Политика конфиденциальности

Последнее обновление: 2 октября 2026

1. Ответственный обработчик данных

Restoran Tri OÜ (регистрационный код 11683114), управляющая Restoran Moon
Telliskivi 60/4, 10412 Таллин, Эстония
Эл. почта: moon@restoranmoon.ee
Телефон: +372 6 314 575

2. Какие данные мы собираем

Данные бронирования: имя, электронная почта, номер телефона, дата и время бронирования, количество гостей, особые пожелания (включая информацию об аллергиях и диетах).
Данные контактной формы: имя, электронная почта, тема, содержание сообщения.
Данные запроса на групповое бронирование: имя, электронная почта, телефон, дата мероприятия, количество гостей, тип мероприятия, использование зала, предпочтения по питанию, ориентировочный бюджет, пожелания по развлечениям, сообщение.
Данные рассылки: адрес электронной почты.
Данные покупки подарочной карты: электронная почта покупателя, имя и электронная почта получателя подарка, поздравительное сообщение, а в случае выставления счёта компании — название компании, регистрационный код и номер плательщика НДС (KMKR). Данные карты вы вводите на платёжной странице Stripe, и до нас они не доходят.
Данные о файлах cookie и аналитике: данные устройства и браузера, просмотренные страницы, клики и прокрутка, приблизительное местоположение (Google Analytics 4, Google Tag Manager, Microsoft Clarity). Google Analytics не сохраняет ваш IP-адрес.
Данные для соискателей: резюме, сопроводительное письмо, контактные данные.

3. Цели обработки данных

Бронирование столика и управление бронированиями (через платформу DinnerBooking).
Продажа и доставка подарочных карт, а также выставление счетов компаниям.
Защита форм от автоматических злоупотреблений.
Обслуживание клиентов и ответы на запросы.
Отправка рассылки (только с вашего согласия).
Сбор статистики использования веб-сайта и улучшение пользовательского опыта.
Маркетинг и реклама (только с вашего согласия).
Подбор персонала.

4. Правовое основание

Согласие — рассылка, аналитические файлы cookie, маркетинговые файлы cookie.
Исполнение договора — управление бронированиями, организация групповых мероприятий, продажа подарочных карт.
Законный интерес — защита форм от роботов, обеспечение доставки запросов.
Юридическая обязанность — бухгалтерский учёт и налоговые обязательства (продажа подарочных карт и счета).

5. Передача данных

Мы передаём ваши данные только следующим партнёрам:

DinnerBooking — управление бронированиями.
Smaily (AS Sendsmaily) — отправка электронных писем в двух отдельных ролях. Рассылка: ваш адрес попадает в список рассылки Smaily только в том случае, если вы отметили согласие на рассылку, и каждое письмо рассылки содержит ссылку для отписки. Формы запросов: при отправке контактного запроса или запроса на групповое бронирование его содержание передаётся в почтовый ящик наших сотрудников через сервис транзакционной электронной почты Smaily. Это лишь пересылка — отправка запроса не добавляет вас ни в один список рассылки, и данные запроса не используются в маркетинговых целях.
Google — Tag Manager; аналитика (Google Analytics 4) на основании согласия на аналитику; измерение рекламы и ретаргетинг (Google Ads, связанный с нашим Google Analytics) на основании согласия на маркетинг. Встроенное содержимое: карта на странице контактов (Google Maps) и видео на странице карьеры (YouTube, режим с повышенной конфиденциальностью) загружаются от Google при открытии этих страниц, в связи с чем Google получает ваш IP-адрес и данные браузера.
Meta (Facebook) — видео, встроенное в одну из новостных статей, загружается с Facebook при открытии статьи, в связи с чем Meta получает ваш IP-адрес и данные браузера и может устанавливать собственные файлы cookie. Meta Pixel мы не используем.
Microsoft — Clarity, которая записывает использование страниц (клики, прокрутка, движение мыши), чтобы мы могли улучшать сайт, на основании согласия на аналитику. Текст процесса покупки подарочной карты и номера подарочных карт в записях скрыты.
Stripe — платежи за подарочные карты.
CompuCash — наша кассовая система, которая выпускает подарочную карту и выставляет счёт компании.
Supabase — база данных веб-сайта и серверные функции (заказы подарочных карт, описанная ниже временная копия запроса).
Cloudflare — Turnstile, которая проверяет, что форму отправляет человек, а не робот.

