Политика в отношении обработки персональных данных

Оператором персональных данных является ООО «ПОЛСТОЛА», ОГРН 1269600024286, ИНН 6685234135, адрес: 620000, СВЕРДЛОВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД ЕКАТЕРИНБУРГ, Г. ЕКАТЕРИНБУРГ, УЛ. ЭНГЕЛЬСА, Д. 17, КВ. 24 (далее — «Полстола», «Оператор», «мы»).

Настоящая Политика применяется к сайту https://polstola.ru и мобильному приложению «Полстола». По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу info@polstola.ru.

При регистрации и использовании сервиса мы обрабатываем следующие категории данных:

• Имя и фамилия (для создания учётной записи и брони);
• Адрес электронной почты (аутентификация, уведомления);
• Номер телефона (подтверждение брони, уведомления);
• История бронирований и предпочтений (персонализация);
• Платёжные данные — обрабатываются платёжным провайдером; мы храним только подтверждения транзакций;
• Технические данные: IP-адрес, тип браузера, технически необходимые cookie (работа сайта, безопасность).
• Адрес электронной почты и сведения о предоставленных согласиях — при заполнении формы списка ожидания.

Данные учётной записи хранятся в течение срока действия аккаунта и удаляются в течение 14 дней после его закрытия. Данные о бронированиях хранятся 5 лет в соответствии с требованиями налогового законодательства. Маркетинговые предпочтения — до отзыва согласия, которое можно отозвать в любой момент, написав нам на info@polstola.ru.

Мы можем передавать ваши данные следующим категориям получателей:

• Рестораны-партнёры — имя, телефон и параметры брони для подтверждения и встречи гостя;
• Платёжный провайдер — ЮKassa (ООО «ЮMoney») — для обработки платежей и сервисного сбора;
• iiko / система бронирования ресторана — при использовании интеграции с POS-системой партнёра;
• Провайдер СМС-уведомлений и уведомлений по электронной почте — только контактные данные для доставки сообщений;
• Облачная инфраструктура (Yandex Cloud, регион ru-central1, Российская Федерация) — для хранения и обработки. Персональные данные российских пользователей хранятся и обрабатываются на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях без явного согласия.

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ вы вправе:

• получить подтверждение факта обработки и доступ к своим данным;
• потребовать уточнения или исправления неточных данных;
• удалить аккаунт и все персональные данные — через настройки профиля или обращение на info@polstola.ru (обработка до 30 дней);
• экспортировать свои данные — по запросу мы предоставим выгрузку в формате JSON в течение 5 рабочих дней;
• отозвать согласие на обработку в маркетинговых целях в любое время;
• подать жалобу в Роскомнадзор.

Сейчас на сайте используются только технически необходимые cookie и локальное хранилище браузера — они обеспечивают работу сайта, сохранение сессии и безопасность. Системы веб-аналитики, рекламные пиксели и сервисы записи действий пользователя не подключены, поэтому необязательные cookie не устанавливаются и согласие на них не запрашивается. Если в дальнейшем мы подключим аналитические или рекламные cookie, они будут активироваться только после вашего выбора в соответствующем баннере, а настоящий раздел будет обновлён. Вы можете удалить или ограничить cookie в настройках браузера в любое время.

Данные передаются по зашифрованному каналу (TLS 1.2+). Пароли хранятся в виде хэша (bcrypt). Доступ к производственным данным ограничен и протоколируется.

Обработка данных в целях, требующих согласия, осуществляется на основании Согласия на обработку персональных данных. Условия пользования Сервисом определены Пользовательским соглашением.

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим вас по электронной почте не позднее чем за 14 дней до вступления в силу.

Направляйте запросы по правам субъекта персональных данных на info@polstola.ru. Срок ответа — до 30 дней.