Редакция от 21 октября 2026 года.
1. Оператор и связь
Оператор персональных данных — Индивидуальный предприниматель Федоров Владимир Сергеевич, ИНН 212810293505, ОГРНИП 326210000073731, далее — Оператор или Дукл.
По вопросам обработки персональных данных, исправления сведений, закрытия аккаунта и прекращения обработки обращайтесь на info@dukl.ru.
Политика применяется к сайту Дукл, личному кабинету пользователя, кабинету бизнеса, бронированиям и обращениям в поддержку. Она описывает обработку сведений посетителей сайта, пользователей, гостей заведений, представителей бизнеса и заявителей.
2. Данные и цели обработки
Для каждой функции используются только необходимые ей сведения.
Регистрация и вход. Номер телефона, имя или псевдоним, результат проверки номера, идентификаторы аккаунта и сеанса, сведения о попытке входа используются для создания аккаунта, авторизации и защиты доступа.
Для проверки телефона пользователь запрашивает звонок и вводит последние четыре цифры номера, с которого поступил звонок. Отвечать на него не требуется. Проверочный звонок является сервисным сообщением и не означает подписку на рекламу.
Профиль и функции аккаунта. Имя, необязательная фамилия, телефон, дополнительно указанные электронная почта и статус её проверки используются для ведения профиля и связи по запрошенным функциям. Дата рождения, если пользователь добровольно заполняет это поле, хранится в составе выбранного им профиля. Она не нужна для обычного входа и бронирования. Сохранение даты само по себе не означает согласия на поздравления, рекламные предложения или персональную аналитику. Избранные заведения, время их добавления и связанные с аккаунтом бронирования используются для личного списка и управления своими бронированиями.
Бронирование. Имя, телефон, необязательные электронная почта и обычный комментарий, заведение, дата и время, количество гостей, места, условия, статус, изменения и отмена используются для оформления и обслуживания брони, связи с гостем и сервисных уведомлений. Публичное бронирование возможно без аккаунта; имя и телефон необходимы для этого сценария. Сотрудник заведения может создавать записи без телефона и электронной почты в предусмотренном для этого режиме.
Кабинет бизнеса. Имя, фамилия, электронная почта, сведения об аккаунте, роли и полномочиях представителя, организации и доступных заведениях используются для предоставления кабинета, разграничения доступа и связи с бизнесом. Контакты организации относятся к персональным данным, если позволяют определить физическое лицо или ИП.
Поддержка. Контакты, содержание обращения и связанные с ним сведения аккаунта или брони используются для рассмотрения обращения. В кабинете бизнеса заявитель может приложить адрес страницы и скриншот. Не прикладывайте сведения других людей, не относящиеся к вопросу, пароли, проверочные коды и секретные ссылки управления бронью.
Обращения о нарушении прав на материалы. Для проверки сообщения используются ссылка на материал, сведения о заявителе, его контакты, изложенные обстоятельства и необходимые подтверждения прав или полномочий. Для формального заявления физического лица по статье 15.7 закона № 149-ФЗ предусмотрены также фамилия, имя, отчество при наличии и паспортные реквизиты: серия, номер, кем и когда выдан паспорт; для представителя — подтверждение полномочий. Полный скан паспорта не является общим условием обычного сообщения о нарушении. Данные используются для рассмотрения конкретного обращения, ответа, исполнения законных требований и необходимой защиты прав. Заявление, паспортные реквизиты и контакты не публикуются без отдельного законного основания; загрузчику сообщаются только необходимые для разбора спора сведения, без автоматической передачи полного заявления.
Работа и безопасность сайта. IP-адрес, параметры браузера и запроса, идентификаторы сеансов, сведения о входе и проверке контактов, события безопасности и защищённые действия используются для работы сайта, предотвращения злоупотреблений, разграничения доступа и разбора инцидентов. Запись о защищённом действии может включать участника, время и выполненную операцию.
3. Основания и способы обработки
Дукл руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами Российской Федерации.
Необходимые действия по созданию и обслуживанию аккаунта, избранному, собственной истории, бронированию и сервисным сообщениям выполняются для заключения или исполнения запрошенного пользователем договора, в том числе договора в его пользу, на основании пункта 5 части 1 статьи 6 закона № 152-ФЗ. Это основание распространяется только на сведения, необходимые для соответствующей услуги.
