152-ФЗ

Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных на сайте barsvoiarbat.ru (далее — Сайт) оператором ООО «АЛЬФАО».

Редакция от 16 сентября 2026 г.

1. Оператор

Оператор персональных данных:

• наименование: ООО «АЛЬФАО»;
• юридический адрес: 129626, г. Москва, ул. Константинова, дом 10, корп. 2, кв. 44;
• фактический адрес: 119019, г. Москва, ул. Арбат, дом 6/2, этаж 1, пом. I-к48;
• электронная почта: 9256809029@mail.ru;
• телефон бара: +7 (999) 099-55-07;
• ИНН: 9717072365;
• ОГРН: 1187746884258;
• КПП: 771701001;
• лицо, ответственное за организацию обработки персональных данных: Полилов Павел Алексеевич.

Запросы субъектов персональных данных принимаются по адресу 9256809029@mail.ru и по юридическому адресу оператора.

2. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными актами Российской Федерации и разъяснениями Роскомнадзора. Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой.

Сайт предназначен для лиц старше 18 лет и содержит сведения об алкогольной продукции. Форм бронирования, рассылки и сбора телефона/e-mail гостя на Сайте нет.

3. Цели обработки

• показ Сайта и обеспечение его работы;
• подтверждение возраста посетителя (18+);
• аналитика посещаемости (Яндекс.Метрика) — только при отдельном согласии;
• ведение таблицы рекордов мини-игры на возрастной заглушке — только при отдельном согласии;
• ответы на обращения, направленные на e-mail оператора;
• исполнение требований законодательства, включая ответы на запросы уполномоченных органов.

4. Категории данных

В зависимости от ваших действий могут обрабатываться:

• онлайн-идентификаторы и технические данные: IP-адрес, User-Agent, URL, дата и время запроса, данные cookies;
• сведения Яндекс.Метрики (идентификаторы cookies, данные о просмотрах, кликах, вебвизор) — только после согласия на аналитику;
• три буквы-инициала игрока мини-игры и технический IP (хеш IP на сервере) — только если вы сами отправите рекорд и дадите согласие;
• содержание обращения и контакт, которые вы укажете в письме на e-mail;
• факт подтверждения возраста в рамках текущей сессии браузера (класс страницы, без долговременного профиля).

Специальные категории персональных данных Сайт не запрашивает.

5. Правовые основания

• ст. 6 и ст. 9 152-ФЗ — согласие субъекта на аналитику и на сохранение рекорда мини-игры;
• п. 5 ч. 1 ст. 6 152-ФЗ — обработка, необходимая для предоставления Сайта по инициативе посетителя (необходимые cookies согласия, отдача HTML/CSS/JS, прокси новостей);
• п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных законодательством.

Согласие на аналитику не является условием доступа к содержанию Сайта: при отказе Сайт остаётся доступен, Яндекс.Метрика не загружается.

6. Cookies и согласие

Баннер на Сайте содержит одну галочку «Согласен на обработку cookies» и кнопку «OK».

• Необходимые. Запись вашего выбора в localStorage (ключ svoi-cookie-consent: версия, факт согласия или отказа, дата). Эта запись нужна, чтобы баннер не показывался снова и чтобы отказ можно было соблюсти.
• Аналитика. Яндекс.Метрика, счётчик 62983171, скрипт mc.yandex.ru/metrika/tag.js, cookies вида _ym_*, вебвизор и карта кликов. Загружается только если галочка отмечена и нажато «OK». Если галочка не стоит и нажато «OK» — Метрика не подключается, вызов ym() не выполняется, noscript-пиксель не размещается.

Маркетинговые cookies Сайт не использует. Баннер показывается после подтверждения возраста на главной (или сразу на настоящей странице). Выбор можно изменить по ссылке «Настройки cookies» в подвале.

Журнал согласия хранится на вашем устройстве. Отдельный серверный архив согласий оператор на статическом хостинге не ведёт — это ограничение архитектуры Сайта.

