На главную

Политика обработки персональных данных

Сервис Horecanalitika (horecanalitika.ru)

Редакция № 2 от 15 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика действует в отношении:

1.3. Политика применяется ко всей информации о посетителях Сайта и пользователях Сервиса, которую получает Оператор.

1.4. Настоящая Политика постоянно доступна на Сайте. В случаях, когда для обработки персональных данных требуется согласие субъекта, такое согласие запрашивается отдельно в установленной форме.

2. Оператор персональных данных

2.1. Оператор персональных данных (далее — Оператор):

Индивидуальный предприниматель Кобозев Константин Алексеевич ИНН: 362806115783 ОГРНИП: 322366800077054 Адрес: 396951, Воронежская обл., м.р-н Семилукский, с.п. Латненское, с. Латное, ул. Победы, д. 33 E-mail: info@horecanalitika.ru

2.2. Оператор направил в Роскомнадзор уведомление об обработке персональных данных (ст. 22 Закона).

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители Сайта, направившие заявку

Обрабатываются данные, указанные посетителем в форме заявки:

Дополнительно Оператор формирует и хранит подтверждение получения согласия: дату и время отправки, криптографическую контрольную сумму (SHA-256) текста согласия и идентификаторы версий документов, действовавших в этот момент. Правовое основание такой обработки — исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9 Закона во взаимосвязи с п. 2 ч. 1 ст. 6 Закона).

В записи заявки и в записи, подтверждающей согласие, IP-адрес и сведения о браузере (User-Agent) не сохраняются. Обработка технических сведений в служебных журналах сервера регулируется п. 3.9.

Заявка сохраняется в базе данных на территории Российской Федерации. Содержание заявки доступно Оператору в отдельной защищённой служебной панели, доступ к которой возможен только через защищённое соединение (VPN). Уведомление о поступлении заявки, направляемое Оператору в Telegram, персональных данных не содержит (раздел 7).

3.2. Пользователи Сервиса

Учётные записи в Сервисе имеют только пользователи с доступом: владельцы организаций и приглашённые ими администраторы. Иным лицам учётные записи не создаются и доступ в Сервис не предоставляется. О пользователях обрабатываются:

Номер телефона при создании учётной записи не запрашивается.

Об организации клиента в Сервисе хранятся название организации, перечень заведений (точек) и настройки учёта. ИНН, юридический адрес, телефон и банковские реквизиты организации Сервисом не запрашиваются.

В отношении данных, указанных в пп. 3.1–3.2, Оператор является самостоятельным оператором персональных данных.

3.3. Получатели уведомлений в Telegram

Если владелец организации подключает получение уведомлений в Telegram, обрабатываются: идентификатор чата Telegram (chat id), имя пользователя Telegram (username), если оно есть, и метка получателя, заданная владельцем организации.

Получателем может быть как пользователь Сервиса (владелец или администратор), так и иное лицо по выбору владельца организации — например, бухгалтер или управляющий. Если получатель является пользователем Сервиса, его данные обрабатываются Оператором в связи с исполнением договора; если получатель пользователем Сервиса не является, его данные обрабатываются по поручению клиента как оператора этих данных (ч. 3 ст. 6 Закона) на условиях Договора-поручения.

3.4. Данные, вносимые клиентами в Сервис (обработка по поручению)

Клиенты вносят в Сервис сведения, необходимые для учёта работы своих заведений, в том числе о сотрудниках клиента. Сотрудники клиента — работники и иные физические лица, которых клиент учитывает в Сервисе: работники по трудовым договорам, исполнители по гражданско-правовым договорам, самозанятые, временные и подменные работники, постоянные и разовые курьеры. Такие лица не имеют учётных записей и доступа в Сервис; их адреса электронной почты и номера телефонов в Сервис не вносятся и не хранятся.

О сотруднике клиента хранятся: имя или иное обозначение, внесённое клиентом (указание полного ФИО не требуется); должность; заведение; вид и размер оплаты (ставка за смену, оклад); сведения о сменах, начислениях, удержаниях, выплатах и задолженности по оплате труда; для курьеров — также сведения о выполненных доставках. Несмотря на минимальный состав идентификаторов, совокупность имени и связанных с ним сведений может позволять определить конкретное физическое лицо и рассматривается как персональные данные.

