Войти

Политика обработки персональных данных

Редакция от 25 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса Menuvo: сайта https://menuvo.ru, его поддоменов и мобильных приложений заведений, работающих на платформе (далее — Сервис). Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа.

1.2. Термины используются в значениях, установленных Законом. Пользователь — физическое лицо, которое пользуется Сервисом: ищет заведения, входит по номеру телефона, бронирует столы, оформляет заказы, оставляет отзывы.

1.3. Сервис — информационная площадка. Заказы и брони исполняют заведения (кафе, рестораны), которые являются самостоятельными операторами персональных данных, полученных ими для исполнения заказа. Условия обработки данных заведением публикуются на странице условий каждого заведения. В отношении данных заказов, которые хранятся в Сервисе, Menuvo действует по поручению заведения (ч. 3 ст. 6 Закона).

2. Оператор

Оператор персональных данных пользователей Сервиса — Menuvo.

Продавец ещё не указал реквизиты. Уточните их по контактам заведения.

3. Чьи данные и какие

3.1. Оператор обрабатывает данные следующих категорий субъектов: пользователей Сервиса (гостей); представителей заведений — владельцев и сотрудников, работающих в бэк-офисе; лиц, оставивших заявку на подключение заведения.

3.2. Перечень данных пользователей (гостей):

  • номер мобильного телефона — для входа и связи по заказу или брони;
  • имя, дата рождения, адрес электронной почты — если пользователь указал их в профиле;
  • адреса доставки, комментарии к заказу и брони, состав заказов и история заказов, количество гостей и время брони;
  • отзывы, оценки и загруженные к ним фотографии;
  • технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, идентификаторы сессии.

3.3. Платёжные данные (номер карты, срок действия, CVC) Оператор не получает и не хранит: оплата картой проходит на стороне платёжного сервиса заведения (ЮKassa или иной платёжный сервис, указанный заведением). Оператору известен только статус и сумма платежа.

3.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Пользователь не должен указывать такие сведения в комментариях и отзывах.

3.5. Сервис не предназначен для лиц младше 14 лет.

4. Цели и правовые основания

  1. Регистрация и вход по номеру телефона, ведение профиля — на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона).
  2. Оформление и передача заказа и брони заведению, уведомления о статусе, связь по заказу — для заключения и исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).
  3. Публикация отзывов и оценок, модерация, защита от накруток — на основании согласия пользователя и законного интереса Оператора в достоверности отзывов (п. 7 ч. 1 ст. 6 Закона).
  4. Рассмотрение обращений и претензий — для исполнения обязанностей Оператора, в том числе по Закону.
  5. Обеспечение работоспособности и безопасности Сервиса, статистика посещаемости — законный интерес Оператора; данные обрабатываются в обезличенном или агрегированном виде, где это возможно.
  6. Рекламные и информационные рассылки — только при отдельном согласии пользователя (ст. 15 Закона, ст. 18 Федерального закона «О рекламе»), которое можно отозвать в любой момент.

5. Как обрабатываются данные

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

5.3. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются. Автоматические проверки отзывов на накрутку лишь направляют отзыв на ручную модерацию.

6. Передача третьим лицам

6.1. Данные передаются только в объёме, необходимом для цели обработки:

  • заведению, в котором пользователь оформляет заказ или бронь, — имя, телефон, адрес доставки, состав заказа, комментарий. Далее заведение обрабатывает эти данные как самостоятельный оператор по своей политике;
  • службе доставки, если заведение передаёт заказ курьерской службе, — имя, телефон и адрес доставки;
  • операторам связи и сервисам отправки сообщений — номер телефона и текст кода входа или уведомления;
  • хостинг-провайдерам на территории Российской Федерации, которые обеспечивают хранение данных по поручению Оператора;
  • органам государственной власти — в случаях, предусмотренных законодательством.

6.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные ст. 18.1 и 19 Закона.

6.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7. Сроки обработки и хранения

  • данные профиля — до удаления аккаунта пользователем или отзыва согласия. Удаление аккаунта выполняется через 30 дней после запроса; повторный вход в этот срок отменяет удаление;
  • данные заказов — в течение срока, необходимого для исполнения и рассмотрения претензий, и в пределах сроков хранения, установленных законодательством о бухгалтерском и налоговом учёте (до 5 лет), в обезличенном виде — без ограничения срока для статистики;
  • отзывы — до удаления автором, модератором или удаления аккаунта (в последнем случае отзыв обезличивается);
  • технические журналы — не более 12 месяцев.

По достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором с пользователем.

8. Права субъекта персональных данных

8.1. Пользователь вправе: получать сведения об обработке своих данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Имя, дату рождения, адрес почты и согласия можно изменить в профиле. Удалить аккаунт можно в профиле или по запросу.

8.3. Запрос направляется на адрес электронной почты Оператора, указанный в разделе 2 с номера телефона, привязанного к аккаунту, или с указанием этого номера. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона).

8.4. Отзыв согласия на обработку данных, необходимых для входа, означает удаление аккаунта. Отзыв не влияет на обработку данных, необходимых для исполнения уже оформленного заказа.

9. Cookie и аналитика

9.1. Сервис использует файлы cookie, необходимые для работы: сессия входа, выбранный город и язык, корзина. Без них вход и оформление заказа невозможны.

9.2. Для статистики посещаемости используется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Он получает обезличенные данные о посещении: cookie-идентификатор, IP-адрес, сведения о браузере и страницах. Запись действий пользователя (Вебвизор) отключена. Отказаться от аналитических cookie можно в настройках браузера или с помощью блокировщика Яндекс Метрики.

10. Защита данных

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: назначает ответственного за организацию обработки; ограничивает доступ к данным ролями сотрудников и заведений; передаёт данные только по защищённому протоколу HTTPS; хранит пароли и секреты в хешированном или зашифрованном виде; ведёт журналы доступа; резервирует данные; оценивает вред, который может быть причинён субъектам, и соотносит с ним принимаемые меры. О неправомерной передаче данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

11. Заключительные положения

11.1. Политика действует бессрочно до замены новой редакцией. Действующая редакция всегда доступна по адресу https://menuvo.ru/legal/privacy. При существенных изменениях пользователь уведомляется в Сервисе.

11.2. Связанные документы: Согласие на обработку персональных данных, Пользовательское соглашение, Поручение на обработку персональных данных (для заведений).