Политика обработки персональных данных

1. Общие положения. Настоящая политика описывает обработку персональных данных гостей кофейни «Кофе. Горы. Завтраки.» в GostiOS: в веб-приложении, мини-приложениях и ботах Telegram, VK и MAX. Политика применяется со дня публикации и доступна до ввода персональных данных.

2. Оператор. Оператором персональных данных является Общество с ограниченной ответственностью «Русский Особняк», ИНН 7453239872, КПП 745301001, ОГРН 1127453001796. Почтовый адрес приведён ниже и используется для обращений субъектов персональных данных.

3. Субъекты и источники. Обрабатываются данные гостей и пользователей GostiOS. Оператор получает их непосредственно от гостя, от выбранной гостем платформы авторизации, из программы лояльности iiko и из сведений о покупках в заведении.

4. Категории данных. Могут обрабатываться имя, номер телефона, идентификатор пользователя и сведения запуска в Telegram, VK или MAX, идентификаторы профиля и карты лояльности iiko, баланс, покупки, состав чеков, начисления, купоны, факты и версии согласий, идентификаторы сессий и технические события безопасности. При использовании заказа также обрабатываются состав, время и способ получения заказа, комментарий и статусы исполнения и оплаты. GostiOS не запрашивает биометрические данные и специальные категории персональных данных.

5. Цели и основания. Данные используются для подтверждения номера и защиты входа; создания и ведения профиля; работы программы лояльности; отображения баланса, покупок, карт и купонов; оформления и исполнения заказа, когда функция включена; обработки обращений; исполнения обязанностей, установленных законом; обеспечения безопасности сервиса. Реклама направляется только при отдельном добровольном согласии. Основаниями служат заключение и исполнение договора с гостем, действия по запросу гостя до его заключения, обязанности оператора по закону и отдельное согласие там, где оно необходимо.

6. Операции и способы обработки. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в работе сервиса, обезличивание, блокирование, удаление и уничтожение данных автоматизированным способом и без использования средств автоматизации.

7. Получатели и технические участники. Для работы профиля и программы лояльности данные могут передаваться сервису iiko и организациям, обеспечивающим его работу; поставщикам хостинга и технической поддержки GostiOS; а при выборе соответствующего канала — платформам Telegram, VK или MAX. Передаётся только объём, необходимый для конкретной функции. Государственным органам данные предоставляются только при наличии законного основания.

8. Платформы связи. Telegram, VK и MAX самостоятельно обрабатывают данные пользователя в рамках своих сервисов и собственных документов. Использование конкретной платформы добровольно. Техническая передача данных такой платформе происходит, когда гость выбирает соответствующий бот или мини-приложение.

9. Локализация. Запись, систематизация, накопление, хранение и уточнение персональных данных, которые GostiOS собирает через интернет, выполняются в основной базе данных на сервере в Российской Федерации. iiko и выбранные гостем платформы Telegram, VK или MAX самостоятельно обрабатывают переданные им данные в рамках соответствующих сервисов и договорных ролей.

10. Сроки. Данные хранятся не дольше, чем необходимо для заявленных целей, исполнения договора и обязанностей оператора по закону. После достижения цели или отзыва согласия данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется законом. Технические запросы подтверждения действуют до 5 минут, незавершённая регистрация — до 15 минут, веб-сессия — до 30 дней, встроенная сессия мини-приложения — не более 24 часов. Эти сроки действия не заменяют сроков хранения учётных записей и журналов.

11. Права гостя. Гость вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Для защиты аккаунта оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

12. Обращения. Обращение можно направить по почтовому адресу оператора. Запрос на удаление является заявкой оператору, а не обещанием мгновенного удаления из iiko и резервных копий. Ответ предоставляется в порядке и сроки, установленные законом.

13. Защита. Оператор принимает необходимые правовые, организационные и технические меры, ограничивает доступ по ролям, фиксирует значимые действия, применяет защищённое соединение и меры резервирования. Абсолютная безопасность передачи через интернет не может быть гарантирована; при инциденте оператор действует в соответствии с законом.

14. Изменения. Новая редакция публикуется на этой странице с новой версией и датой. Если изменение требует нового согласия, GostiOS запросит его отдельно. Действующая редакция не подменяет отдельное согласие на рекламу.