Редакция 2026-10-02 · 2 октября 2026 года.
1. Общие положения
Настоящая политика описывает обработку персональных данных на сайте ресторана «Франческа мама». Оператор обрабатывает только данные, необходимые для указанных ниже целей, ограничивает доступ к ним и не использует их для несовместимых целей.
2. Какие данные и для чего обрабатываются
- Заявка на банкет: имя, телефон, адрес электронной почты (если указан), дата мероприятия, количество гостей и комментарий. Цель — рассмотреть заявку, связаться для уточнения условий и подготовить возможное заключение договора. Основание — отдельное согласие, которое отправитель даёт при заполнении формы.
- Заказ через сайт: имя, телефон, электронная почта (если запрашивается), адрес доставки, состав заказа и комментарии. Цель — принять и исполнить заказ, организовать доставку или самовывоз, связаться по заказу и выполнить обязанности по закону. Основание — действия по запросу пользователя до заключения договора, исполнение договора и применимые требования закона. На тестовой версии оформление заказов отключено.
- Работа сайта и корзины: технические данные; при использовании корзины/checkout WooCommerce может устанавливать `woocommerce_cart_hash`, `woocommerce_items_in_cart`, `wp_woocommerce_session_*`; WordPress устанавливает cookies авторизации при входе администратора. В локальной проверке обычное открытие публичных страниц не установило cookies. Атрибуция источников WooCommerce отключена, счётчики аналитики и рекламные пиксели в проверенном локальном коде не обнаружены. Переход по ссылке на Яндекс Карты или ВКонтакте инициирует запрос к выбранному внешнему сервису, который получает стандартные технические данные браузера.
Не указывайте в свободном комментарии сведения о здоровье, паспортные данные, данные банковских карт и другую избыточную информацию.
3. Операции и способы обработки
Данные могут собираться, записываться, систематизироваться, накапливаться, храниться, уточняться, использоваться для ответа или исполнения заказа, передаваться обработчикам по поручению оператора, блокироваться и удаляться. Обработка выполняется с использованием средств автоматизации и без них.
4. Получатели и внешние сервисы
Банкетные заявки сохраняются в закрытых записях WordPress на сервере сайта. Доступ к ним предусмотрен оператору и уполномоченным администраторам с правом управления сайтом. Информация о фактическом хостинг-провайдере, расположении web/database/backups и почтовом транспортe не содержится в репозитории и должна быть подтверждена оператором и отражена в документации до production-развёртывания. Уведомление ресторану содержит ссылку на закрытую запись, а не поля заявки. Если пользователь указывает email, сайт отправляет ему нейтральное подтверждение; фактический транспорт определяется конфигурацией почтовой инфраструктуры. Сторонняя аналитика и рекламные пиксели в проверенном локальном коде не подключены.
Сайт не загружает встроенные сторонние виджеты карты или социальных сетей. Ссылки на Яндекс Карты и ВКонтакте открывают соответствующие сервисы только по выбору пользователя; после перехода сервис получает технические данные запроса и обрабатывает их по своим правилам. Для заказа на сайте, выключенного в текущей версии, получатели доставки/оплаты должны быть указаны до его включения.
5. Сроки хранения и удаление
Банкетные заявки рассматриваются до завершения общения по ним. Утверждённый владельцем числовой срок автоматического удаления пока не задан; автоматическое удаление по возрасту заявки выключено. Оператор должен удалять или обезличивать данные после достижения цели, если отсутствует иное законное основание для хранения. Данные заказа, если оформление заказов будет включено, обрабатываются в сроки, необходимые для исполнения договора и обязательных требований законодательства. Сроки технических cookie зависят от типа cookie и настроек WordPress/WooCommerce и браузера.
6. Права пользователя и обращения
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Направьте обращение на указанный выше электронный или почтовый адрес. Опишите, какие данные и к какой форме относятся; не отправляйте копию паспорта, если оператор отдельно не обосновал необходимость её получения.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва оператор прекращает обработку, если для её продолжения нет другого законного основания.
7. Защита данных
В локальной реализации заявки имеют закрытый тип записи и доступны пользователям с административным правом manage_options; поля формы ограничены необходимыми целями и проверяются на сервере. Остальные организационные и инфраструктурные меры защиты, включая управление учётными записями, доступ к резервным копиям, журналирование и реагирование на инциденты, оператор определяет и документирует отдельно. Их применение на production необходимо подтвердить.
8. Изменения политики
Актуальная редакция размещается на этой странице. При изменении форм, целей обработки, подключённых сервисов или сроков хранения политика и связанные уведомления обновляются до запуска таких изменений.