Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Гости), которые пользуются сайтом и услугами ООО «Истома Lounge» (далее — Оператор), и действует в отношении всей информации, которую Оператор может получить о Госте.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
Пользуясь сайтом и оставляя заявку на бронирование, Гость подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.
2. Какие данные мы обрабатываем
Оператор обрабатывает только те данные, которые Гость сообщает сам:
- имя или иное обращение, которое Гость указал в форме;
- номер телефона;
- дата, время, число гостей и предпочтительная зона — параметры брони;
- комментарий к брони, если Гость его оставил.
Дополнительно при посещении сайта автоматически собираются обезличенные технические данные: IP‑адрес, тип браузера и устройства, время обращения, адреса страниц. Эти данные не позволяют установить личность и используются только для работы и защиты сайта.
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, религиозных убеждениях) и биометрию. Оператор не собирает данные лиц младше 18 лет: заведение обслуживает только совершеннолетних.
3. Зачем мы их обрабатываем
- принять и подтвердить бронирование стола, связаться с Гостем по заявке;
- сообщить об изменениях, если бронь невозможно принять или требуется уточнение;
- вести учёт броней и посещений, чтобы обслуживание было предсказуемым;
- отвечать на обращения и вопросы Гостя;
- выполнять требования законодательства Российской Федерации.
Оператор не использует данные Гостя для рекламных рассылок без отдельного согласия на это.
4. На каком основании
Обработка ведётся на основании:
- согласия Гостя, которое он даёт при отправке формы бронирования (п. 1 ч. 1 ст. 6 152‑ФЗ);
- необходимости исполнить договор оказания услуг, стороной которого является Гость (п. 5 ч. 1 ст. 6 152‑ФЗ);
- требований законодательства, когда обработка обязательна.
5. Сколько мы их храним
Данные хранятся до достижения целей обработки, но не дольше 3 (трёх) лет с даты последнего обращения Гостя, либо до отзыва согласия — в зависимости от того, что наступит раньше. По истечении срока или после отзыва согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Кому мы их передаём
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения брони или прямо предусмотрено законом:
- сотрудникам Оператора, которые принимают и подтверждают брони, — в объёме, необходимом для работы;
- поставщику услуг хостинга, на серверах которого размещён сайт;
- государственным органам — по мотивированному запросу в порядке, установленном законом.
Трансграничная передача персональных данных не осуществляется.
7. Файлы cookie и локальное хранилище
Сайт использует только технические файлы cookie и локальное хранилище браузера — те, без которых он не работает. Аналитических, рекламных и любых иных отслеживающих cookie на сайте нет: счётчики посещаемости и рекламные пиксели не установлены. На гостевых страницах сайт сохраняет в браузере ровно одну запись:
| Что храним | Зачем | Срок |
|---|---|---|
istoma.cookie.noticeлокальное хранилище |
Запоминает, что Гость закрыл уведомление о cookie, чтобы оно не появлялось при каждом заходе. | До очистки данных браузера |
istoma.panel.sessionлокальное хранилище |
Только для сотрудников: токен входа в административную часть сайта. На гостевых страницах не создаётся. | До выхода из панели |
istoma.panel.themeлокальное хранилище |
Только для сотрудников: выбранная светлая или тёмная тема панели. | До очистки данных браузера |
Всё перечисленное хранится в браузере Гостя и Оператору не передаётся. Удалить эти данные можно в любой момент, очистив данные сайта в настройках браузера; сайт после этого продолжит работать — уведомление о cookie просто появится снова.
Отдельно: шрифты сайта загружаются со сторонних серверов Google Fonts
(fonts.googleapis.com, fonts.gstatic.com). Cookie они
не устанавливают, но при загрузке шрифта браузер Гостя сообщает этим серверам
свой IP‑адрес. Ссылки на карты и мессенджеры открываются только по нажатию Гостя
и до этого момента никаких запросов не выполняют.
8. Как мы их защищаем
Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий: доступ к данным имеют только уполномоченные сотрудники, соединение с сайтом защищено протоколом HTTPS, доступ в административную часть сайта закрыт паролем.
9. Права Гостя
Гость вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10. Как отозвать согласие
Согласие отзывается в любой момент. Для этого достаточно направить письменное заявление в свободной форме по почтовому адресу Оператора или сообщить об отзыве по телефону +7 901 364‑69‑14. Заявление рассматривается в течение 30 дней; после этого данные уничтожаются, если у Оператора нет иных законных оснований для их хранения.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата действующей редакции указана в начале документа.
Оператор персональных данных
ООО «Истома Lounge»
ИНН 9709078331 · ОГРН 1227700095523
Адрес: г. Москва, проезд Невельского, 6, корп. 2
Телефон: +7 901 364‑69‑14