанный срок соответствует периоду, необходимому Оператору для рассмотрения претензий и обращений посетителей, связанных с оказанной услугой, и для разрешения спорных ситуаций.
4.5. Правовым основанием обработки персональных данных, полученных по телефону, является пункт 5 части 1 статьи 6 Закона о персональных данных (обработка необходима для заключения договора по инициативе субъекта персональных данных).
4.6. Персональные данные, полученные по телефону, используются исключительно для целей, связанных с обработкой обращения и оказанием услуг Заведения.
4.7. В случае отказа субъекта от услуг Оператора после предоставления персональных данных по телефону обработка таких данных прекращается, а сами данные уничтожаются в порядке и в сроки, предусмотренные разделом 9 настоящей Политики, при отсутствии иных предусмотренных законодательством Российской Федерации оснований для их дальнейшей обработки и хранения.

5. Обработка файлов cookie, данных аналитики и использование сервисов
5.1. Сайт Оператора размещён по адресу https://publica-rostov.ru с использованием платформы (конструктора сайтов), оператор которой указан в Приложении № 2 к настоящей Политике. При первом посещении Сайта пользователю отображается уведомление (cookie-баннер) об использовании файлов cookie с возможностью принять или отклонить аналитические cookie.
5.2. Технические (обязательные) файлы cookie, необходимые для функционирования Сайта, обрабатываются на основании п. 7 части 1 статьи 6 Закона о персональных данных (законные интересы Оператора, обеспечивающие работу Сайта) и не требуют отдельного согласия пользователя.
5.3. Аналитические файлы cookie (Яндекс.Метрика) обрабатываются исключительно с согласия пользователя, выраженного при взаимодействии с cookie-баннером путём совершения активного действия. Правовым основанием является пункт 1 части 1 статьи 6 Закона о персональных данных.
5.4. До получения согласия пользователя сбор аналитических данных не осуществляется: программный код сервиса веб-аналитики не загружается и не исполняется, аналитические файлы cookie не устанавливаются. Согласие не считается полученным при отсутствии действия пользователя, при закрытии баннера без выбора, а также при использовании предварительно проставленных отметок.
5.5. Посредством сервиса веб-аналитики обрабатываются: файлы cookie, IP-адрес, сведения о браузере и устройстве, сведения о действиях пользователя на Сайте, позволяющие определить уникального посетителя Сайта и сформировать сведения о его предпочтениях и поведении на Сайте. Запись содержимого полей форм средствами сервиса веб-аналитики отключена.
5.6. Пользователь вправе отказаться от аналитических cookie при первом посещении Сайта через cookie-баннер, а также в любой момент отозвать ранее данное согласие в соответствующем разделе Сайта либо в настройках браузера. Отказ от аналитических cookie не влияет на доступность основного функционала Сайта.
5.7. Необезличенные данные, собранные аналитическими cookie (IP-адрес, идентификатор cookie, геолокация), хранятся не более 365 дней с момента последнего посещения Сайта пользователем, после чего обезличиваются. Обезличенные данные хранятся не более 730 дней с момента обезличивания, далее могут храниться в агрегированном виде без ограничения срока в статистических целях. Сроки хранения данных на стороне сервиса веб-аналитики определяются условиями использования соответствующего сервиса и Оператором самостоятельно не устанавливаются.
5.8. Обработка указанных данных осуществляется с использованием серверов, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных и не использует иностранные сервисы аналитики.

6. Перечень третьих лиц, которым Оператор вправе передавать персональные данные
6.1. Для достижения целей обработки Оператор передаёт персональные данные следующим категориям третьих лиц (с соблюдением конфиденциальности и на основании договоров поручения обработки персональных данных):
•                оператору платформы, на которой размещён Сайт, - в объёме сведений, вводимых пользователем в формы Сайта;
•                оператору сервиса бронирования - в объёме сведений, необходимых для учёта бронирования;
•                оператору сервиса веб-аналитики - в объёме файлов cookie и связанных с ними технических идентификаторов;
•                операторам связи и сервисов обмена сообщениями - в объёме, необходимом для доставки сообщений субъекту персональных данных;
•                лицу, осуществляющему фотосъёмку в Заведении, - в объёме фотоизображений;
•                оператору электронного документооборота - в объёме, необходимом для сдачи отчётности;
•                подрядчикам и поставщикам услуг, участвующим в исполнении обязательств перед субъектом персональных данных;
•                органам дознания и следствия, иным уполномоченным органам - по основаниям, предусмотренным законодательством Российской Федерации, без согласия субъекта.
6.2. Оператор не продаёт персональные данные и не предоставляет их рекламным сетям.
6.3. Персональные данные при осуществлении видеонаблюдения третьим лицам не передаются. Хранение видеоархива осуществляется на носителе информации, расположенном непосредственно в Заведении; сторонние организации к хранению, техническому обслуживанию системы видеонаблюдения и доступу к видеоархиву не привлекаются.
6.4. Актуальный перечень конкретных организаций, которым поручается обработка персональных данных, содержится в Приложении № 2 к настоящей Политике, являющемся её неотъемлемой частью.

