Политика в отношении обработки персональных данных

Ресторан «Зелёный сад» — сайт https://greengarden-dmitrov.ru

Редакция № 1 от 24.10.2026. Действует с [требуется: ДАТА_ВСТУПЛЕНИЯ_В_СИЛУ].
Постоянный адрес документа: https://greengarden-dmitrov.ru/privacy-policy.
Предыдущие редакции: https://greengarden-dmitrov.ru/legal#archive.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она определяет цели, правовые основания, порядок и условия обработки персональных данных, состав обрабатываемых данных, категории субъектов, права субъектов и меры по защите персональных данных.

1.2. Оператор персональных данных (далее — Оператор, «мы»):

[требуется: ОРГ_ФОРМА]

Оператор оказывает услуги общественного питания под коммерческим обозначением «Зелёный сад» в ресторане по адресу: 141804, Московская область, г. Дмитров, ул. Инженерная, д. 2А, стр. 86 (далее — Ресторан).

Контакты по вопросам персональных данных: электронная почта zelsad.2026@mail.ru, почтовый адрес [требуется: ПОЧТОВЫЙ_АДРЕС], телефон +7 (968) 745-77-70.
Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, под № [требуется: РЕГ_НОМЕР_В_РЕЕСТРЕ_ОПЕРАТОРОВ].

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://greengarden-dmitrov.ru, его поддомены и связанные с ним сервисы (далее — Сайт): при посещении Сайта, регистрации, оформлении предварительного заказа, обращении к Оператору, подписке на уведомления.

1.4. Политика не регулирует обработку персональных данных работников Оператора и кандидатов на работу, а также обработку данных посетителей Ресторана, не пользующихся Сайтом. Эти случаи регулируются локальными актами Оператора.

1.5. Политика опубликована в свободном доступе на Сайте. Ссылка на неё размещается в подвале каждой страницы и на каждой странице, где собираются персональные данные (форма регистрации, форма заказа, профиль, формы обратной связи).

1.6. Связанные документы:

• Согласие на обработку персональных данных пользователей Сайта — https://greengarden-dmitrov.ru/personal-data-consent;
• Согласие на получение рекламных и информационных сообщений — https://greengarden-dmitrov.ru/marketing-consent;
• Политика использования файлов cookie — https://greengarden-dmitrov.ru/cookie-policy;
• Согласие на обработку персональных данных с помощью аналитических cookie — https://greengarden-dmitrov.ru/cookie-consent;
• Пользовательское соглашение — https://greengarden-dmitrov.ru/terms;
• Условия предварительного заказа и самовывоза — https://greengarden-dmitrov.ru/order-terms.

---

2. Основные понятия

Термины используются в значениях, установленных статьёй 3 Закона о персональных данных:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц;
• распространение — действия, направленные на раскрытие данных неопределённому кругу лиц (Оператор распространение не осуществляет);
• блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных);
• уничтожение — действия, в результате которых невозможно восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители;
• обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту;
• трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства;
• обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных).

Также в Политике используются понятия:

• Пользователь — физическое лицо, которое посещает Сайт или пользуется им;
• Учётная запись (личный кабинет) — раздел Сайта, где хранятся данные Пользователя и история его заказов;
• Заказ — предварительный заказ продукции Ресторана с самовывозом и оплатой при получении;
• cookie — небольшие файлы, которые сохраняются в браузере, а также аналогичные технологии хранения в браузере (localStorage и т. п.).

---

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные:

• законно и справедливо;
• только для конкретных, заранее определённых и законных целей, указанных в разделе 4;
• не объединяя базы данных, обработка которых ведётся в несовместимых целях;
• в объёме, соответствующем целям, без избыточных данных;
• обеспечивая точность, достаточность и актуальность данных;
• храня данные не дольше, чем этого требуют цели обработки или закон, и уничтожая либо обезличивая их по достижении целей.

3.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, судимости) и биометрические персональные данные. Оператор не принимает решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки (ст. 16 Закона о персональных данных).

3.3. Комментарий к заказу. Поле комментария предназначено для пожеланий к приготовлению (например, «без лука», «без орехов»). Просим не указывать в нём сведения о заболеваниях и иные сведения о здоровье. Если Пользователь всё же их указал, Оператор использует комментарий исключительно для исполнения конкретного заказа и не обрабатывает такие сведения в иных целях.

---

4. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки

Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание, а также срок обработки и хранения. Действия с данными и способы обработки для всех целей описаны в разделе 6.

