Политика в отношении обработки персональных данных

1. Оператор и область действия

Политика относится к посетителям сайта pomestie-park.com, пользователям Telegram-бота @pomestye_park_bot, гостям, оформляющим бронирование, пропуск, оплату или скидочную карту, подписчикам рассылки и лицам, обращающимся в ресторан.

Обработка осуществляется с учётом Федерального закона № 152-ФЗ «О персональных данных». Эта Политика описывает обработку Оператором и не заменяет правила самостоятельных внешних сервисов.

2. Цели и состав данных

Бронирование стола

Для приёма, подтверждения и сопровождения бронирования используются имя, телефон, дата и время визита, количество гостей, номер и статус заявки, сообщения по бронированию. При обращении через бот используется Telegram ID для связи с гостем.

Автомобильный пропуск

Для оформления проезда используются марка и сведения о государственном номере автомобиля, сообщённые гостем, Telegram ID при обращении через бот, номер и статус заявки, сообщения по её оформлению. Эти сведения используются для организации доступа на территорию, в том числе при взаимодействии с лицами, оформляющими и проверяющими пропуска.

Онлайн-оплата депозита

Депозит за стол составляет 5 000 ₽; платёжный сервис — ЮKassa. Форма запрашивает имя, телефон, email и госномер автомобиля. Имя и контакты используются для сопровождения заказа и расчёта; сведения об автомобиле — для организации проезда. Email, полученный при оплате, сам по себе не даёт разрешения на рекламную рассылку.

Скидочная карта

Для оформления и обслуживания скидочной карты в бумажной анкете указываются имя, фамилия, дата рождения и телефон. Анкеты хранятся на бумаге и в системе rKeeper.

Рассылка и обращения

Для email-рекламы используются адрес электронной почты и сведения о согласии или отказе от рассылки. Для ответа на обращение используются сообщённые отправителем имя, контакты и содержание переписки. Телефонные разговоры не записываются.

Не сообщайте в свободных ответах сведения, не относящиеся к заявке, и данные других лиц без необходимого основания. Количество гостей в брони не означает сбор данных каждого гостя. Телефон в боте поступает из сообщения или добровольно отправленного контакта, а не извлекается автоматически из учётной записи.

3. Основания обработки и рассылка

Обработка сведений, необходимых для приёма и исполнения бронирования, заказа и расчётов, осуществляется для заключения или исполнения договора с гостем. Обязательные учётные документы обрабатываются во исполнение требований законодательства. Для иных целей применяется соответствующее основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ; когда необходимо согласие, оно оформляется отдельно от других подтверждаемых гостем документов.

Посещение сайта, переход в бот и ознакомление с Политикой не являются универсальным согласием на обработку данных или рекламу.

Рекламные письма отправляются с корпоративной почты при предварительном письменном согласии гостя, оформляемом при заполнении анкеты на скидочную карту. Отказ от рекламы не препятствует бронированию, оплате или участию в скидочной программе.

Чтобы отказаться от рекламы, напишите на pr@pomestie-park.com с указанием адреса получателя рассылки. После получения требования отправка рекламы прекращается немедленно. Отказ от рассылки не равен отказу от скидочной карты.

4. Обработка, доступ и внешние сервисы

Применяется смешанная обработка: автоматизированная работа с заявками и расчётами, работа сотрудников, хранение бумажных анкет и данных скидочных карт в системе rKeeper. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение.

Сайт, серверная часть бота и корпоративная почта размещены на Jino в России. С заявками работают пять сотрудников хостес и два администратора. Доступ предназначен для выполнения рабочих задач по обслуживанию гостей.

• rKeeper используется для хранения данных анкет и обслуживания скидочных карт.
• Jino обеспечивает хостинг и корпоративную почту. При отправке письма почтовый сервис обрабатывает адрес получателя и содержание сообщения.
• Telegram передаёт сообщения гостей и ответы бота. Обработка платформой описана в политике Telegram.
• ЮKassa — ООО НКО «ЮМани» обеспечивает проведение платежей. К обработке платёжным сервисом применяется также его политика конфиденциальности.
• Яндекс Карты отображают расположение ресторана. Условия обработки данных сервисом изложены в политике Яндекса.

