СЗАО, ул. Вишневая, д.13
г. Москва, м. Тушинская
Дворцовая классика для особенных встреч
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 2 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://ресторан-эрмитаж.рф/ и его страниц (далее — Сайт).

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «ЭРМИ»
сокращённое наименование: ООО «ЭРМИ»
ИНН 7743733836
КПП 774301001
ОГРН 1097746058156
юридический адрес: 125080, г. Москва, ул. Панфилова, д. 3Б, стр. 2
электронная почта: hermitage.par@gmail.com,

далее — Оператор.

1.3. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт.

1.5. Согласие на обработку персональных данных запрашивается отдельно от иных документов и информации. Отправка формы без предоставления отдельного согласия на обработку персональных данных не допускается.

2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

2.1. При заполнении форм на Сайте Оператор может получать:

— имя;
— номер телефона;
— адрес электронной почты;
— выбранную дату посещения или проведения мероприятия;
— количество персон;
— текст примечания, комментария и другие сведения, добровольно указанные пользователем;
— сведения о выбранной услуге, виде бронирования или мероприятия, если такие поля предусмотрены формой.

2.2. Для обработки заявки и подтверждения предоставления согласия могут фиксироваться:

— дата и время отправки формы;
— адрес страницы, с которой отправлена заявка;
— идентификатор формы;
— IP-адрес;
— сведения о браузере и устройстве;
— источник перехода на Сайт;
— отметка о предоставлении согласия;
— редакция согласия, действовавшая на момент его предоставления.

2.3. При посещении Сайта с помощью файлов cookie и аналогичных технологий могут обрабатываться:

— IP-адрес;
— тип устройства, операционной системы и браузера;
— примерный регион пользователя;
— дата и время посещения;
— просмотренные страницы;
— источник перехода;
— действия на Сайте;
— технические идентификаторы cookie и сессии.

2.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, сведений о здоровье, политических или религиозных убеждениях, судимости, а также биометрических персональных данных.

2.5. Пользователю не следует указывать в поле примечания или комментария специальные категории персональных данных и избыточные сведения, которые не требуются для рассмотрения заявки.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные, полученные через формы Сайта, обрабатываются в целях:

— приёма и рассмотрения заявки;
— регистрации заявки в CRM-системе;
— предварительного бронирования столика, банкета, фуршета или другого мероприятия;
— обратной связи с пользователем;
— предоставления информации об услугах, меню, стоимости, условиях и доступных датах;
— уточнения даты, времени, количества гостей и иных деталей бронирования;
— подготовки, заключения и исполнения договора по инициативе пользователя;
— организации обслуживания пользователя;
— ведения истории взаимодействия с пользователем;
— рассмотрения обращений, претензий и спорных ситуаций;
— обеспечения безопасности Сайта;
— подтверждения факта предоставления согласия.

3.2. Технические данные и аналитические cookie обрабатываются в целях:

— анализа посещаемости Сайта;
— оценки удобства и работоспособности страниц;
— выявления технических ошибок;
— определения эффективности источников перехода;
— улучшения Сайта и качества обслуживания.

3.3. Персональные данные, полученные через формы, не используются для рекламных рассылок, массовых сообщений и направления коммерческих предложений без получения отдельного согласия пользователя.

3.4. Настоящая Политика не является согласием на получение рекламы.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Оператор обрабатывает персональные данные на основании:

— согласия субъекта персональных данных;
— необходимости обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной которого является субъект;
— обязанностей, возложенных на Оператора законодательством Российской Федерации;
— законных интересов Оператора при условии, что обработка не нарушает права и свободы субъекта персональных данных.

4.2. Аналитические cookie и связанные с ними данные обрабатываются на основании предварительного согласия пользователя, выраженного через панель управления cookie.

4.3. Необходимые технические cookie используются в объёме, требуемом для работы Сайта, обеспечения его безопасности, сохранения пользовательского выбора и корректной отправки форм.

5. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

5.3. Оператор не принимает исключительно автоматизированные решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы.

6. ФАЙЛЫ COOKIE И АНАЛИТИЧЕСКИЕ СЕРВИСЫ

6.1. На Сайте используются необходимые и аналитические cookie. Подробная информация размещена по адресу:

https://ресторан-эрмитаж.рф/cookies-policy

6.2. Для аналитики Сайта применяются:

— Яндекс Метрика, предоставляемая ООО «ЯНДЕКС»;
— Roistat, предоставляемый ООО «Бизнес-аналитика».

6.3. Яндекс Метрика и Roistat должны запускаться только после того, как пользователь согласился на аналитические cookie в панели управления cookie.

6.4. При отклонении необязательных cookie аналитические сервисы не должны загружаться, а их идентификаторы не должны устанавливаться.

6.5. Google Analytics и Top.Mail.Ru на дату публикации настоящей редакции на Сайте не используются. Если состав сервисов изменится, Оператор обновит настоящую Политику и Политику использования файлов cookie до начала применения нового сервиса.

6.6. Значения полей формы — имя, номер телефона, адрес электронной почты, дата, количество персон и примечание — не должны передаваться в Яндекс Метрику или Roistat в составе адресов страниц, названий событий или иных аналитических параметров.

7. ПРИЁМ, ПЕРЕДАЧА И ХРАНЕНИЕ ЗАЯВОК

7.1. Данные, введённые пользователем в форму, технически принимаются платформой Tilda и передаются в используемый Оператором аккаунт amoCRM.