Используемые правовые основания (ч. 1 ст. 6 Закона о персональных данных):

• п. 1 — согласие субъекта;
• п. 2 — исполнение обязанностей, возложенных на Оператора законом;
• п. 5 — заключение и исполнение договора, стороной которого является субъект (Пользовательское соглашение, договор оказания услуг общественного питания по Условиям предварительного заказа);
• п. 7 — осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.

4.1. Регистрация и ведение учётной записи (личного кабинета)

• Субъекты: зарегистрированные Пользователи, а также лица, начавшие, но не завершившие регистрацию.
• Данные: имя; адрес электронной почты; номер мобильного телефона; пароль (хранится только в виде необратимого криптографического хеша); отметка и дата подтверждения адреса электронной почты; одноразовые ссылки и токены подтверждения и восстановления доступа; токены аутентификации; дата регистрации и последнего входа; настройки уведомлений; сведения о данных Пользователем согласиях (вид и версия документа, дата и время, IP-адрес, сведения о браузере).
• Основания: п. 5 (Пользовательское соглашение); п. 1 (Согласие на обработку персональных данных пользователей Сайта) — как дополнительное основание; п. 7 — для хранения сведений о полученных согласиях (Оператор обязан доказать факт получения согласия, ч. 3 ст. 9).
• Срок: до удаления учётной записи Пользователем или Оператором либо до отзыва согласия при отсутствии иных оснований. Учётные записи с неподтверждённым адресом электронной почты удаляются через [требуется: СРОК_УДАЛЕНИЯ_НЕПОДТВЕРЖДЁННЫХ]. Сведения о полученных согласиях хранятся в течение срока действия согласия и [требуется: СРОК_ХРАНЕНИЯ_ДОКАЗАТЕЛЬСТВ_СОГЛАСИЯ] после его прекращения — для подтверждения правомерности обработки.

4.2. Оформление, исполнение и выдача предварительных заказов

• Субъекты: зарегистрированные Пользователи, оформляющие заказы.
• Данные: имя; номер телефона; адрес электронной почты; номер, дата и время заказа; состав, количество, цены и сумма заказа; выбранное время самовывоза; комментарий к заказу; статус и история изменения статусов заказа; сведения об отмене; история заказов.
• Основание: п. 5 (договор оказания услуг общественного питания).
• Как используются: приготовление и выдача заказа; связь с Пользователем по заказу по телефону или электронной почте (уточнение состава, замена отсутствующей позиции, изменение времени готовности); направление служебных писем о принятии, готовности и отмене заказа; отображение истории заказов в личном кабинете; служебные уведомления работникам Ресторана о новых заказах.
• Служебные уведомления работникам содержат только номер заказа, его состав и время самовывоза. Имя, телефон и адрес электронной почты Пользователя в них не включаются. Работники Ресторана видят контактные данные только в защищённом разделе Сайта для персонала.
• Срок: в течение существования учётной записи. После удаления учётной записи или отзыва согласия данные о заказах хранятся не дольше [требуется: СРОК_ХРАНЕНИЯ_ЗАКАЗОВ] для защиты прав сторон при возможных претензиях (п. 7), после чего уничтожаются или обезличиваются. Обезличенные сведения о составе и сумме заказов могут использоваться для статистики без ограничения срока. Комментарии к заказам уничтожаются через [требуется: СРОК_ХРАНЕНИЯ_КОММЕНТАРИЕВ] после выдачи или отмены заказа.

4.3. Push-уведомления о статусе заказа (по выбору Пользователя)

• Субъекты: Пользователи, включившие push-уведомления в браузере.
• Данные: адрес подписки (endpoint) службы push-уведомлений браузера; открытые ключи шифрования подписки; привязка подписки к учётной записи; сведения о браузере (user-agent); дата подписки.
• Основание: п. 5. Пользователь сам выбирает получение уведомлений о своём заказе этим способом. Включение функции добровольно, разрешение даётся в браузере и может быть отозвано в любой момент.
• Содержание уведомлений: только номер заказа и его статус, например «Заказ № 123 готов к выдаче». Имя, телефон и иные данные Пользователя в уведомления не включаются. Содержимое уведомления шифруется на сервере Оператора так, что служба push-уведомлений не может его прочитать.
• Срок: до отключения уведомлений, отзыва разрешения в браузере, прекращения действия подписки службой браузера или удаления учётной записи.
• Сведения о службах push-уведомлений приведены в п. 6.6.

