УТВЕРЖДЕНО
 Генеральным директором
 ООО «Торо Негро»
 Редакция от 18 августа 2026 года

ПОЛИТИКА ОБРАБОТКИ
 ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Торо Негро» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://www.torrogrill.ru и размещённые на нём формы.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика действует в отношении обработки персональных данных с использованием средств автоматизации и без использования таких средств.

1.5. Использование сайта само по себе не означает согласия посетителя на обработку персональных данных в целях, для которых законодательством требуется отдельное согласие.

1.6. Согласие на обработку персональных данных предоставляется пользователем отдельно посредством совершения однозначного подтверждающего действия, в том числе путём установки соответствующего флажка в форме сайта.

2. Сведения об Операторе

Сведение	Информация
Полное наименование	Общество с ограниченной ответственностью «Торо Негро»
Сокращённое наименование	ООО «Торо Негро»
ОГРН	1067746463971
ИНН / КПП	7701653071 / 770501001
Адрес	115114, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Летниковская, д. 4, стр. 5, помещение VIII, комната 2
Электронная почта	info@torrogrill.ru
Сайт	https://www.torrogrill.ru

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.4. Пользователь — физическое лицо, посещающее сайт или направляющее Оператору сведения через размещённые на сайте формы.

3.5. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя для обеспечения работы сайта и сохранения отдельных пользовательских настроек.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;

• обработка только для заранее определённых и законных целей;

• недопустимость обработки, несовместимой с целями сбора персональных данных;

• соответствие состава и объёма персональных данных заявленным целям обработки;

• недопустимость сбора избыточных персональных данных;

• обеспечение точности, достаточности и актуальности персональных данных;

• хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;

• уничтожение или обезличивание персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их хранения.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей сайта;

• гостей, направляющих запрос на бронирование столика;

• лиц, направляющих отзывы, предложения или жалобы;

• соискателей, направляющих сведения о себе и резюме;

• представителей потенциальных партнёров, контрагентов и франчайзи;

• лиц, заказывающих обратный звонок или направляющих иные обращения;

• лиц, отдельно согласившихся получать новости и специальные предложения.

6. Цели, состав и сроки обработки персональных данных

6.1. Бронирование столика

Цель обработки: приём и обработка заявки на бронирование, связь с гостем, подтверждение, изменение или отмена бронирования.

Могут обрабатываться:

• имя и фамилия;

• номер телефона;

• адрес электронной почты;

• выбранный ресторан;

• дата и время посещения;

• количество гостей;

• содержание сообщения или комментария;

• сведения о факте и времени предоставления согласия.

Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения или исполнения договора либо осуществления действий по запросу субъекта до заключения договора.

Срок хранения: до завершения бронирования и разрешения связанных с ним вопросов, но не более 90 календарных дней после даты предполагаемого посещения, если более длительное хранение не требуется законодательством или для рассмотрения предъявленной претензии.

6.2. Отзывы, обращения и жалобы

Цель обработки: рассмотрение обращения, подготовка ответа, проведение внутренней проверки и улучшение качества обслуживания.

Могут обрабатываться:

• имя и фамилия;

• номер телефона;

• адрес электронной почты;

• дата посещения;

• выбранный ресторан;

• имя сотрудника;

• содержание обращения;

• сведения, содержащиеся в прикреплённом файле;

• сведения о факте и времени предоставления согласия.

Правовые основания: согласие субъекта персональных данных; исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Срок хранения: до завершения рассмотрения обращения и связанных с ним проверок, но не более одного года после предоставления окончательного ответа, если иной срок не установлен законодательством.

6.3. Обратный звонок и иные обращения

Цель обработки: связь с пользователем и предоставление ответа на его запрос.

Могут обрабатываться:

• имя;

• номер телефона;

• адрес электронной почты, если он предоставлен;

• содержание обращения;

• сведения о факте и времени предоставления согласия.

Правовое основание: согласие субъекта персональных данных.

Срок хранения: до завершения обработки обращения, но не более 90 календарных дней после последнего взаимодействия с пользователем.

6.4. Рассмотрение кандидатов на вакансии

Цель обработки: рассмотрение кандидатуры, связь с соискателем, проведение собеседования и принятие решения о возможном трудоустройстве.

Могут обрабатываться:

• имя, фамилия и отчество;

• номер телефона;

• адрес электронной почты;

• город;

• выбранная вакансия;

• сведения об образовании и опыте работы;

• содержание резюме, сопроводительного письма и комментария;

• сведения, содержащиеся в прикреплённых документах;

• иные сведения, добровольно предоставленные соискателем;

• сведения о факте и времени предоставления согласия.

