Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Гости), которые пользуются сайтом и услугами [ООО «НАЗВАНИЕ»] (далее — Оператор), и действует в отношении всей информации, которую Оператор может получить о Госте.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
Пользуясь сайтом и оставляя заявку на бронирование, Гость подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.
2. Какие данные мы обрабатываем
Оператор обрабатывает только те данные, которые Гость сообщает сам:
- имя или иное обращение, которое Гость указал в форме;
- номер телефона;
- дата, время, число гостей и предпочтительная зона — параметры брони;
- комментарий к брони, если Гость его оставил.
Дополнительно при посещении сайта автоматически собираются обезличенные технические данные: IP‑адрес, тип браузера и устройства, время обращения, адреса страниц. Эти данные не позволяют установить личность и используются только для работы и защиты сайта.
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, религиозных убеждениях) и биометрию. Оператор не собирает данные лиц младше 18 лет: заведение обслуживает только совершеннолетних.
3. Зачем мы их обрабатываем
- принять и подтвердить бронирование стола, связаться с Гостем по заявке;
- сообщить об изменениях, если бронь невозможно принять или требуется уточнение;
- вести учёт броней и посещений, чтобы обслуживание было предсказуемым;
- отвечать на обращения и вопросы Гостя;
- выполнять требования законодательства Российской Федерации.
Оператор не использует данные Гостя для рекламных рассылок без отдельного согласия на это.
4. На каком основании
Обработка ведётся на основании:
- согласия Гостя, которое он даёт при отправке формы бронирования (п. 1 ч. 1 ст. 6 152‑ФЗ);
- необходимости исполнить договор оказания услуг, стороной которого является Гость (п. 5 ч. 1 ст. 6 152‑ФЗ);
- требований законодательства, когда обработка обязательна.
5. Сколько мы их храним
Данные хранятся до достижения целей обработки, но не дольше 3 (трёх) лет с даты последнего обращения Гостя, либо до отзыва согласия — в зависимости от того, что наступит раньше. По истечении срока или после отзыва согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Кому мы их передаём
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения брони или прямо предусмотрено законом:
- сотрудникам Оператора, которые принимают и подтверждают брони, — в объёме, необходимом для работы;
- поставщику услуг хостинга, на серверах которого размещён сайт;
- ООО «Яндекс» (Москва, ул. Льва Толстого, 16) — обезличенные сведения о посещении сайта, которые собирает сервис Яндекс.Метрика; подробнее — в разделе 7;
- государственным органам — по мотивированному запросу в порядке, установленном законом.
Трансграничная передача персональных данных не осуществляется.
7. Файлы cookie и локальное хранилище
Сайт использует технические файлы cookie и локальное хранилище браузера — те, без которых он не работает, — и сервис веб-аналитики Яндекс.Метрика (счётчик № 113269881). Рекламные сети, пиксели ретаргетинга и продажа данных третьим лицам на сайте отсутствуют.
Яндекс.Метрика собирает обезличенные сведения о посещении: страницы, источник перехода, тип устройства и браузера, регион по IP-адресу, действия на странице (нажатия, прокрутка, перемещение курсора) — в том числе в режиме Вебвизора, который сохраняет воспроизводимую запись сеанса. Счётчик настроен так, чтобы не записывать содержимое полей формы бронирования: имя, телефон и комментарий в записи скрыты. Оператор не использует эти записи для установления личности Гостя. Данные обрабатываются на серверах, расположенных на территории Российской Федерации, по политике конфиденциальности Яндекса. Счётчик загружается не сразу, а после первого действия Гостя на странице.
Отказаться от сбора статистики можно двумя способами: установить официальное дополнение Яндекса для блокировки Метрики либо запретить cookie для этого сайта в настройках браузера. Сайт при этом продолжит работать.
На гостевых страницах сайт сохраняет в браузере следующие записи:
| Что храним | Зачем | Срок |
|---|---|---|
_ym_uid, _ym_d, _ym_isad,
_ym_visorccookie Яндекс.Метрики |
Отличают посетителей друг от друга и связывают просмотры в один визит, чтобы статистика считалась корректно. Личность Гостя по ним не устанавливается. | До 1 года (_ym_visorc — 30 минут) |
uzel.cookie.noticeлокальное хранилище |
Запоминает, что Гость закрыл уведомление о cookie, чтобы оно не появлялось при каждом заходе. | До очистки данных браузера |
uzel.panel.sessionлокальное хранилище |
Только для сотрудников: токен входа в административную часть сайта. На гостевых страницах не создаётся. | До выхода из панели |
uzel.panel.themeлокальное хранилище |
Только для сотрудников: выбранная светлая или тёмная тема панели. | До очистки данных браузера |
Записи uzel.* хранятся в браузере Гостя и Оператору не передаются;
Удалить эти данные можно в любой момент, очистив данные сайта в настройках браузера;
сайт после этого продолжит работать — уведомление о cookie просто появится снова.
Шрифты сайта загружаются с сервиса Google Fonts: при открытии страницы браузер Гостя обращается к серверам Google и передаёт им IP-адрес и сведения о браузере. Ссылки на карты и мессенджеры открываются только по нажатию Гостя и до этого момента никаких запросов не выполняют.
8. Как мы их защищаем
Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий: доступ к данным имеют только уполномоченные сотрудники, соединение с сайтом защищено протоколом HTTPS, доступ в административную часть сайта закрыт паролем.
9. Права Гостя
Гость вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10. Как отозвать согласие
Согласие отзывается в любой момент. Для этого достаточно направить письменное заявление в свободной форме по почтовому адресу Оператора или сообщить об отзыве по телефону +7 967 001-19-99. Заявление рассматривается в течение 30 дней; после этого данные уничтожаются, если у Оператора нет иных законных оснований для их хранения.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата действующей редакции указана в начале документа.
Оператор персональных данных
[ООО «НАЗВАНИЕ»]
ИНН [УКАЖИТЕ] · ОГРН [УКАЖИТЕ]
Адрес: г. Москва, [УКАЖИТЕ АДРЕС]
Телефон: +7 967 001-19-99
lounge