4.4. Рассмотрение обращений, претензий и запросов субъектов персональных данных

• Субъекты: Пользователи и иные лица, обратившиеся к Оператору, включая их представителей.
• Данные: фамилия, имя, отчество (если указаны); контактные данные (телефон, электронная почта, почтовый адрес); номер заказа; содержание обращения и ответа на него; для запросов по ст. 14 Закона о персональных данных — сведения, необходимые для идентификации заявителя (п. 8.3); для представителя — реквизиты документа, подтверждающего полномочия.
• Основания: п. 2 (обязанности по Закону РФ «О защите прав потребителей» и Закону о персональных данных); п. 5.
• Срок: [требуется: СРОК_ХРАНЕНИЯ_ОБРАЩЕНИЙ] с даты ответа, после чего данные уничтожаются.

4.5. Обеспечение безопасности Сайта и учётных записей

• Субъекты: все посетители Сайта; Пользователи; работники Оператора, имеющие доступ к разделу для персонала.
• Данные: IP-адрес; сведения о браузере и устройстве (user-agent); дата и время запросов; запрашиваемые адреса страниц и коды ответов; идентификатор учётной записи; сведения о входах, неудачных попытках входа, смене пароля и других значимых действиях (журнал аудита).
• Основания: п. 7 (защита Сайта, Пользователей и Оператора от несанкционированного доступа, подбора паролей, автоматических атак и мошенничества); п. 2 (обязанность принимать меры защиты по ст. 19 Закона о персональных данных).
• Срок: счётчики для ограничения частоты запросов хранятся не дольше [требуется: СРОК_RATE_LIMIT]. Журналы веб-сервера и журнал аудита хранятся не дольше [требуется: СРОК_ХРАНЕНИЯ_ЛОГОВ], после чего уничтожаются, если они не нужны для расследования инцидента.

4.6. Веб-аналитика (только с согласия)

• Субъекты: посетители Сайта, давшие согласие в баннере cookie.
• Данные: идентификаторы в cookie и localStorage (включая идентификаторы Яндекс Метрики и собственный идентификатор посетителя Сайта); IP-адрес; сведения о браузере, устройстве, операционной системе, разрешении экрана и языке; адреса посещённых страниц, источник перехода, дата, время и длительность посещения; действия на страницах (клики, прокрутка, перемещения курсора); записи сеансов Вебвизора. Содержимое полей ввода с персональными данными (имя, телефон, электронная почта, пароль, комментарий) не записывается: эти поля скрыты от Вебвизора техническими средствами.
• Основание: п. 1 — Согласие на обработку данных с помощью аналитических cookie, которое даётся нажатием кнопки «Принять» в баннере. До получения согласия скрипты аналитики не загружаются.
• Как используются: статистика посещаемости, анализ удобства Сайта, поиск ошибок интерфейса. Данные аналитики не используются для принятия решений в отношении конкретного Пользователя и не передаются для рекламы третьих лиц.
• Срок: до отзыва согласия (кнопка «Настройки cookie» в подвале Сайта), но не дольше 12 месяцев. По его истечении согласие запрашивается повторно. Сроки хранения данных в сервисе Яндекс Метрика определяются условиями сервиса.

4.7. Рекламные и информационные сообщения (только с отдельного согласия)

• Субъекты: Пользователи, давшие отдельное Согласие на получение рекламных и информационных сообщений.
• Данные: имя; адрес электронной почты; адрес push-подписки; сведения о данном согласии и об отказе от рассылки.
• Основания: п. 1; часть 1 статьи 15 Закона о персональных данных; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
• Срок: до отзыва согласия или отказа от рассылки, но не дольше срока действия согласия. По требованию Пользователя обработка в этой цели прекращается немедленно (ч. 2 ст. 15 Закона о персональных данных).
• На дату утверждения Политики рассылки не ведутся. Пункт применяется с момента их запуска.

---

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации (ст. 426, 432–438, 779–783);
• Закона о персональных данных;
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части рекламных сообщений);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Правил оказания услуг общественного питания, утверждённых Правительством Российской Федерации;
• Пользовательского соглашения и договоров оказания услуг общественного питания, заключаемых с Пользователями;
• согласий субъектов персональных данных;
• договоров (поручений) с обработчиками;
• [требуется: ОРГ_ФОРМА] локальных актов Оператора по вопросам обработки персональных данных.

---

6. Порядок и условия обработки

6.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных Оператор не осуществляет.

6.2. Способы обработки: смешанная обработка — автоматизированная с передачей по информационно-телекоммуникационной сети «Интернет» и неавтоматизированная.

6.3. Источник данных. Персональные данные Оператор получает непосредственно от Пользователя через формы Сайта, а технические данные — автоматически при использовании Сайта. Данные третьих лиц Пользователь указывать не вправе. Если Пользователь оформляет заказ, который заберёт другое лицо, он подтверждает, что вправе сообщить его имя.