Правовое основание: согласие субъекта персональных данных.

Срок хранения: до закрытия соответствующей вакансии и в течение 30 календарных дней после принятия решения по кандидатуре. При наличии отдельного согласия на включение в кадровый резерв данные могут храниться не более одного года.

6.5. Сотрудничество и партнёрские обращения

Цель обработки: рассмотрение предложения о сотрудничестве, связь с заявителем, проведение переговоров и подготовка возможного договора.

Могут обрабатываться:

• имя, фамилия и отчество;

• номер телефона;

• адрес электронной почты;

• должность и наименование представляемой организации;

• содержание предложения;

• сведения, содержащиеся в приложенных документах;

• сведения о факте и времени предоставления согласия.

Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора или осуществления действий по запросу субъекта до заключения договора.

Срок хранения: в течение срока рассмотрения предложения и переговоров, но не более трёх лет после последнего взаимодействия, если отношения не были оформлены договором.

6.6. Анкета потенциального партнёра или франчайзи

Цель обработки: рассмотрение возможности сотрудничества, оценка деловой и финансовой возможности реализации проекта, проведение переговоров и принятие решения о заключении договора.

Могут обрабатываться:

• фамилия, имя и отчество;

• дата рождения;

• город проживания;

• номер телефона;

• адрес электронной почты;

• сведения о трудовой, предпринимательской и управленческой деятельности;

• сведения о представляемой организации;

• сведения об опыте работы в ресторанной сфере и системе франчайзинга;

• сведения о предполагаемом регионе и месте открытия ресторана;

• сведения о помещениях, сотрудниках и подрядчиках;

• сведения об источниках финансирования, капитале, активах и предполагаемых инвестициях;

• сведения о деловых партнёрах и инвесторах;

• иные сведения, добровольно внесённые в анкету;

• сведения о факте и времени предоставления согласия.

Правовые основания: отдельное согласие субъекта персональных данных; необходимость обработки для проведения переговоров и заключения договора по инициативе субъекта.

Срок хранения: до окончания рассмотрения анкеты и переговоров, но не более одного года после последнего взаимодействия, если сотрудничество не было оформлено договором. При заключении договора данные хранятся в сроки, установленные законодательством и внутренними документами Оператора.

6.7. Новостные и рекламные сообщения

Цель обработки: направление новостей, специальных предложений и рекламных сообщений по электронной почте, телефону или через сервисы обмена сообщениями.

Могут обрабатываться:

• имя;

• номер телефона;

• адрес электронной почты;

• выбранный канал связи;

• сведения о предоставлении, изменении или отзыве согласия.

Правовое основание: отдельное предварительное согласие пользователя на получение рекламы.

Срок обработки: до отзыва согласия или отказа пользователя от рассылки. Согласие на рассылку является добровольным и не является условием бронирования, направления отзыва, резюме или другого обращения.

6.8. Обеспечение работы и безопасности сайта

Цель обработки: обеспечение работоспособности и безопасности сайта, диагностика технических ошибок, предотвращение злоупотреблений и сохранение пользовательских настроек.

Могут обрабатываться:

• IP-адрес;

• дата и время обращения к сайту;

• адрес запрашиваемой страницы;

• сведения о браузере, операционной системе и типе устройства;

• источник перехода;

• технические журналы сервера;

• необходимые файлы cookie.

Правовые основания: законный интерес Оператора в обеспечении устойчивой и безопасной работы сайта; необходимость предоставления пользователю запрошенной функциональности сайта.

Срок хранения технических журналов: не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения требований законодательства.

Соискателю и другим пользователям не следует указывать в формах сведения, не требующиеся для достижения соответствующей цели, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и частной жизни.

Оператор не запрашивает через формы сайта пароли, платёжные реквизиты банковских карт и сведения о банковских счетах физического лица.

7. Файлы cookie и внешние сервисы

7.1. Сайт использует только файлы cookie, необходимые для корректной работы сайта, обеспечения безопасности и сохранения пользовательских настроек.

7.2. Необходимые файлы cookie не используются для формирования рекламного профиля пользователя.

7.3. На сайте не используются внешние аналитические и рекламные системы.

7.4. На сайте может использоваться сервис «Яндекс.Карты», предоставляемый ООО «ЯНДЕКС», для отображения адресов и местоположения ресторанов.