Часть этих поставщиков услуг находится за пределами Европейского экономического пространства. В таком случае передача данных осуществляется на основании Рамочной программы ЕС–США по защите данных (EU–U.S. Data Privacy Framework) или типовых договорных условий Европейской комиссии.

Мы не продаём и не сдаём в аренду ваши персональные данные третьим лицам.

6. Файлы cookie

Мы используем файлы cookie в соответствии с вашим согласием. Исключения: встроенная на странице контактов карта Google и видео Facebook в одной из новостных статей загружаются вместе со страницей и могут устанавливать собственные файлы cookie поставщика. Управлять настройками файлов cookie можно через наше уведомление о файлах cookie. Категории:

Необходимые — основные функции сайта, включая запоминание вашего выбора файлов cookie и завершение покупки подарочной карты (всегда активны).
Аналитические файлы cookie — статистика использования (Google Analytics, Microsoft Clarity).
Маркетинговые файлы cookie — измерение рекламы и ретаргетинг (Google Ads).

Мы используем режим согласия Google (Consent Mode). Если согласие не предоставлено, теги Google не сохраняют файлы cookie и отправляют только сигналы без идентификаторов, которые Google использует для сводной статистики.

7. Хранение данных

Данные бронирования: до 2 лет после последнего визита.
Данные рассылки: до отписки от неё.
Аналитические данные: 14 месяцев (настройка нашего Google Analytics).
Заказы подарочных карт и счета: в течение срока, установленного законом о бухгалтерском учёте.
Данные соискателей: до 6 месяцев после завершения процесса найма.
Данные форм запросов (контакт, групповое бронирование): хранятся в почтовом ящике сотрудников, куда они были переданы, и пересматриваются не реже одного раза в год.
Временная копия, чтобы ваш запрос не потерялся: при нажатии на «отправить» мы сохраняем написанное на нашем сервере до передачи поставщику услуг электронной почты. Это нужно для того, чтобы в случае сбоя передачи мы могли повторно отправить письмо сами, не прося вас писать его заново. Если передача прошла успешно, эта копия удаляется в течение 24 часов. Если передача не удалась или её результат остаётся неясным, мы сохраняем копию на время повторных попыток и выяснения, но не дольше 7 дней. Удаление происходит автоматически и выполняется каждую минуту. Эту копию могут читать только наши серверы.
Записи о передаче запросов: чтобы один и тот же запрос никогда не был отправлен дважды, мы сохраняем по каждой отправке техническую запись и после удаления описанной выше копии. Она содержит использованную форму, язык, выбранную вами тему, временные метки, результат передачи и число повторных попыток, а также односторонний ключевой хеш, рассчитанный по содержанию, — но не ваше имя, адрес, номер телефона или сообщение, которые из него восстановить нельзя. Эти записи мы храним дольше, чтобы оценивать техническую работоспособность наших форм.

8. Ваши права

Согласно GDPR вы имеете право:

Ознакомиться со своими персональными данными.
Потребовать исправления или удаления данных.
Ограничить обработку данных.
Возразить против обработки данных.
Потребовать передачи данных.
Отозвать согласие (не влияет на данные, обработанные на основании ранее данного согласия).

По вопросам пишите: moon@restoranmoon.ee

9. Инспекция по защите данных

Если вы считаете, что ваши права были нарушены, вы вправе подать жалобу:
Andmekaitse Inspektsioon
Tatari 39, 10134 Таллин
www.aki.ee

10. Изменения

Мы оставляем за собой право время от времени обновлять настоящую политику конфиденциальности. О существенных изменениях мы сообщим на веб-сайте.