6.4. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Основная база данных Сайта размещена в центре обработки данных в г. Москве: [требуется: АДРЕС_ЦОД].

6.5. Обработка по поручению Оператора. Оператор поручает обработку следующим лицам на основании договоров, которые обязывают их соблюдать конфиденциальность, принципы и правила обработки и требования ст. 18.1 и 19 Закона о персональных данных (ч. 3 ст. 6):

6.6. Сторонние сервисы, обрабатывающие данные самостоятельно.

а) Яндекс Карты. На странице контактов может отображаться карта сервиса Яндекс Карты (ООО «ЯНДЕКС»). При загрузке карты браузер Пользователя напрямую обращается к серверам Яндекса и передаёт им IP-адрес и сведения о браузере. Яндекс может установить свои cookie. Эту обработку Яндекс ведёт по своим правилам. Карта загружается, только если Пользователь нажал «Показать карту» или дал согласие на аналитические cookie.

б) Службы push-уведомлений браузеров. Push-уведомления (п. 4.3) доставляются через службу, которую выбирает производитель браузера Пользователя, а не Оператор. Для Chrome, Яндекс Браузера и других браузеров на Chromium это, как правило, Google Firebase Cloud Messaging (Google LLC, США). Для Safari — Apple Push Notification service (Apple Inc., США). Для Firefox — Mozilla Push Service (Mozilla Corporation, США). Для Microsoft Edge — Windows Push Notification Services (Microsoft Corporation, США). Служба получает адрес подписки (который сама же и выдала браузеру) и зашифрованное содержимое уведомления, которое она не может расшифровать. Имя, телефон, адрес почты и другие данные учётной записи Оператор этим службам не передаёт. Пользователь, который не хочет пользоваться такими службами, может не включать push-уведомления: статусы заказа также видны в личном кабинете и приходят на электронную почту.

6.7. Передача государственным органам. Оператор предоставляет персональные данные органам государственной власти (суду, органам следствия и дознания, Роскомнадзору, Роспотребнадзору и др.) только по их запросам, оформленным в соответствии с законодательством, и в объёме, установленном законом.

6.8. Трансграничная передача. Иной трансграничной передачи персональных данных, кроме указанной в п. 6.6 «б», Оператор не осуществляет. Если Оператор начнёт трансграничную передачу, он предварительно выполнит требования ст. 12 Закона о персональных данных и внесёт изменения в Политику.

6.9. Конфиденциальность. Работники Оператора и обработчики, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).

6.10. Прекращение обработки. Обработка прекращается при достижении целей, истечении срока, отзыве согласия (если нет иных оснований), по требованию субъекта в случаях, предусмотренных законом, при выявлении неправомерной обработки, а также при ликвидации (прекращении деятельности) Оператора.

6.11. Уничтожение. Персональные данные уничтожаются или обезличиваются в сроки, установленные разделом 8. Уничтожение данных в информационной системе производится способом, исключающим восстановление, в том числе в резервных копиях по истечении срока их ротации ([требуется: СРОК_РОТАЦИИ_БЭКАПОВ]). Уничтожение подтверждается в порядке, установленном Роскомнадзором (приказ Роскомнадзора от 28.10.2022 № 179): актом об уничтожении и (или) выгрузкой из журнала регистрации событий.

---

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных:

• назначен ответственный за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки и защиты персональных данных;
• определены угрозы безопасности и уровень защищённости персональных данных при их обработке в информационной системе в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• проведена оценка вреда, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
• доступ к персональным данным предоставляется только работникам, которым он нужен для выполнения обязанностей, с разграничением прав по ролям; эти работники ознакомлены с требованиями законодательства и локальными актами;
• передача данных между браузером и Сайтом шифруется по протоколу TLS (HTTPS);
• пароли хранятся только в виде необратимого криптографического хеша;
• ведётся журнал значимых событий безопасности; применяются ограничение частоты запросов, защита форм от автоматических запросов, межсетевое экранирование, своевременное обновление программного обеспечения;
• выполняется резервное копирование с ограниченным сроком хранения копий;
• осуществляется внутренний контроль соответствия обработки требованиям закона и локальных актов;
• работает порядок реагирования на инциденты, включая уведомление Роскомнадзора в сроки, указанные в п. 7.2.

7.2. Инциденты. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор (ч. 3.1 ст. 21 Закона о персональных данных):

• в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном взаимодействовать по инциденту;
• в течение 72 часов сообщает результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии).