7. Права и обязанности Оператора и субъектов персональных данных
7.1. Оператор имеет право:
•                самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей по защите персональных данных;
•                поручать обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом;
•                продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11).
7.2. Оператор обязан:
•                организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
•                отвечать на обращения и запросы субъектов в установленные сроки;
•                предоставлять в Роскомнадзор информацию в течение 10 рабочих дней с даты получения запроса (с возможностью продления до 5 рабочих дней);
•                обеспечивать неограниченный доступ к настоящей Политике и её приложениям на Сайте;
•                принимать правовые, организационные и технические меры для защиты персональных данных.
7.3. Субъект персональных данных имеет право:
•                получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
•                требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, неточности;
•                отозвать согласие на обработку персональных данных (в том числе на рассылку, на аналитические cookie и на обработку персональных данных, разрешённых для распространения) путём направления письменного уведомления на электронную почту restik6163@mail.ru либо по почтовому адресу 344006, Ростовская область, г. Ростов-на-Дону, ул. Большая Садовая, д. 116, этаж 2;
•                требовать прекращения распространения его персональных данных в порядке, предусмотренном частью 12 статьи 10.1 Закона о персональных данных;
•                обжаловать действия Оператора в Роскомнадзор или в суд.
7.4. Субъект персональных данных обязан:
•                предоставлять Оператору достоверные данные о себе;
•                сообщать об уточнении (обновлении, изменении) своих персональных данных.

8. Порядок и условия обработки персональных данных, меры безопасности
8.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования).
8.2. Оператор не проверяет достоверность предоставляемых персональных данных, но исходит из того, что субъект предоставляет достоверную и актуальную информацию. Риски предоставления недостоверных данных лежат на субъекте.
8.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также сведений о судимости.
8.4. Оператор не осуществляет обработку биометрических персональных данных. Фото- и видеоизображения, получаемые при осуществлении видеонаблюдения (раздел 10 настоящей Политики), а также при фотосъёмке в Заведении (раздел 11 настоящей Политики), обрабатываются как иные персональные данные и к биометрическим персональным данным не относятся, поскольку не используются Оператором для установления личности субъекта персональных данных: средства распознавания лиц не применяются, сопоставление изображений с эталонными образцами не производится, биометрические образцы и шаблоны не формируются, поиск по изображению лица не осуществляется, сведения в единую биометрическую систему не передаются.
8.5. Локализация баз данных: запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Иностранные сервисы для хранения и систематизации персональных данных Оператором не используются; персональные данные не размещаются Оператором в информационных системах, находящихся за пределами Российской Федерации. Обмен сообщениями с субъектами персональных данных посредством общедоступных сервисов обмена сообщениями осуществляется исключительно как способ связи и не влечёт передачи Оператором баз персональных данных.
8.6. Меры по обеспечению безопасности персональных данных (ст. 19 Закона о персональных данных):
•                назначено лицо, ответственное за организацию обработки персональных данных;
•                утверждены локальные акты (Политика, перечень лиц, имеющих доступ, правила обработки);
•                применяются правовые, организационные и технические меры защиты персональных данных, в том числе сертифицированные средства криптографической защиты информации при передаче отчётности и обмене электронными документами;
•                осуществляется контроль за принимаемыми мерами и за соблюдением требований законодательства о персональных данных.

