⚠ Шаблон — замените на финальный юридический текст перед запуском. Нижеприведённые разделы содержат структуру и образец формулировок; они НЕ являются утверждённым юридическим документом.
Политика конфиденциальности
Редакция от [ДАТА]. Применяется к сервису «Пол Стола» (polstola.ru).
1. Оператор и контактные данные
Оператором персональных данных является [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], ОГРН [ОГРН], ИНН [ИНН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — «Пол Стола», «Оператор», «мы»).
По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу: privacy@polstola.ru.
2. Какие персональные данные мы собираем
При регистрации и использовании сервиса мы обрабатываем следующие категории данных:
- Имя и фамилия (для создания учётной записи и брони);
- Адрес электронной почты (аутентификация, уведомления);
- Номер телефона (подтверждение брони, уведомления);
- История бронирований и предпочтений (персонализация);
- Платёжные данные — обрабатываются платёжным провайдером; мы храним только подтверждения транзакций;
- Технические данные: IP-адрес, тип браузера, cookie (аналитика, безопасность).
3. Цели и правовые основания обработки
| Цель | Правовое основание (152-ФЗ) |
|---|---|
| Регистрация и аутентификация | Договор (ст. 6 ч. 5) |
| Исполнение заказа бронирования | Договор (ст. 6 ч. 5) |
| Уведомления о брони и статусе | Договор (ст. 6 ч. 5) |
| Программа лояльности и реферальная программа | Согласие (ст. 6 ч. 1) |
| Email-рассылка новостей и предложений | Согласие (ст. 6 ч. 1) |
| Аналитика и улучшение сервиса | Законный интерес (ст. 6 ч. 7) |
| Предотвращение мошенничества | Законный интерес / правовая обязанность |
4. Сроки хранения
Данные учётной записи хранятся в течение срока действия аккаунта и удаляются в течение 30 дней после его закрытия. Данные о бронированиях хранятся 5 лет в соответствии с требованиями налогового законодательства. Маркетинговые предпочтения — до отзыва согласия.
5. Передача данных третьим лицам
Мы можем передавать ваши данные следующим категориям получателей:
- Рестораны-партнёры — имя, телефон и параметры брони для подтверждения и встречи гостя;
- Платёжный провайдер ([НАЗВАНИЕ], например YooKassa) — для обработки платежей и сервисного сбора;
- iiko / система бронирования ресторана — при использовании интеграции с POS-системой партнёра;
- Провайдер SMS/email-уведомлений — только контактные данные для доставки сообщений;
- Облачная инфраструктура (Microsoft Azure, регион Западная Европа) — для хранения и обработки.
Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях без явного согласия.
6. Ваши права
В соответствии со статьями 14–17 Федерального закона № 152-ФЗ вы вправе:
- получить подтверждение факта обработки и доступ к своим данным;
- потребовать уточнения или исправления неточных данных;
- удалить аккаунт и все персональные данные — через настройки профиля или обращение на privacy@polstola.ru (обработка до 30 дней);
- экспортировать свои данные — по запросу мы предоставим выгрузку в формате JSON в течение 5 рабочих дней;
- отозвать согласие на обработку в маркетинговых целях в любое время;
- подать жалобу в Роскомнадзор.
7. Cookie и технические данные
Мы используем технические cookie для работы сервиса (аутентификация, безопасность) и аналитические cookie для понимания того, как пользователи взаимодействуют с сайтом. При первом посещении мы запрашиваем ваше согласие через баннер. Вы можете изменить настройки cookie в своём браузере в любое время.
8. Безопасность
Данные передаются по зашифрованному каналу (TLS 1.2+). Пароли хранятся в виде хэша (bcrypt). Доступ к производственным данным ограничен и протоколируется.
9. Изменения политики
Мы можем обновлять настоящую политику. Об существенных изменениях мы уведомим вас по email не позднее чем за 14 дней до вступления в силу.
10. Контакты для запросов
Направляйте запросы по правам субъекта персональных данных на privacy@polstola.ru. Срок ответа — до 30 дней.