Для необходимых сведений представителей организаций, защиты сервиса и недоговорных обращений применяется основание законных интересов Оператора или третьих лиц по пункту 7 части 1 статьи 6 при соблюдении прав и свобод человека. Ответы по запрошенной услуге относятся к её обслуживанию. Исполнение прямо установленных законом обязанностей имеет самостоятельное законное основание. Для формального заявления физического лица о нарушении авторских или смежных прав отдельно предоставляется предусмотренное статьёй 15.7 закона № 149-ФЗ согласие на обработку его данных. Его отправка не является рекламной подпиской или разрешением на распространение персональных данных. После завершения рассмотрения или отзыва согласия дальнейшая обработка возможна лишь при самостоятельном законном основании и сохраняющейся необходимости.
Если для необязательной обработки используется согласие, оно предоставляется отдельно, добровольно, для определённых данных и целей. Ссылка на Политику доступна рядом с формами сбора данных; отдельная обязательная галочка её принятия не устанавливается. Показ определённой редакции может фиксироваться вместе со временем, запрошенным действием и необходимыми техническими сведениями. Такая запись подтверждает показ информации, а не прочтение документа человеком или его согласие на рекламу, любую передачу данных и будущие функции.
Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование и предоставление необходимым получателям. При соответствующих основаниях выполняются блокирование, удаление, уничтожение или обезличивание. Основная обработка осуществляется информационными системами; обращения, спорные ситуации и необходимые организационные действия могут рассматриваться Оператором и уполномоченными лицами.
Дукл не устанавливает личность по изображению лица или голосу и не использует Политику как основание для биометрической идентификации.
4. Заведения и сведения о гостях
Выбранное заведение и его уполномоченные сотрудники получают сведения о бронировании, необходимые для его обслуживания: контакты гостя, обычный комментарий и условия посещения. Полный профиль аккаунта, избранное и дата рождения автоматически заведению не передаются.
Если заведение самостоятельно собирает сведения своих гостей, например после звонка, определяет цели их обработки и вносит их в кабинет, Дукл обслуживает соответствующие записи в пределах надлежащего поручения. Заведение обеспечивает законность получения и передачи данных, применимое информирование гостей и полномочия сотрудников. Дукл выполняет обязанности, возложенные на него законом и поручением.
Ресторанная запись не становится автоматически общей базой Дукл для персональной аналитики или рекламы. Для самостоятельных целей Дукл требуется отдельное применимое основание и предусмотренное законом информирование гостя. Один лишь контакт в ресторанной записи или отметка сотрудника не заменяет такого основания. Сотрудник заведения не становится законным представителем гостя только в силу доступа к кабинету.
5. Получатели и передача данных
Данные предоставляются только в необходимом объёме, для определённой цели и при наличии законного основания. Для работы сервиса Оператор привлекает следующие категории получателей:
- поставщики размещения и хранения данных — записи аккаунтов, бронирований, обращений, необходимые файлы и служебные журналы из раздела 2 для работы сайта, хранения, резервного копирования и восстановления;
- поставщики доставки сообщений и обработки почты — необходимые адреса, содержание сообщений и вложения для сервисных уведомлений и рассмотрения обращений; рекламные письма допускаются только в пределах отдельной добровольной подписки;
- поставщики проверки номера телефона — номер и необходимые технические сведения запроса для проверочного звонка и защиты от злоупотреблений;
- поставщики карт и адресных подсказок — технические сведения обращения к карте и соответствующий адресный запрос для отображения заведений и уточнения их адресов;
- поставщики дополнительной веб-аналитики — сведения о посещениях и разрешённых событиях в пределах отдельного выбора посетителя. Конкретный сервис, получатель, состав данных и условия описаны в документе «Использование cookie».
Обработка по поручению оформляется с соблюдением части 3 статьи 6 закона № 152-ФЗ: определяются данные, цели, действия, требования конфиденциальности и защиты. Само включение получателя в одну из перечисленных категорий не разрешает ему использовать сведения для любых собственных целей.
Основные серверные записи, файлы и резервные копии Дукл размещаются в Российской Федерации. При загрузке внешней карты браузер передаёт технические сведения, включая IP-адрес и параметры запрашиваемых ресурсов, иностранному поставщику под юрисдикцией Венгрии; в предоставлении ресурсов могут участвовать привлечённые им инфраструктурные поставщики. Юрисдикция организации не определяет расположение всех её серверов. Размещение основной базы в России не исключает внешних запросов и трансграничной передачи. Для таких потоков необходимы предусмотренные статьёй 12 закона № 152-ФЗ основания и процедуры; публикация Политики и выбор cookie их не заменяют.
Выбранное заведение получает данные для обслуживания брони в пределах раздела 4. Сведения также могут предоставляться уполномоченным государственным органам в случаях и объёме, предусмотренных законом. Использование Дукл само по себе не разрешает публиковать данные для неограниченного круга лиц.