9. Сроки обработки, порядок уничтожения и ответы на запросы
9.1. Сроки обработки (конкретные значения по каждой цели приведены в Приложении № 1). Общие положения:
•                для исполнения договоров, заключаемых Оператором в письменной форме, а также для хранения первичных учётных документов - в течение срока действия договора и 5 лет после его окончания в соответствии с требованиями налогового и архивного законодательства; сроки обработки по отдельным целям установлены Приложением № 1 к настоящей Политике и применяются приоритетно;
•                для рекламных рассылок - до отзыва согласия, но не более 2 лет с момента последнего взаимодействия;
•                для аналитических целей (обезличенные данные) - не более 730 дней.
9.2. Ответы на запросы субъектов:
•                при обращении за информацией о своих персональных данных (ст. 14 Закона о персональных данных) - предоставить сведения в течение 10 рабочих дней (возможно продление до 15 рабочих дней с мотивированным уведомлением). Запрос должен содержать: номер документа, удостоверяющего личность, сведения, подтверждающие участие в отношениях с Оператором, подпись;
•                при выявлении неточных персональных данных - блокирование на период проверки, уточнение в течение 7 рабочих дней после подтверждения неточности;
•                при выявлении неправомерной обработки - блокирование с момента обращения или запроса;
•                при отзыве согласия - прекращение обработки и уничтожение в течение 30 дней, если иное не предусмотрено законом или договором;
•                при поступлении требования о прекращении распространения персональных данных - прекращение распространения в течение 3 рабочих дней с момента получения требования.
Оператор вправе рассмотреть обращение субъекта персональных данных, поступившее без указания сведений, предусмотренных частью 3 статьи 14 Закона о персональных данных, если личность обратившегося и его участие в отношениях с Оператором могут быть установлены иным способом и исполнение обращения не создаёт риска нарушения прав третьих лиц.
9.3. Порядок уничтожения персональных данных. Сокращённые сроки уничтожения, установленные Приложением № 1 и разделом 11 настоящей Политики для отдельных целей обработки, применяются приоритетно по отношению к общим срокам, указанным в настоящем пункте:
•                по достижении целей обработки - в течение 30 дней;
•                по истечении максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
•                при предоставлении субъектом подтверждения незаконности получения данных - в течение 7 рабочих дней;
•                при отзыве согласия (если сохранение данных более не требуется для исполнения договора или законных оснований) - в течение 30 дней.
Уничтожение осуществляется путём удаления информации из баз данных, стирания на электронных носителях (с гарантированной невозможностью восстановления), физического уничтожения материальных носителей (шредирование, деструкция). Факт уничтожения подтверждается актом об уничтожении персональных данных, составляемым по форме, установленной Оператором, в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.
9.4. При инцидентах (неправомерная передача, доступ):
•                в течение 24 часов - уведомление Роскомнадзора о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
•                в течение 72 часов - уведомление о результатах внутреннего расследования и лицах, чьи действия стали причиной (при наличии).