В отношении этих данных оператором персональных данных является клиент, а Оператор осуществляет их обработку по поручению клиента (ч. 3 ст. 6 Закона) на условиях Договора-поручения на обработку персональных данных, опубликованного на Сайте.

3.5. Данные, которые Сервис не собирает

Сервис не предназначен для обработки персональных данных покупателей (гостей) заведений клиента: ФИО, телефоны, адреса электронной почты покупателей и история заказов конкретного покупателя в Сервисе не хранятся. При учёте доставок может сохраняться адрес доставки в объёме «улица и номер дома» — как операционная информация о доставке, без привязки к какому-либо лицу. О поставщиках хранится только наименование организации; контактные данные их сотрудников не запрашиваются.

Сервис не предназначен для обработки, а Оператор не запрашивает специальные категории персональных данных (о здоровье, убеждениях и т. п.), биометрические персональные данные, данные паспортов, СНИЛС, ИНН физических лиц и иные избыточные персональные данные. Внесение таких сведений клиентом в Сервис, в том числе в свободные текстовые поля, запрещено условиями договора; при выявлении таких сведений они подлежат удалению либо обработке в соответствии с законодательством и условиями договора.

3.6. Данные плательщиков

Оплата подписки производится через платёжный сервис ЮKassa (НКО «ЮМани» (ООО), лицензия Банка России № 3510-К). Реквизиты банковских карт вводятся на защищённой странице платёжного сервиса, Оператору не передаются и им не хранятся. Оператор получает сведения о статусе и сумме платежа, необходимые для исполнения договора.

3.7. Посетители Сайта (веб-аналитика)

На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Обработка данных осуществляется ООО «ЯНДЕКС» в соответствии с условиями использования сервиса Яндекс.Метрика, которые определяют порядок обработки данных по поручению Оператора.

Обрабатываются: сведения о посещении (просмотренные страницы, время и последовательность просмотров), источник перехода на Сайт, сведения об устройстве и браузере, IP-адрес, файлы cookie Яндекс.Метрики и присваиваемый счётчиком идентификатор посетителя, агрегированная карта кликов и переходы по ссылкам, а также факт достижения целей: открытие формы заявки, успешное сохранение заявки (учитывается только при подтверждении приёма сервером) и переход в демонстрационное заведение. Результаты аналитики используются Оператором в статистической форме.

Технология записи действий посетителя на странице (запись сессий, «Вебвизор») не используется; содержимое страниц и форм не записывается. Данные, вводимые в форму заявки, включая имя и номер телефона, в Яндекс.Метрику не передаются — они поступают только на сервер Оператора и хранятся в базе данных на территории Российской Федерации (п. 3.1).

Аналитика работает только с активного согласия посетителя. Согласие выражается только нажатием кнопки «Принять» в окне управления cookie. Продолжение использования Сайта, прокрутка страниц, переход по ссылкам, бездействие или закрытие окна без нажатия «Принять» согласием не являются; нажатие кнопки закрытия «×» означает отказ от аналитических cookie. До нажатия «Принять» счётчик Яндекс.Метрики не загружается, при отказе не загружается вовсе. Решение посетителя сохраняется в одной технической cookie сроком до 1 года (в ней хранятся сам выбор и технический идентификатор записи о выборе); иные способы хранения выбора, включая локальное хранилище браузера, не применяются. Изменить решение можно в любой момент по ссылке «Настройки cookie» на Сайте — после отказа сбор прекращается.

Для подтверждения факта и условий выбора Оператор ведёт историю событий выбора: каждое действие посетителя (согласие, отказ, изменение решения) создаёт отдельное событие, содержащее псевдонимный технический идентификатор выбора данного браузера (сам по себе не позволяющий непосредственно установить личность посетителя), уникальный идентификатор события, дату и время, сам выбор (согласие на аналитику либо отказ), дату и время прекращения действия этого выбора, номер и дату редакции Политики использования файлов cookie, версию текста окна выбора и при необходимости контрольную сумму его текста и настроек. В события не включаются прямые идентификаторы человека: имя, номер телефона, адрес электронной почты, IP-адрес и User-Agent.