7.5. При загрузке интерактивной карты сервис «Яндекс.Карты» может получать IP-адрес, сведения о браузере, устройстве и другие технические данные, а также использовать собственные файлы cookie в соответствии с документами ООО «ЯНДЕКС».

7.6. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Ограничение необходимых файлов cookie может привести к некорректной работе отдельных функций сайта.

7.7. Информация об использовании необходимых cookie доводится до пользователя посредством информационного уведомления. Закрытие такого уведомления не является согласием на рекламную рассылку или обработку данных для аналитических целей.

8. Порядок и способы обработки персональных данных

8.1. Оператор может совершать с персональными данными следующие действия:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• предоставление лицам, участвующим в обработке обращения;

• блокирование;

• удаление;

• уничтожение.

8.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.

8.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

8.4. Оператор не осуществляет продажу персональных данных и не предоставляет их неограниченному кругу лиц.

8.5. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, если такая обработка прямо не предусмотрена законодательством и отдельным основанием.

8.6. Пользователь не должен указывать в свободных полях форм и прикрепляемых документах сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и иные специальные категории персональных данных, если их предоставление прямо не запрошено Оператором на законном основании.

9. Передача персональных данных

9.1. Оператор может предоставлять персональные данные только в объёме, необходимом для достижения заявленной цели:

• уполномоченным работникам Оператора;

• организации или индивидуальному предпринимателю, управляющим выбранным пользователем рестораном;

• поставщикам хостинга, информационных систем, электронной почты и технической поддержки;

• лицам, обрабатывающим данные по поручению Оператора;

• государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.2. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для предусмотренных целей.

9.3. Передача данных организации или индивидуальному предпринимателю, управляющим выбранным рестораном, осуществляется только в объёме, необходимом для бронирования, рассмотрения обращения или предоставления ответа.

9.4. Оператор заключает с лицами, обрабатывающими персональные данные по его поручению, договоры, содержащие требования к конфиденциальности и безопасности персональных данных.

9.5. Распространение персональных данных неограниченному кругу лиц допускается только при наличии отдельного согласия субъекта, если оно требуется законодательством.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы сайта, если иное предварительно не оформлено в порядке, установленном законодательством Российской Федерации.

10.3. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая оценку иностранного получателя и направление необходимых уведомлений.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

11.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;

• принимает внутренние документы по вопросам обработки и защиты данных;

• ограничивает доступ работников к персональным данным;

• ведёт учёт лиц, получивших доступ;

• применяет средства разграничения доступа и идентификации пользователей;

• обеспечивает резервное копирование и восстановление информации;

• ведёт учёт событий безопасности;

• контролирует защищённость информационных систем;

• проводит оценку вреда, который может быть причинён субъектам;

• проводит инструктаж работников;

• устанавливает требования к организациям, обрабатывающим данные по поручению Оператора;

• принимает меры по выявлению и устранению нарушений.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или удаления данных;

• отозвать ранее предоставленное согласие;

• потребовать прекращения обработки персональных данных;

• отказаться от получения новостей и рекламы;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект может направить обращение по электронной почте info@torrogrill.ru или по адресу: 115114, г. Москва, ул. Летниковская, д. 4, стр. 5, помещение VIII, комната 2.

12.3. В обращении рекомендуется указать фамилию, имя и отчество; контактные данные; сведения, позволяющие определить факт взаимодействия с Оператором; содержание требования и дату обращения.

12.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

12.5. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

13. Прекращение обработки и уничтожение данных

13.1. Обработка прекращается при:

• достижении цели обработки;

• истечении установленного срока хранения;

• отзыве согласия, если отсутствуют иные законные основания для продолжения обработки;

• выявлении неправомерной обработки;

• прекращении деятельности Оператора;

• наступлении иных предусмотренных законом обстоятельств.

13.2. При получении отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней, если их дальнейшее хранение не требуется законодательством, договором либо для защиты прав и законных интересов Оператора или третьих лиц.

13.3. Уничтожение персональных данных оформляется в соответствии с требованиями законодательства и внутренними документами Оператора.

13.4. Сведения, подтверждающие факт предоставления согласия, могут храниться после прекращения основной обработки в течение срока, необходимого для подтверждения соблюдения Оператором требований законодательства, но не более трёх лет, если иной срок не установлен законом.

14. Заключительные положения

14.1. Политика является общедоступным документом и размещается на сайте по адресу: https://www.torrogrill.ru/agreement/.

14.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых информационных систем, способов обработки или функциональности сайта.

14.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.

14.4. Оператор обеспечивает постоянный доступ к действующей редакции Политики.

14.5. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.