7. Возрастное ограничение

На главной странице показывается заглушка 18+. Ответ «Да» действует в рамках текущей сессии вкладки и не записывается в cookies. Это не создаёт профиль посетителя и не заменяет документ, удостоверяющий возраст, при посещении бара.

8. Мини-игра и таблица рекордов

Если вы нажимаете «Мне нет 18», доступна мини-игра. Отправка рекорда (три буквы-инициала и технический IP) выполняется только после явной отметки согласия в форме сохранения счёта. Без отметки данные на сервер не уходят. Инициалы видны в публичной таблице топ-10. IP используется для ограничения частоты записи и хранится в виде хеша. Срок хранения рекорда — до удаления оператором либо до вашего запроса.

9. Новости Telegram и прокси изображений

Блок новостей получает JSON с собственного адреса Сайта (/api/tg-news). Сервер запрашивает публичную веб-версию канала t.me/s/barsvoiarbat, отбрасывает опасную разметку и не вставляет в страницу произвольный HTML канала. Картинки канала отдаются через /api/tg-image только с хостов *.telesco.pe. При переходе по ссылке «Читать в Telegram» обработка уже идёт на стороне Telegram.

10. Карта в разделе контактов

Виджет Яндекс.Карт в блоке контактов — функциональная часть страницы (как найти бар), а не рекламный трекер. Виджет загружается с домена yandex.ru и может установить собственные cookies Яндекса. Альтернатива без виджета: открыть точку на Яндекс.Картах (координаты 55.751956, 37.597499). Отказ от аналитической Метрики карту не отключает.

11. Третьи лица и трансграничная передача

• ООО «Яндекс» — Метрика (при согласии) и виджет Карт;
• Vercel Inc. — хостинг Сайта и serverless-функции API;
• Upstash / Vercel KV — хранение рекордов мини-игры при их отправке;
• Telegram — если вы сами переходите в канал или мессенджер.

Инфраструктура хостинга и KV может находиться за пределами Российской Федерации. Ставя галочку согласия на cookies и нажимая «OK», либо отправляя рекорд мини-игры, вы даёте согласие на такую трансграничную передачу соответствующих данных. Решение о допустимости размещения ПДн на иностранной инфраструктуре принимает оператор; настоящая Политика это не скрывает.

12. Сроки хранения

• запись согласия в браузере — до отзыва, смены устройства или очистки сайта;
• cookies Метрики — в сроки, установленные ООО «Яндекс», либо до отзыва согласия и очистки;
• рекорды мини-игры — до удаления по запросу или по решению оператора;
• журналы хостинга — в сроки провайдера, необходимые для работы и безопасности;
• переписка по e-mail — до 3 лет с момента последнего ответа либо иной срок, требуемый законом.

13. Права субъекта

Вы вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия оператора в Роскомнадзоре или в суде в порядке 152-ФЗ. Для реализации прав напишите на 9256809029@mail.ru. Оператор отвечает в сроки, установленные ст. 14 и ст. 20 152-ФЗ.

14. Как отозвать согласие на cookies

1. Откройте «Настройки cookies» в подвале любой страницы Сайта.
2. Снимите галочку «Согласен на обработку cookies» и нажмите «OK».
3. Метрика при следующих загрузках не подключается; имеющиеся cookies _ym_* на домене Сайта сбрасываются.

Отзыв не влияет на обработку, которую оператор обязан вести по закону, и не удаляет уже направленное вам письмо, если вы сами писали на e-mail.

15. Роскомнадзор

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

16. Изменение Политики

Оператор может обновить Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в тексте. Дата редакции указана выше. При существенном изменении состава cookies версия записи согласия увеличивается, и баннер может быть показан снова.

17. Контакты

ООО «АЛЬФАО»
ИНН 9717072365 · ОГРН 1187746884258 · КПП 771701001
129626, г. Москва, ул. Константинова, дом 10, корп. 2, кв. 44
Лицо, ответственное за организацию обработки персональных данных: Полилов Павел Алексеевич
9256809029@mail.ru
+7 (999) 099-55-07