10. Обработка персональных данных при осуществлении видеонаблюдения
10.1. Оператор осуществляет видеонаблюдение в помещениях по адресу: 344006, Ростовская область, г. Ростов-на-Дону, ул. Большая Садовая, д. 116. Видеонаблюдение осуществляется открыто, скрытая съёмка не ведётся. О ведении видеонаблюдения субъекты персональных данных информируются посредством информационных табличек, размещаемых при входе в Заведение и в каждой зоне съёмки на видном месте, а также посредством настоящей Политики, размещённой на Сайте.
10.2. Видеонаблюдение ведётся в следующих зонах:
•                зал обслуживания посетителей;
•                входная группа и прилегающая ко входу территория;
•                зона расчётов (касса).
10.3. Видеонаблюдение не ведётся в уборных и иных помещениях, предназначенных для пребывания посетителей в условиях, предполагающих неприкосновенность частной жизни, а также в служебных, подсобных и бытовых помещениях.
10.4. Целями обработки персональных данных при осуществлении видеонаблюдения являются:
•                исполнение возложенных на Оператора законодательством Российской Федерации обязанностей по обеспечению антитеррористической защищённости объекта;
•                обеспечение безопасности посетителей и иных лиц, находящихся в Заведении;
•                обеспечение сохранности имущества Оператора, посетителей и иных лиц, находящихся в Заведении;
•                предотвращение противоправных действий и иных инцидентов, а также их расследование;
•                разрешение спорных ситуаций между Оператором, посетителями и третьими лицами, в том числе при предъявлении претензий и в судебном порядке.
10.5. При осуществлении видеонаблюдения обрабатываются следующие персональные данные: изображение (внешний облик) субъекта персональных данных; дата, время и место фиксации; иные сведения, зафиксированные видеокамерой в силу нахождения субъекта в зоне съёмки.
10.6. Заведение относится к местам массового пребывания людей, в отношении которых оснащение системой видеонаблюдения является обязательным в силу Федерального закона от 06.03.2006 № 35-ФЗ «О противодействии терроризму» и постановления Правительства Российской Федерации от 25.03.2015 № 272; в отношении объекта утверждён паспорт безопасности. Правовым основанием обработки персональных данных при осуществлении видеонаблюдения является пункт 2 части 1 статьи 6 Закона о персональных данных (обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей), а в части целей, указанных в абзацах третьем - шестом пункта 10.4 настоящей Политики, - также пункт 7 части 1 статьи 6 Закона о персональных данных. Согласие субъекта персональных данных на обработку в указанных целях не требуется.
10.7. Оператор не применяет средства распознавания лиц и не обрабатывает биометрические персональные данные. Видеозаписи не используются Оператором для установления личности конкретного субъекта персональных данных: сопоставление изображений с эталонными образцами не производится, биометрические образцы и шаблоны не формируются, поиск по изображению лица не осуществляется, стоп-листы и иные перечни лиц на основании изображений не ведутся, передача сведений в единую биометрическую систему не производится. Изображение, получаемое при видеонаблюдении, обрабатывается как иные персональные данные; положения статьи 11 Закона о персональных данных к такой обработке не применяются.
10.8. Запись звука при осуществлении видеонаблюдения не производится.
10.9. Срок хранения видеозаписей составляет 30 суток с момента записи. По истечении указанного срока записи уничтожаются автоматически, путём циклической перезаписи данных на носителе информации системы видеонаблюдения без участия работников Оператора. Отдельный акт об уничтожении в этом случае не составляется. Резервные копии видеоархива за пределами указанного срока Оператором не создаются, за исключением случая, предусмотренного пунктом 10.12 настоящей Политики.
10.10. Доступ к видеоархиву имеет руководитель Оператора. Перечень лиц, имеющих доступ к видеоархиву, утверждается приказом Оператора. Просмотр и выгрузка видеозаписей осуществляются только в целях, указанных в п. 10.4 настоящей Политики. Каждый факт выгрузки видеозаписи фиксируется с указанием даты, лица, осуществившего выгрузку, и основания выгрузки. Предоставление доступа к видеоархиву иным лицам, в том числе работникам частной охранной организации, обеспечивающей охрану Заведения, не допускается.
10.11. Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных при осуществлении видеонаблюдения, в порядке и в сроки, установленные разделом 9 настоящей Политики. Запрос направляется в порядке, предусмотренном п. 9.2 настоящей Политики, и должен содержать сведения, позволяющие определить дату, время и зону съёмки, а также идентифицировать субъекта в кадре.
Оператор предоставляет субъекту персональных данных сведения об обработке его персональных данных в объёме, предусмотренном статьёй 14 Закона о персональных данных, и обеспечивает возможность ознакомления с относящейся к нему видеозаписью. Форма ознакомления определяется Оператором с учётом необходимости обеспечения прав и законных интересов иных лиц, изображения которых зафиксированы на той же записи: путём предоставления копии видеозаписи, копии видеозаписи с маскированием изображений иных лиц либо путём просмотра видеозаписи в помещении Оператора в согласованное с субъектом персональных данных время.
Ограничение права субъекта персональных данных на доступ к его персональным данным допускается исключительно по основаниям, предусмотренным частью 8 статьи 14 Закона о персональных данных. Мотивированный ответ предоставляется в письменной форме.
10.12. Если видеозапись относится к инциденту (противоправное действие, причинение вреда имуществу или здоровью, спорная ситуация, претензия, обращение в правоохранительные органы, судебный спор), такая запись до истечения срока, указанного в п. 10.9 настоящей Политики, выделяется в отдельный архив, исключается из циклической перезаписи и хранится до разрешения соответствующей ситуации, но не более 90 суток. По истечении указанного срока либо по завершении разбирательства запись уничтожается в порядке, предусмотренном п. 9.3 настоящей Политики, с составлением акта об уничтожении.
10.13. Видеозаписи предоставляются органам дознания и следствия, судам и иным уполномоченным органам по их мотивированным запросам, в порядке и по основаниям, предусмотренным законодательством Российской Федерации, без согласия субъекта персональных данных. Факт предоставления фиксируется Оператором с указанием даты, наименования органа, реквизитов запроса и объёма предоставленных сведений.
10.14. Порядок обработки персональных данных работников Оператора, в том числе получаемых при осуществлении видеонаблюдения, определяется отдельным локальным нормативным актом Оператора. Указанный локальный нормативный акт детализирует положения настоящей Политики и не исключает обработку персональных данных работников из сферы её действия. Настоящий раздел определяет порядок обработки персональных данных посетителей Заведения и иных лиц, находящихся в Заведении, не состоящих с Оператором в трудовых отношениях.

