1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта thaikeen-info.ru и гостей, которые направляют заявку на бронирование столика.
Оператором персональных данных является Общество с ограниченной ответственностью «ТАЙКИН», ИНН 6163237624, ОГРН 1266100007216, КПП 616301001. Юридический адрес: 344006, Ростовская область, г. Ростов-на-Дону, ул. Пушкинская, д. 141, ком. 26.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает через этот сайт.
2. Какие данные обрабатываются
При бронировании пользователь самостоятельно указывает:
- имя, номер телефона и отметку о согласии;
- дату и время визита, количество гостей;
- необязательный комментарий к бронированию.
Вместе с заявкой могут обрабатываться:
- идентификатор заявки, дата и время отправки, адрес страницы и источник перехода;
- рекламные UTM-метки: source, medium, campaign, content и term;
- IP-адрес, тип браузера и устройства, cookie, сведения о действиях на страницах и технические записи сервера.
Оператор не просит сообщать через форму специальные категории персональных данных или биометрические данные. Не указывайте их в комментарии к бронированию.
3. Цели и основания обработки
Данные используются, чтобы:
- принять заявку, связаться с гостем и подтвердить бронирование, условия предложения или скидки;
- учесть пожелания гостя и организовать посещение ресторана;
- исключить повторную отправку одной заявки и доставить уведомление ответственному сотруднику;
- определить источник обращения, оценить работу сайта и рекламных кампаний;
- обеспечить безопасность сайта, разобрать технические ошибки и ответить на обращения пользователя;
- исполнить требования законодательства Российской Федерации.
Основаниями обработки являются согласие пользователя, действия по его инициативе до заключения договора, исполнение договора, обязанности Оператора по закону и законные интересы Оператора в случаях, когда они не нарушают права пользователя.
4. Порядок и сроки обработки
Обработка выполняется автоматизированным и смешанным способом. С данными могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, блокирование, удаление и уничтожение.
Данные бронирования хранятся до достижения целей обработки, отзыва согласия или прекращения законного основания для обработки. Отдельные сведения могут храниться дольше, если этого требует закон, необходимо для разрешения спора или защиты прав Оператора и пользователя.
Полная заявка хранится во временной серверной очереди до доставки уведомления в MAX. После успешной доставки её содержимое удаляется из очереди, а технические сведения о доставке сохраняются в течение 400 дней и удаляются при очередной очистке после истечения этого срока. Записи в Google Таблице и сообщения в MAX хранятся до удаления Оператором с учётом целей обработки и требований закона.
Технические журналы сайта ротируются и удаляются по настройкам серверной инфраструктуры. Сроки хранения сведений Яндекс Метрики определяются настройками счётчика и условиями сервиса.
5. Сервисы и получатели данных
Со стороны Оператора доступ к данным получают только сотрудники и подрядчики, которым он необходим для выполнения их обязанностей. Для работы сайта и обработки заявки используются:
- Google Apps Script и Google Таблицы для приёма и учёта заявок;
- мессенджер MAX и защищённый серверный модуль THAI KEEN для уведомления ответственных сотрудников;
- Яндекс Метрика для статистики посещений и оценки работы страниц;
- поставщики хостинга, связи и технической инфраструктуры.
В Google Apps Script передаются данные формы, идентификатор и время заявки, источник, рекламные метки, адрес страницы, referrer и адрес сайта. В Google Таблице сохраняются основные сведения о бронировании и источник обращения. В MAX направляются сведения о бронировании, имя, телефон, комментарий, источник и идентификатор заявки.
При использовании внешних сервисов обработка также регулируется их условиями и политиками.
Инфраструктура отдельных внешних сервисов может находиться за пределами Российской Федерации, поэтому их использование может сопровождаться трансграничной передачей данных. Вместо онлайн-формы пользователь всегда может забронировать столик по телефону.
7. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, использует защищённое соединение, разделяет публичную форму и серверные сервисы, контролирует доступ к журналам и очередям, а также не размещает секретные ключи интеграций в открытом коде сайта.
При этом передача информации через интернет не может быть абсолютно безрисковой. Оператор обновляет меры защиты с учётом характера данных, используемых технологий и актуальных угроз.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Отзыв согласия не отменяет обработку, которая необходима по другому законному основанию. Для идентификации заявителя Оператор может запросить сведения, достаточные для поиска заявки и подтверждения личности.
9. Как связаться с Оператором
Запрос или отзыв согласия можно направить на официальный адрес электронной почты THAIKEEN@YANDEX.RU или по юридическому адресу: 344006, Ростовская область, г. Ростов-на-Дону, ул. Пушкинская, д. 141, ком. 26.
Для оперативного уточнения по заявке позвоните по номеру +7 (961) 278-18-01. В обращении укажите имя, контактный номер и суть требования.
10. Обновление политики
Оператор вправе обновлять документ при изменении сайта, сервисов или законодательства. Актуальная редакция всегда размещается на этой странице. Новая редакция действует с даты публикации, если в ней не указано иное.