Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта, клиентов и лиц, направляющих заявки на бронирование. Оператор обрабатывает только данные, необходимые для связи, оформления и исполнения бронирования, оказания дополнительных услуг и выполнения требований законодательства Российской Федерации.

2. Какие данные обрабатываются

• имя и фамилия;
• номер телефона и выбранный способ связи;
• добровольно сообщённые день и месяц рождения — только для применения акции ко дню рождения;
• даты, время, объект, состав заказа, дополнительные услуги, комментарии и пожелания;
• история обращений, бронирований, оплат и изменений заказа;
• подтверждённые идентификаторы Yandex ID, VK ID, Google ID, SMS или мессенджера — только после подключения соответствующего способа;
• IP-адрес, дата и время согласия, технические журналы безопасности.

Для акции ко дню рождения оператор не хранит год рождения и не рассчитывает возраст. Оператор не запрашивает через публичную форму паспортные данные, специальные категории персональных данных или биометрические данные. При SMS-подтверждении российскому оператору связи передаются номер и текст с одноразовым кодом; код хранится только как защищённый хеш и удаляется после проверки или истечения срока. Google ID технически изолирован и остаётся выключенным до отдельной юридической проверки правил трансграничной передачи данных.

3. Цели и правовые основания

Данные используются для ответа на обращение, проверки доступности, создания предварительной заявки, согласования и исполнения бронирования, уведомления об изменениях, расчёта стоимости, применения выбранных клиентом акций, приёма оплаты, рассмотрения претензий и обеспечения безопасности системы. Основаниями являются согласие субъекта, действия по его инициативе до заключения договора, заключение и исполнение договора, а также обязанности и законные интересы оператора в пределах, допускаемых Федеральным законом № 152-ФЗ.

Рекламные рассылки не входят в это согласие и требуют отдельного разрешения.

4. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом. Решение о подтверждении бронирования принимает сотрудник, а не исключительно автоматическая система.

5. Передача и хранение

Доступ получают только сотрудники, которым он необходим для работы. После подключения сервисов данные могут обрабатываться российским хостингом, оператором связи, сервисом идентификации или выбранным клиентом мессенджером в объёме, необходимом для конкретной операции. Передача для самостоятельной рекламы третьих лиц не производится.

Основная запись и хранение данных граждан Российской Федерации организуются с использованием баз данных на территории России. Трансграничная передача не планируется; перед её началом оператор обязан выполнить отдельные требования закона.

6. Сроки

• заявка, не ставшая бронированием, — до 365 дней после последнего взаимодействия;
• данные завершённого бронирования — базово 5 лет, если иной срок не требуется законом или для разрешения спора;
• технические журналы и доказательство электронного согласия — до 365 дней либо дольше при необходимости защиты прав.

После достижения цели или прекращения законных оснований данные удаляются либо обезличиваются.

7. Права клиента

Клиент вправе запросить сведения об обработке, уточнение, блокирование или удаление недостоверных либо избыточных данных, а также отозвать согласие. Обращение направляется на email оператора с информацией, позволяющей надёжно идентифицировать заявителя. Отзыв не отменяет обработку, которая необходима для исполнения закона, договора или защиты законных прав.

8. Защита и файлы cookie

Оператор применяет разграничение доступа, журналирование действий, резервное копирование, обновление программного обеспечения и иные необходимые организационные и технические меры. Сайт использует только технические cookie, необходимые для сеанса, защиты формы и работы интерфейса. Аналитические и рекламные cookie без отдельного уведомления не подключаются.

Для оценки удобства сайта система хранит только суточные суммарные счётчики открытий формы и проверок свободного времени. В этих счётчиках нет IP-адреса, cookie-идентификатора, устройства, источника перехода или иных данных посетителя; они не позволяют отличить одного человека от другого.

9. Обновление политики

Актуальная редакция постоянно размещается на этой странице. Существенные изменения применяются после публикации, если законом не установлен иной порядок.