11. Обработка персональных данных при фотосъёмке и распространении изображений
11.1. Оператор осуществляет фото- и видеосъёмку в Заведении в целях продвижения услуг Заведения и последующего размещения фото- и видеоматериалов в сообществе Оператора в социальной сети «ВКонтакте». Положения настоящего раздела, относящиеся к фотосъёмке и фотоматериалам, применяются к видеосъёмке и видеозаписям, создаваемым при проведении мероприятий, соответственно. На иных информационных ресурсах Оператора, в том числе в канале Оператора в мессенджере Telegram, размещаются исключительно материалы, указанные в пункте 11.3 настоящей Политики, не позволяющие идентифицировать конкретное лицо, а также афиши, анонсы мероприятий и иные информационные материалы, не содержащие персональных данных.
11.2. Правовым основанием сбора и иной обработки фотоизображений, за исключением их распространения, является пункт 7 части 1 статьи 6 Закона о персональных данных (законные интересы Оператора, связанные с продвижением услуг Заведения), при условии соблюдения прав и свобод субъекта персональных данных. Распространение фотоизображений осуществляется на основаниях, предусмотренных пунктами 11.4 и 11.5 настоящей Политики. Фотосъёмка осуществляется лицом, привлекаемым Оператором на основании гражданско-правового договора, содержащего условие о поручении обработки персональных данных в соответствии с частью 3 статьи 6 Закона о персональных данных, обязанность передать исходные файлы Оператору, обязанность удалить их со своих носителей информации в согласованный срок, а также обязательство о неразглашении.
11.3. При условии, что фотоматериал не позволяет прямо или косвенно идентифицировать конкретное лицо, такой материал не рассматривается Оператором как содержащий персональные данные и размещается без получения согласия. К таким материалам относятся, в частности, общие планы залов и интерьеров Заведения, съёмка со спины, съёмка силуэтов, съёмка деталей интерьера и подачи.
11.4. Оператор вправе размещать в открытом доступе фотоматериалы, отражающие общую атмосферу проводимых в Заведении мероприятий, на которых одновременно запечатлено несколько лиц, при одновременном соблюдении следующих условий:
•                съёмка осуществлена в помещении Заведения, являющемся местом, открытым для свободного посещения, либо в ходе публичного мероприятия;
•                изображение отдельного лица не является основным объектом использования фотоматериала;
•                фотоматериал не содержит сведений, порочащих честь, достоинство и деловую репутацию изображённых лиц, не создаёт негативного контекста и не сопровождается комментариями, относящимися к конкретному лицу;
•                изображённое лицо не поименовано, не отмечено и не связано с учётной записью в социальной сети.
Размещение таких фотоматериалов осуществляется на основании абзаца второго пункта 1 статьи 152.1 Гражданского кодекса Российской Федерации. По требованию любого изображённого лица фотоматериал удаляется в порядке и в сроки, предусмотренные пунктом 11.11 настоящей Политики, без выяснения мотивов требования.
11.5. Размещение в открытом доступе фотоматериалов, на которых изображение конкретного субъекта персональных данных является основным объектом использования (портретная и крупноплановая съёмка, съёмка, сопровождаемая указанием имени или отметкой учётной записи, индивидуальная или постановочная съёмка в фотозоне), осуществляется при наличии согласия на обработку персональных данных, разрешённых для распространения, оформленного в соответствии со статьёй 10.1 Закона о персональных данных отдельно от иных согласий. При отсутствии такого согласия размещение фотоматериала допускается с учётом требований статьи 152.1 Гражданского кодекса Российской Федерации и при условии соблюдения ограничений, предусмотренных пунктом 11.4 настоящей Политики, с удалением фотоматериала по первому требованию изображённого лица в порядке, предусмотренном пунктом 11.11 настоящей Политики.