Предыдущие события при изменении решения не перезаписываются и не удаляются — это позволяет подтвердить, когда согласие действовало и с какого момента прекратило действовать. Сделанный выбор действует не более 1 года и прекращает действие в зафиксированный в событии момент, если посетитель не изменил и не отозвал его раньше. История событий по одному идентификатору хранится 3 года с даты прекращения действия последнего сделанного выбора и затем удаляется целиком.

Правовые основания различаются в зависимости от события. Для события «согласие на аналитику» (нажатие кнопки «Принять»), а также для последующего отзыва или изменения ранее данного согласия основанием является исполнение обязанности Оператора подтвердить получение согласия и период его действия (ч. 3 ст. 9 во взаимосвязи с п. 2 ч. 1 ст. 6 Закона). Для первоначального события «отказ от аналитики» (в том числе нажатие кнопки закрытия «×») согласия не возникает, и основанием служит законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) — зафиксировать и исполнить выбор посетителя: не запускать аналитику после отказа, не запрашивать решение повторно и иметь возможность подтвердить соблюдение этого выбора; такая обработка не нарушает прав и свобод субъекта. События не являются согласием — они подтверждают выбор посетителя. Оператор также сохраняет неизменяемые архивные тексты всех опубликованных редакций Политики использования файлов cookie и текстов окна выбора. Подробнее — в Политике использования файлов cookie, опубликованной на Сайте.

3.8. Демонстрационный стенд

По адресу demo.horecanalitika.ru размещён публичный демонстрационный стенд Сервиса с отдельной базой данных. Стенд содержит только вымышленные данные, созданные Оператором для показа возможностей Сервиса, работает в режиме «только просмотр» и не предназначен для внесения каких-либо сведений. Реквизиты доступа к стенду публикуются открыто. В демонстрационной базе не размещаются реальные персональные данные клиентов, их сотрудников или покупателей. При обращении посетителя к инфраструктуре стенда могут обрабатываться технические сведения, необходимые для работы и безопасности веб-сервиса, в объёме, аналогичном п. 3.9.

3.9. Технические журналы сервера Сайта

Веб-сервер Сайта ведёт служебные журналы:

Журналы используются исключительно для обеспечения работоспособности и безопасности Сайта.

4. Цели, правовые основания и сроки обработки

Цель обработкиДанныеПравовое основаниеСрок
Связь по заявке с Сайта, консультация и демонстрация Сервисап. 3.1согласие субъекта (п. 1 ч. 1 ст. 6 Закона)до достижения цели, но не более 1 года, либо до отзыва согласия; удаление завершается с учётом п. 8.5
Подтверждение факта и условий согласия, данного при отправке формы заявкиотметка времени, контрольная сумма текста согласия, версии документов (п. 3.1)исполнение обязанности Оператора доказать получение согласия — ч. 3 ст. 9 во взаимосвязи с п. 2 ч. 1 ст. 6 Закона; дополнительно — защита прав и законных интересов Оператора в применимых случаях3 года после прекращения действия соответствующего согласия — вследствие достижения цели обработки, истечения максимального срока действия согласия либо его отзыва
Подтверждение факта и условий выбора посетителя в отношении аналитики (история событий, без перезаписи предыдущих)псевдонимный идентификатор выбора браузера, идентификатор события, дата и время, сделанный выбор, дата прекращения действия выбора, редакция Политики cookie, версия текста окна выбора (п. 3.7); без имени, телефона, e-mail, IP-адреса и User-Agentдля согласия, его отзыва и изменения — ч. 3 ст. 9 во взаимосвязи с п. 2 ч. 1 ст. 6 Закона; для первоначального отказа — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона): исполнение выбора посетителя и подтверждение его соблюдения3 года с даты прекращения действия последнего выбора
Заключение и исполнение договора: предоставление доступа к Сервису, поддержка, расчёты, сервисные уведомленияпп. 3.2, 3.6договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); согласие не требуетсясрок действия договора и далее — согласно разделу 8
Доставка уведомлений Сервиса получателям, которые являются пользователями Сервиса (владельцами, администраторами)п. 3.3договор (п. 5 ч. 1 ст. 6 Закона)сведения о получателях — до отключения получателя или прекращения договора; тексты отправленных уведомлений — 60 календарных дней
Доставка уведомлений Сервиса внешним получателям, подключённым клиентом (бухгалтер, управляющий, иное лицо по выбору клиента)п. 3.3поручение клиента-оператора (ч. 3 ст. 6 Закона)до отключения получателя или прекращения договора
Обработка данных, внесённых клиентом, для работы учёта клиентап. 3.4поручение клиента-оператора (ч. 3 ст. 6 Закона)согласно Договору-поручению и разделу 8
Улучшение Сайта, анализ посещаемостип. 3.7согласие посетителя, выражаемое через средство управления файлами cookieсогласно Политике использования файлов cookie и условиям сервиса Яндекс.Метрика
Обеспечение работоспособности и безопасности Сайтатехнические журналы (п. 3.9)законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона)журнал обращений — 7 дней (без IP-адресов); журнал ошибок — 3 дня
Направление рекламно-информационных сообщенийимя (при наличии), e-mail, сведения о факте и параметрах согласияотдельное добровольное согласие субъекта (п. 1 ч. 1 ст. 6 Закона; ст. 18 Федерального закона «О рекламе»)до отзыва согласия