7.2. Платформа Tilda используется для:

— размещения и работы Сайта;
— технического приёма данных из форм;
— фиксации технических сведений об отправке формы;
— передачи заявки в подключённую Оператором CRM-систему;
— возможного временного хранения копии заявки в разделе «Заявки» проекта Tilda.

7.3. Если сохранение заявок в настройках Tilda не отключено, копии заявок могут временно храниться в разделе «Заявки» в течение срока, установленного настройками проекта. По умолчанию срок хранения заявок в Tilda составляет один месяц.

7.4. Основным сервисом для регистрации, систематизации, хранения и обработки поступивших заявок является amoCRM.

7.5. Поставщиком сервиса amoCRM является Акционерное общество «амоЦРМ», ИНН 7709477879, ОГРН 5157746087681, юридический адрес: 115093, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Люсиновская, д. 38.

7.6. Поставщики платформы Tilda и сервиса amoCRM могут обрабатывать персональные данные по поручению Оператора в объёме, необходимом для работы Сайта, передачи, хранения и обработки заявок.

7.7. В текущей конфигурации данные из форм не направляются на электронную почту, в Telegram, Google Sheets, Tilda CRM или иные дополнительные сервисы приёма заявок.

7.8. Доступ к заявкам могут получать только работники и уполномоченные представители Оператора, которым такой доступ необходим для рассмотрения заявок и организации обслуживания.

7.9. Если доступ к CRM-системе предоставляется подрядчику или другому юридическому лицу, такая обработка осуществляется на основании договора с Оператором, содержащего требования к конфиденциальности и безопасности персональных данных.

7.10. Оператор вправе предоставить персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.11. Оператор не продаёт персональные данные и не передаёт их посторонним лицам для самостоятельного рекламного использования.

8. ЛОКАЛИЗАЦИЯ ДАННЫХ

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Серверная инфраструктура amoCRM, используемая для хранения заявок, расположена на территории Российской Федерации.

8.3. Проект Tilda должен быть настроен на использование Российской Федерации в качестве страны размещения и обработки данных.

8.4. В соответствии с текущими настройками данные из форм не направляются иностранным сервисам приёма заявок.

8.5. При подключении нового получателя форм, CRM-системы, почтового сервиса, мессенджера или другого обработчика Оператор до начала передачи данных оценивает условия обработки, обновляет настоящую Политику и выполняет предусмотренные законом требования.

9. ВНЕШНИЕ САЙТЫ И СЕРВИСЫ

9.1. На Сайте могут размещаться ссылки на сторонние сайты и сервисы, включая сервис доставки, социальные сети, мессенджеры и сайты других заведений.

9.2. При переходе по внешней ссылке пользователь покидает Сайт. Обработка данных на внешнем ресурсе осуществляется его владельцем в соответствии с собственной политикой конфиденциальности.

9.3. Переход пользователя по внешней ссылке не означает передачу владельцу внешнего ресурса сведений, введённых пользователем в формы Сайта, если иное прямо не указано перед такой передачей.

9.4. Пользователь самостоятельно принимает решение о переходе на внешний ресурс и передаче ему своих данных.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

10.1. Если обращение пользователя не привело к бронированию или заключению договора, сведения из заявки хранятся в amoCRM не дольше одного года с даты последнего взаимодействия с пользователем, если более длительный срок не требуется для разрешения спора или выполнения требований закона.

10.2. Техническая копия заявки в разделе «Заявки» проекта Tilda, если её сохранение включено, хранится в течение срока, установленного настройками проекта, после чего удаляется.

10.3. Если по заявке осуществлено бронирование или заключён договор, данные хранятся в течение срока исполнения обязательств и сроков, установленных гражданским, налоговым, бухгалтерским и иным применимым законодательством.

10.4. Сведения, подтверждающие предоставление согласия, могут храниться в течение срока обработки данных и до трёх лет после её прекращения, если это необходимо для подтверждения правомерности обработки или защиты прав Оператора.

10.5. Данные аналитических сервисов и cookie хранятся в течение сроков, установленных настройками соответствующих сервисов, но не дольше, чем это необходимо для заявленных целей.

10.6. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки данные удаляются или уничтожаются в сроки, предусмотренные законодательством Российской Федерации.

10.7. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом срок.

11. ПРАВА ПОЛЬЗОВАТЕЛЯ

11.1. Пользователь вправе:

— получить информацию об обработке своих персональных данных;
— потребовать уточнения, блокирования или удаления неточных, устаревших, избыточных либо неправомерно обрабатываемых данных;
— отозвать согласие на обработку персональных данных;
— возражать против обработки в предусмотренных законом случаях;
— отказаться от аналитических cookie;
— обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

11.2. Для реализации своих прав пользователь может направить обращение по электронной почте:

hermitage.par@gmail.com

или по адресу:

125080, г. Москва, ул. Панфилова, д. 3Б, стр. 2.

11.3. В обращении необходимо указать фамилию и имя заявителя, контактные данные, описание требования и сведения, позволяющие идентифицировать данные и факт взаимодействия с Оператором.

11.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

11.5. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва. После отзыва Оператор вправе продолжить обработку при наличии другого предусмотренного законом основания.

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, копирования, распространения, предоставления, удаления и иных неправомерных действий.

12.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения служебных или договорных обязанностей.

12.3. Оператор контролирует используемые способы обработки, ограничивает доступ к данным и принимает меры для предотвращения и выявления инцидентов безопасности.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, целей или способов обработки данных.

13.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

13.3. Актуальная редакция постоянно доступна по адресу:

https://ресторан-эрмитаж.рф/obrabotka-personalnyh-dannyh

Дата последнего обновления: 2 сентября 2026 года.