11.6. Оператор обеспечивает субъектам персональных данных возможность заявить о нежелании быть подвергнутыми фотосъёмке при посещении Заведения. Такое заявление может быть сделано работнику Оператора при входе в Заведение или при размещении в зале и фиксируется в журнале учёта заявлений о нежелании быть подвергнутым фотосъёмке с указанием даты, времени, зала и содержания заявления. Заявленные возражения учитываются при осуществлении фотосъёмки и при отборе фотоматериалов для размещения в открытом доступе. Заявление о нежелании быть подвергнутым фотосъёмке не заменяет согласия, предусмотренного пунктом 11.5 настоящей Политики, и не влияет на права субъекта персональных данных, предусмотренные пунктом 11.11.
11.7. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых для распространения. Размещение информационных табличек, объявлений и иных уведомлений в помещении Заведения согласием субъекта не является.
11.8. Согласие на обработку персональных данных, разрешённых для распространения, оформляется посредством заполнения субъектом персональных данных электронной формы, доступ к которой обеспечивается в Заведении путём размещения машиночитаемого кода (QR-кода) в зоне фотосъёмки, либо на бумажном носителе. В согласии указываются сведения, предусмотренные частью 6 статьи 10.1 Закона о персональных данных, а также категории и перечень персональных данных, разрешённых субъектом для распространения, и условия и запреты на их обработку.
11.9. При осуществлении фотосъёмки и распространении изображений обрабатываются следующие персональные данные: изображение (внешний облик) субъекта персональных данных, зафиксированное в фотоматериале или видеозаписи; дата и место съёмки; при указании субъектом - имя.
11.10. Оператор не использует фотоизображения для установления личности субъекта персональных данных; положения статьи 11 Закона о персональных данных к такой обработке не применяются.
11.11. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, разрешённых для распространения, а также направить Оператору требование о прекращении распространения его персональных данных. Такое требование должно содержать фамилию, имя, отчество, контактную информацию, а также перечень персональных данных, обработка которых подлежит прекращению, и сведения, позволяющие идентифицировать соответствующую публикацию (ссылку либо описание фотоматериала). Оператор прекращает распространение и удаляет соответствующую публикацию в течение 3 рабочих дней с момента получения требования.
11.12. Требование о прекращении распространения направляется по адресу электронной почты restik6163@mail.ru либо по почтовому адресу Оператора. Требование может быть также направлено через сообщения сообществ Оператора в социальных сетях; в этом случае Оператор вправе запросить у субъекта сведения, необходимые для его идентификации.
11.13. Срок обработки персональных данных в целях, предусмотренных настоящим разделом, - до отзыва согласия субъекта персональных данных либо до поступления требования о прекращении распространения. Исходные фотоматериалы, не размещённые в открытом доступе, хранятся не более 12 месяцев с даты съёмки, после чего уничтожаются в порядке, предусмотренном пунктом 9.3 настоящей Политики.

12. Заключительные положения
12.1. Политика действует бессрочно до замены новой версией. Актуальная версия размещена по адресу: https://publica-rostov.ru/privacy-policy.
12.2. Изменения в Политику вносятся при изменении законодательства или по решению Оператора. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 12.1 настоящей Политики.
12.3. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных ООО «РЕСТИК».
12.4. Приложения № 1 и № 2 являются неотъемлемой частью настоящей Политики и размещаются вместе с ней.

Реквизиты Оператора


Редакция от 10.09.2026

Приложение № 1

к Политике в отношении обработки персональных данных

Таблица целей, категорий субъектов, обрабатываемых персональных данных, правовых оснований, способов, сроков, порядка уничтожения и категорий третьих лиц

 

 

 

  

 

Приложение № 2

к Политике в отношении обработки персональных данных

Список конкретных третьих лиц, которым поручается обработка персональных данных

Примечание. Размещение Сайта и обработка данных, вводимых в формы Сайта, осуществляются оператором платформы Тильда с использованием инфраструктуры центров обработки данных, расположенных на территории Российской Федерации (АО «Селектел», ООО «Яндекс»). Трансграничная передача персональных данных не осуществляется.