Сервисные сообщения, необходимые для исполнения договора (подтверждения регистрации и оплаты, уведомления об окончании бесплатного периода, о предстоящем списании, об ошибках платежа, окончании подписки, безопасности учётной записи и т. п.), не являются рекламой и направляются без отдельного согласия.

Состав используемых файлов cookie и аналитики, а также порядок управления ими описаны в Политике использования файлов cookie, опубликованной на Сайте. Технически необходимые cookie используются для авторизации, поддержания сессии, безопасности и предоставления запрошенного пользователем функционала. Аналитика запускается только после активного согласия посетителя — нажатия кнопки «Принять»; нажатие кнопки закрытия «×» означает отказ, а продолжение использования Сайта согласием не является; решение сохраняется в одной технической cookie сроком до 1 года и может быть изменено в любой момент по ссылке «Настройки cookie». Факт и условия выбора подтверждаются историей технических событий без прямых идентификаторов человека; предыдущие события при изменении решения сохраняются (п. 3.7).

6. Порядок обработки и передача третьим лицам

6.1. Обработка осуществляется с использованием средств автоматизации. Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях.

6.2. Данные могут передаваться следующим лицам в объёме, минимально необходимом для соответствующей цели:

6.3. Оператор использует также вспомогательные сервисы, которым персональные данные не передаются: удостоверяющий центр для выпуска сертификатов безопасности сайта, сервис хранения исходного кода, а также зашифрованное хранилище служебного комплекта восстановления (конфигурации и ключи доступа; заявки и иные персональные данные в него не входят).

6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

7. Передача при использовании Telegram

7.1. Уведомления о заявках с Сайта. Персональные данные из заявки в Telegram не передаются. При поступлении заявки Оператору направляется техническое уведомление о самом факте её поступления, которое не содержит персональных данных: в него не входят имя, номер телефона, содержание заявки, идентификатор (номер) заявки и адрес страницы-источника.

Сама заявка сохраняется в базе данных на территории Российской Федерации; её содержание Оператор просматривает в защищённой служебной панели (п. 3.1), а не в мессенджере.

7.2. Уведомления Сервиса. При подключённых владельцем организации уведомлениях Сервис передаёт через Telegram Bot API идентификатор чата получателя и содержание уведомления — показатели работы заведения за день (выручка, расходы, закупки, итоговые суммы выплат, состояние кассы).

В уведомление также включаются имена сотрудников, находившихся на смене, и имя пользователя, закрывшего смену, — без каких-либо иных сведений о них. Суммы начислений, выплат и задолженности по конкретным лицам, ставки, оклады, должности и адреса доставок в уведомления не включаются: суммы передаются только общим итогом по заведению.