Предоставление данных для исполнения заказа, организации пропуска и расчётов ограничивается необходимой целью и объёмом и требует предусмотренного законом основания. Предоставление уполномоченным государственным органам осуществляется в случаях и порядке, установленных законодательством. Использование внешнего сервиса не отменяет обязанностей Оператора, включая требования к локализации и трансграничной передаче, когда они применимы.

5. Технические данные и cookies

При загрузке сайта браузер передаёт серверу технические сведения, необходимые для соединения, в том числе IP-адрес и браузерные заголовки. Они могут обрабатываться хостингом для работы и безопасности инфраструктуры.

На сайте не подключены собственные рекламные пиксели и аналитические счётчики. Карта Яндекса и платёжные страницы являются внешними сервисами: при их загрузке им передаются технические сведения; они могут использовать cookies в соответствии со своими правилами и настройками браузера.

Встроенные Яндекс Карты загружаются только после выбора «Принять все». До выбора и при выборе «Оставить обязательные» карта не загружается. Выбор можно изменить через «Настройки cookies» внизу страницы.

Для сохранения выбора сайт использует локальное хранилище браузера: запись pomestye-privacy-choice-v1 содержит вариант выбора, версию и время его сохранения. Выбор действует 90 дней; после этого сайт запросит его заново. Запись не отправляется на сервер и не используется для рекламы. Её можно удалить в настройках браузера.

Cookies — небольшие файлы, которые сервис сохраняет в браузере. Управлять ими, ограничивать их использование и удалять их можно в настройках браузера. Ограничения могут повлиять на работу карты и платёжного сервиса. Cookies веб-версии Telegram следует отличать от работы кода бота.

6. Хранение и удаление

• Рабочие данные заявок — 90 дней с получения. Для заявок действует настроенное удаление. Это правило не заменяет установленные законом сроки хранения обязательных документов.
• Анкеты скидочных карт и их данные в rKeeper — до 10 лет с заполнения. Хранение допускается, пока сохраняются цель и законное основание обработки; предусмотренные законом основания для досрочного прекращения обработки имеют приоритет.
• Email для рекламы — пока действует согласие и сохраняется цель. Рассылка прекращается немедленно по требованию гостя. Дальнейшее хранение доказательств согласия или отказа требует самостоятельного законного основания.
• Обязательные учётные документы — в установленные законом сроки. Первичные бухгалтерские документы, подпадающие под статью 29 Федерального закона № 402-ФЗ, хранятся не менее пяти лет после отчётного года.

Данные не должны храниться дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или применимым договором. При достижении цели, утрате необходимости или наступлении иного законного основания обработка прекращается, а данные уничтожаются либо обезличиваются в установленном порядке. При наличии самостоятельного законного основания соответствующая обработка может продолжаться.

7. Ваши права и обращения

Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, отказываться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

Направляйте обращения на pr@pomestie-park.com или по почтовому адресу Оператора, указанному в разделе 1. Для поиска заявки укажите её номер, если он известен, и контакт, использованный при обращении. Не отправляйте копию паспорта в бот без обоснованной необходимости.

Проверка личности и полномочий проводится в необходимом объёме. Ответы и действия по обращениям осуществляются в сроки, установленные законодательством. Отзыв согласия не прекращает обработку, для которой существует самостоятельное законное основание.

8. Защита и актуализация

Оператор обязан обеспечивать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ. Сведения об обработке и реализации ваших прав можно запросить по указанным в Политике контактам.

Актуальная редакция размещается на этой странице. При изменении целей, состава данных или используемых сервисов Политика пересматривается. Обновление текста не заменяет получение согласия в случаях, когда оно необходимо.