По запросу на info@dukl.ru Оператор предоставляет предусмотренные статьёй 14 закона № 152-ФЗ сведения о лицах, имеющих доступ к данным или получающих их, наименовании и адресе обработчика по поручению, а также об осуществлённой или предполагаемой трансграничной передаче. Порядок обращения и сроки приведены в разделе 8. Если закон требует раскрыть конкретного получателя до начала обработки, сведения предоставляются до её начала; возможность обращения не заменяет такую обязанность.
До подключения нового получателя определяются его роль, данные, цель, основание и условия передачи, оформляются необходимые отношения и актуализируется информация для пользователя. Если требуется новое согласие, оно запрашивается до начала соответствующей обработки. Обновление Политики не расширяет ранее предоставленные согласия.
6. Cookie, дополнительная аналитика и email-подписка
Для входа, сеансов, защиты и выбранных функций используются cookie и другие хранилища браузера. Подробнее — в документе «Использование cookie» в разделе документов Дукл.
Дополнительные технологии включаются после соответствующего выбора посетителя. От них можно отказаться и позднее изменить выбор через «Настройки cookie». Отказ не препятствует обычному поиску и бронированию.
Дополнительная веб-аналитика ограничена отчётами, событиями и картами кликов, без записи сеансов посетителя. Конкретный сервис и сведения о его получателе указаны в документе «Использование cookie». Используются технические идентификаторы браузера, IP-адрес, параметры устройства, посещённые страницы, источник перехода, время и разрешённые события. Контакты, содержание комментариев, медицинские сведения, коды и секретные ссылки не предназначены для передачи обычными событиями или адресами страниц аналитики.
Cookie-выбор не является подпиской на рекламу и не разрешает собственную персональную аналитику по ресторанной базе гостей. Загрузка базы гостей в рекламные сервисы не входит в описанный объём.
В личном кабинете можно отдельно выбрать подписку на акции и предложения Дукл по электронной почте. Выбор добровольный и заранее не отмечен. Он не нужен для привязки почты, получения сервисных писем, входа или бронирования. Запись подписки сохраняется только после успешного подтверждения почты и отдельного явного действия пользователя с доступным текстом «Согласие на email-рассылку Дукл».
Для этой узкой цели используются подтверждённый адрес электронной почты, идентификатор аккаунта, состояние подписки и необходимые доказательства выбора: редакция согласия, время и технический контекст. При смене почты или утрате её подтверждения прежняя подписка прекращается; она не переносится автоматически на новый адрес. Подписку можно отключить в кабинете или отозвать запросом на info@dukl.ru. Отказ не зависит от доступности новой редакции согласия и не прекращает необходимых сервисных уведомлений.
На дату этой редакции подготовлены сохранение и отзыв подписки; рекламная рассылка ещё не отправляется. До её подключения обеспечиваются условия отправки и прекращения рекламы по требованию, включая отказ в сообщениях. Предоставленный выбор не разрешает рекламные звонки, SMS, передачу контакта заведениям для их самостоятельной рекламы или использование истории бронирований для персонализации рекламы.
7. Сроки и прекращение обработки
Данные хранятся не дольше, чем нужны для конкретной цели и применимых обязанностей. Утрата основания или необходимости учитывается раньше установленного предельного срока.
- Профиль, авторизация и избранное — на период предоставления действующего аккаунта. При его закрытии данные удаляются или обрабатываются далее только при наличии самостоятельного законного основания.
- Собственная история активного аккаунта — на период её предоставления пользователю. Для длительного хранения сохраняется необходимый минимум: заведение, дата, количество гостей и статус; история не оправдывает бессрочное хранение повторных контактов и комментариев. Необходимость состава пересматривается ежегодно.
- Для неактивного аккаунта установлен пересмотр после 24 месяцев без осмысленных действий пользователя и 30-дневный период до закрытия. При наличии доступного подтверждённого канала направляется предупреждение. Фоновые запросы и действия ресторана сами по себе не продлевают активность аккаунта.
- Контакты обычной завершённой или отменённой гостевой брони — до 12 месяцев после посещения или окончательной отмены, обычный комментарий — до 30 дней, если для конкретных сведений нет другого необходимого основания.
- Сведения по поручению заведения — в пределах его цели и срока поручения; они не получают бессрочный срок только вследствие внесения в ресторанную базу.
- Необходимый текст и контакты закрытого обращения — до 12 месяцев, его вложения — до 30 дней, раньше при утрате необходимости.
- Журналы запросов и безопасности с идентификаторами — до 90 дней; минимальный аудит защищённых действий — до 1 года. Сведения о конкретном инциденте или споре могут выделяться в отдельное ограниченное дело при наличии основания.
