Политика обработки персональных данных

1. Оператор и контакты

Политика применяется к пользователям старше 18 лет. Передача данных добровольна, но без имени, телефона, даты и параметров визита невозможно оформить бронь.

2. Какие данные обрабатываются

• имя, телефон и указанные пользователем контактные данные;
• Telegram ID, username, имя профиля и изображение профиля, если они переданы Telegram;
• дата, время, число гостей, выбранные места, комментарий и история статусов брони;
• настройки уведомлений и отметки о согласиях;
• технические данные сессии: время входа, срок сессии, браузер и служебные журналы безопасности.
• случайный идентификатор браузера, путь страницы без параметров запроса, названия действий, показатели загрузки и классы технических ошибок.

Специальные категории и биометрические персональные данные целенаправленно не собираются.

3. Цели и основания обработки

• оформление, подтверждение, изменение и отмена бронирования;
• создание единого профиля для сайта и Telegram Mini App;
• связь с гостем, отправка статусов и напоминаний;
• обеспечение работоспособности, предотвращение злоупотреблений и разбор ошибок;
• обезличенное измерение использования разделов и скорости интерфейса;
• рассылка анонсов и новостей только при отдельном включённом согласии.

Обработка выполняется для исполнения запроса пользователя, заключения и исполнения договорённостей о бронировании, на основании согласия и для соблюдения обязанностей, установленных применимым законодательством.

4. Действия, сроки и удаление

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать и удалять данные. Автоматизированная обработка не используется для решений, имеющих юридические последствия.

• одноразовое состояние входа действует до 10 минут, истёкшие записи удаляются в течение суток;
• веб-сессия действует до 30 дней; истёкшие и отозванные сессии удаляются через 30 дней;
• по запросу профиль удаляется не позднее 30 дней, а связанные брони обезличиваются;
• контактные поля завершённых броней очищаются через 365 дней;
• контакты закрытых заявок листа ожидания и заявок на события очищаются через 90 дней;
• текст отзыва и разрешение на связь очищаются через 365 дней, обезличенная оценка сохраняется;
• обезличенные события внутренней аналитики удаляются через 180 дней, журнал действий — через 730 дней;
• маркетинговое согласие действует до его отключения пользователем.

После достижения цели или отзыва согласия данные удаляются или обезличиваются. Отдельные сведения могут храниться дольше только при наличии обязанности, установленной применимым законодательством.

5. Используемые сервисы и получатели

Для работы сервиса могут использоваться Telegram, хостинг-провайдеры серверной инфраструктуры и технические подрядчики, обеспечивающие эксплуатацию. Им передаётся только объём данных, необходимый для задачи, на основании поручения или пользовательского действия.

Telegram обрабатывает данные по собственным правилам при входе и работе Mini App. Пользователь самостоятельно принимает условия Telegram. Продажа персональных данных и передача их для чужой рекламы не выполняются.

6. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• уточнить, ограничить или потребовать удалить данные;
• отозвать согласие и отключить необязательные уведомления;
• обжаловать действия оператора в Роскомнадзор или суд.

Запрос должен позволять подтвердить личность заявителя. Ответ направляется в сроки, установленные законодательством. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

7. Защита, cookies и изменения

Применяются разграничение доступа, проверка Telegram-подписи, защищённые сессии, CSRF-защита, шифрование соединения, резервное копирование и журналирование ошибок. Сессионная cookie недоступна JavaScript; отдельная CSRF-cookie используется только для защиты изменений профиля. Рекламные cookies не устанавливаются.

Политика может обновляться при изменении функций или требований. Актуальная версия постоянно доступна по адресу kritik.bar/privacy/.