Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• При онлайн-бронировании столика: имя, номер телефона, а также сведения, которые вы сами указываете в поле «пожелания».
• При посещении заведений: сведения о заказах, формируемые кассовой системой (СБИС), — имя, номер телефона (если вы их сообщили), история и суммы заказов.

Сайт не использует сторонние счётчики, рекламные трекеры и cookie-файлы отслеживания. Специальные категории персональных данных (здоровье, убеждения и т.п.) и биометрия не обрабатываются.

3. Цели обработки

1. Приём и подтверждение бронирования столика, связь с гостем по вопросам его брони.
2. Оказание услуг общественного питания и учёт заказов.
3. Ведение внутренней статистики посещений для улучшения сервиса.

Рекламные рассылки (СМС, звонки, мессенджеры) не осуществляются.

4. Правовые основания

• согласие субъекта персональных данных (ст. 9 Закона № 152-ФЗ), выражаемое отметкой в форме бронирования;
• необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), — при бронировании и оказании услуг.

5. Сроки обработки и хранения

• Данные онлайн-бронирований хранятся не более 14 дней с даты брони, после чего автоматически удаляются.
• Сведения о заказах гостей хранятся в течение периода деятельности оператора и удаляются по достижении целей обработки либо по требованию субъекта.

6. Кому передаются данные

Персональные данные не передаются третьим лицам, за исключением:

• ООО «Компания Тензор» (система СБИС) — обработка заказов кассовой системой, серверы на территории РФ;
• случаев, предусмотренных законодательством РФ (по запросу уполномоченных органов).

Базы данных находятся на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 Закона № 152-ФЗ соблюдается). Данные не продаются и не используются для рекламы третьих лиц.

7. Как мы защищаем данные

• передача данных — только по защищённому соединению (HTTPS/TLS);
• доступ к данным ограничен и предоставляется только уполномоченным работникам;
• применяются организационные и технические меры, предусмотренные ст. 19 Закона № 152-ФЗ.

8. Ваши права

Вы вправе в любой момент:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку.

Для этого обратитесь к оператору по телефонам, указанным в разделе 1, либо письменно по адресу оператора. Ответ предоставляется в срок, установленный Законом № 152-ФЗ (10 рабочих дней с возможностью продления). Вы также вправе обжаловать действия оператора в Роскомнадзоре или суде.

9. Заключительные положения

Оператор вправе обновлять настоящую Политику; актуальная редакция всегда доступна по адресу leshookah.ru/privacy. Продолжая пользоваться сайтом после внесения изменений, вы соглашаетесь с новой редакцией.