---

8. Права субъектов, порядок ответа на запросы, актуализация и уничтожение данных

8.1. Права субъекта персональных данных

Пользователь вправе:

1. получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных): подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес Оператора, сведения о лицах, имеющих доступ к данным, перечень данных и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о трансграничной передаче, наименование и адрес обработчиков, сведения о способах исполнения обязанностей по ст. 18.1, иные сведения, предусмотренные законом;
2. требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
3. отозвать согласие на обработку персональных данных;
4. требовать прекратить обработку персональных данных (ч. 5.1 ст. 21), за исключением случаев, когда обработка допускается без согласия;
5. в любой момент отказаться от рекламных и информационных сообщений (ст. 15 Закона о персональных данных, ч. 1 ст. 18 Закона о рекламе);
6. обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных, https://rkn.gov.ru) или в суд;
7. на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Самостоятельные действия в личном кабинете

Пользователь может сам:

• изменить имя, телефон и адрес электронной почты (новый адрес почты подтверждается);
• включить или выключить push-уведомления и рекламные сообщения;
• изменить выбор по cookie (ссылка «Настройки cookie» в подвале Сайта);
• скачать копию своих данных одним файлом;
• удалить учётную запись. После удаления данные обрабатываются только в случаях и в сроки, указанные в разделе 4.

8.3. Как направить запрос

Запрос или отзыв согласия направляется:

• на электронную почту zelsad.2026@mail.ru с адреса, указанного в учётной записи;
• письмом по адресу: [требуется: ПОЧТОВЫЙ_АДРЕС];
• лично в Ресторане в письменной форме.

Запрос должен содержать (ч. 3 ст. 14 Закона о персональных данных): сведения, позволяющие идентифицировать заявителя (имя, адрес электронной почты и (или) телефон учётной записи); сведения, подтверждающие отношения с Оператором (например, номер заказа или адрес электронной почты, на который зарегистрирована учётная запись); суть запроса; подпись заявителя (для бумажного запроса) или электронную подпись (для электронного документа). Если запрос направлен с адреса электронной почты учётной записи, Оператор вправе считать этот адрес достаточным для идентификации. Если сведений недостаточно, Оператор вправе запросить дополнительные сведения, не запрашивая больше, чем нужно для идентификации.

8.4. Сроки ответа и исполнения

8.5. Об исправлении или уничтожении данных Оператор уведомляет субъекта, а также третьих лиц, которым эти данные передавались (если такие есть). Если обращение поступило от Роскомнадзора, уведомляется и он.

8.6. Последствия отказа предоставить данные. Без имени, адреса электронной почты и телефона нельзя зарегистрироваться и оформить предварительный заказ на Сайте, поскольку эти данные нужны для исполнения заказа и связи по нему. Отказ не лишает Пользователя возможности приобрести продукцию непосредственно в Ресторане без предоставления персональных данных. Отказ от аналитических cookie, push-уведомлений и рекламных сообщений не влияет на возможность пользоваться Сайтом и делать заказы.

---

9. Файлы cookie

9.1. Сайт использует необходимые cookie и аналогичные технологии (localStorage), без которых он не работает: токены входа в учётную запись, отметка о выборе в баннере cookie, служебные данные защиты от автоматических запросов. Аналитические cookie (Яндекс Метрика с Вебвизором, собственный идентификатор посетителя) применяются только после согласия Пользователя.

9.2. Подробное описание cookie, сроков их хранения и способов управления приведено в Политике использования файлов cookie: https://greengarden-dmitrov.ru/cookie-policy.

---

10. Несовершеннолетние

10.1. Сайт не предназначен для лиц младше [требуется: МИНИМАЛЬНЫЙ_ВОЗРАСТ] лет. Регистрируясь, Пользователь подтверждает, что достиг этого возраста. Если Оператору станет известно, что учётную запись создал Пользователь младше указанного возраста без согласия законного представителя, Оператор вправе удалить её.

---

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием номера и даты и действует с даты, указанной в ней. Предыдущие редакции доступны по адресу https://greengarden-dmitrov.ru/legal#archive. Если изменения требуют нового согласия субъекта (например, появление новой цели обработки на основании согласия), Оператор запросит его отдельно.

11.2. По всем вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.

11.3. Контакты Оператора по вопросам обработки персональных данных: zelsad.2026@mail.ru, [требуется: ПОЧТОВЫЙ_АДРЕС], +7 (968) 745-77-70. Ответственный за организацию обработки персональных данных: [требуется: ОТВЕТСТВЕННЫЙ_ЗА_ПДН_ДОЛЖНОСТЬ_ФИО].