- Минимальные доказательства ознакомления, согласий, запросов и их исполнения — до 3 лет после окончания соответствующей обработки или исполнения запроса при сохраняющейся необходимости подтвердить основание и защитить права. Это не продлевает хранение всего пользовательского профиля.
- Акты и предусмотренные выгрузки из журнала для подтверждения уничтожения — 3 года с уничтожения в соответствии с приказом Роскомнадзора № 179.
Короткий срок действия кода входа или ссылки не означает автоматически удаления всей связанной служебной записи. Для браузерных технологий действуют сроки документа о cookie и условия соответствующего сервиса.
После достижения цели или утраты необходимости данные удаляются либо надлежащим образом обезличиваются, если для конкретных сведений не осталось другого законного основания. Обезличивание предполагает устранение возможности связать сведения с человеком в применимых условиях; замена имени на связанный идентификатор сама по себе этого не гарантирует.
При удалении учитываются связанные системы, файлы и копии. Данные из ограниченных резервных копий не используются для обычного обслуживания; при восстановлении должны повторно применяться выполненные удаления и ограничения до возврата данных в работу. Отдельный законный архив доказательств не используется для продолжения отозванной рекламы или необязательной обработки.
8. Права и обращения
Вы вправе получить предусмотренную законом информацию об обработке своих данных, потребовать исправления неточных сведений, а при наличии оснований — блокирования, прекращения обработки или уничтожения. Предоставленное согласие можно отозвать. Действия Оператора можно обжаловать в Роскомнадзор или суд.
Для обращения, закрытия аккаунта, отзыва согласия или запроса об удалении напишите на info@dukl.ru. Укажите требуемое действие и контакт, связанный с аккаунтом или бронированием. Не отправляйте пароль, код входа или секретную ссылку управления бронью. Для подтверждения личности или полномочий может понадобиться соразмерная дополнительная проверка; полный скан паспорта не является условием любого обычного обращения.
Запросы рассматриваются в применимые сроки закона. Информация об обработке предоставляется в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Исправление подтверждённо неточных сведений выполняется в срок до 7 рабочих дней. Для прекращения и уничтожения применяются сроки и основания статей 20 и 21 закона № 152-ФЗ, зависящие от вида требования и обстоятельств; один общий срок не устанавливается для всех обращений.
Отзыв согласия прекращает обработку, основанную на этом согласии, с учётом закона. Он не отменяет необходимую обработку на другом самостоятельном основании. Наличие другого основания не разрешает продолжать отозванную рекламу или необязательную аналитику.
Закрытие аккаунта не означает автоматического удаления каждой самостоятельной записи у ресторана. При рассмотрении запроса определяется роль каждого участника, необходимость и основание дальнейшего хранения конкретных сведений.
9. Дополнительные функции и обновления
Отправка рекламы, собственная индивидуальная аналитика и рекомендации, дополнительные аватары и сведения о поле, профиль аллергий и медицинских ограничений, публичные отзывы и загрузка материалов посетителями не становятся действующими функциями или разрешёнными целями только из-за публикации этой Политики. Подготовленная отдельная email-подписка описана в разделе 6.
До запуска соответствующего сценария определяются его состав данных, срок, основание, получатели и меры защиты; публикуются применимые условия и запрашиваются необходимые отдельные согласия. Сведения о здоровье требуют специального основания и надлежащей формы; показ Политики или устное сообщение сотруднику ресторана не заменяют письменного согласия, когда оно необходимо по закону. Не включайте такие сведения в обычный комментарий бронирования.
Новая редакция публикуется в разделе документов с датой. О существенных изменениях порядка обработки Оператор информирует до начала соответствующей обработки. Новая редакция не расширяет прежние согласия задним числом; при необходимости запрашивается новое согласие. Отказ от необязательной обработки не блокирует обычные функции, которым эти данные не нужны.
При смене Оператора пользователи информируются, определяются основания передачи и дальнейшей обработки, оформляются необходимые документы. Простая замена реквизитов в Политике не переносит данные и согласия на другое лицо.
10. Защита данных
Для защиты используются проверка контактов при входе, разграничение доступа, ограничение частых запросов и аудит защищённых действий. Веб-соединения защищаются HTTPS/TLS. Доступ предоставляется уполномоченным лицам в пределах необходимых обязанностей с соблюдением конфиденциальности. Дополнительные меры определяются с учётом характера обработки, актуальных угроз и применимых требований закона.
Само наличие Политики не означает сертификации всех средств защиты или гарантии отсутствия любых инцидентов. По вопросам безопасности и обработки данных можно обратиться на info@dukl.ru.