Состав получателей и сам факт подключения уведомлений определяет владелец организации; передача имён сотрудников осуществляется по его поручению как оператора этих данных (п. 3.4).

Тексты отправленных уведомлений сохраняются Оператором в служебном журнале доставки и хранятся 60 календарных дней с даты отправки, после чего удаляются.

7.3. Владелец организации подключает и отключает получателей уведомлений самостоятельно в интерфейсе Сервиса.

7.4. Доставка сообщений в Telegram выполняется через технический шлюз Оператора, размещённый в Королевстве Нидерландов, и через инфраструктуру Telegram Messenger Inc. В той части, в которой в сообщениях передаются персональные данные (п. 7.2), такая передача является трансграничной и осуществляется с соблюдением требований ст. 12 Закона. Уведомления, указанные в п. 7.1, персональных данных не содержат.

8. Хранение, экспорт и уничтожение данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки (раздел 4).

8.2. При прекращении доступа к Сервису в связи с неоплатой — в том числе по окончании бесплатного периода использования Сервиса, если оплата не поступила, — данные учётной записи и внесённые клиентом данные хранятся 60 календарных дней с даты блокировки. В течение этого срока клиент может возобновить подписку и восстановить доступ, а также запросить экспорт своих данных. По истечении 60 дней учётная запись и рабочие данные удаляются.

8.3. При удалении учётной записи по инициативе пользователя обработка рабочих данных прекращается, а сами данные удаляются из рабочей базы без неоправданной задержки после подтверждения удаления — без применения 60-дневного периода, указанного в п. 8.2, и с учётом пп. 8.4–8.5.

8.4. После удаления в соответствии с пп. 8.2–8.3 Оператор сохраняет только сведения, обязательное хранение которых предусмотрено законодательством РФ (сведения о платежах, налоговые и бухгалтерские документы), а также сведения, необходимые для подтверждения юридически значимых действий (факты принятия договора и данных согласий), — в течение установленных законом сроков.

8.5. Данные, удалённые из рабочей базы, некоторое время сохраняются в резервных копиях и исчезают из них по мере плановой ротации копий. Для сервера, на котором хранятся заявки с Сайта, резервные копии создаются ежедневно и хранятся в количестве трёх, поэтому удаление таких данных полностью завершается в срок до 3 суток с момента удаления из рабочей базы. Резервные копии не используются для восстановления данных, удалённых по требованию субъекта или клиента; при аварийном восстановлении из резервной копии ранее выполненные удаления применяются повторно. Резервные копии размещаются на территории Российской Федерации.

8.6. Заявки, направленные через форму на Сайте, хранятся в срок, указанный в разделе 4, и удаляются по достижении цели обработки, по истечении указанного срока либо по требованию субъекта — с учётом п. 8.5.

8.7. Пользователь вправе получить копию внесённых им данных (экспорт), направив запрос Оператору; порядок предоставления экспорта определяется договором.

8.8. Сведения о сотрудниках клиента (п. 3.4) обрабатываются в течение срока обслуживания организации клиента. Прекращение работы физического лица у клиента само по себе не влечёт автоматического удаления связанных с ним исторических учётных данных, если их сохранение необходимо клиенту для обеспечения целостности финансового и управленческого учёта: такие данные продолжают обрабатываться по поручению клиента в составе исторической учётной информации и удаляются вместе с данными организации в порядке пп. 8.2–8.3.

9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе:

10.2. Обращение направляется на e-mail info@horecanalitika.ru или почтой по адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать субъекта и его данные. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

10.3. Если запрос касается данных, внесённых в Сервис клиентом Оператора (раздел 3.4), Оператор перенаправляет его соответствующему клиенту как оператору этих данных и оказывает клиенту необходимое содействие.

11. Заключительные положения

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента опубликования на Сайте, если не указано иное. Актуальная редакция постоянно доступна по адресу https://horecanalitika.ru/privacy.

11.2. Вопросы по обработке персональных данных: info@horecanalitika.ru.