Политика конфиденциальности
персональных данных

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и защиты Индивидуальным предпринимателем — владельцем гастрономического лаунжа «Кают Компания» (далее — «Оператор», «мы») — информации, относящейся к физическим лицам, которые пользуются сайтом kayutkompaniya.ru (далее — «Сайт») и обращаются к «Кают Компании» по телефону, электронной почте, мессенджерам или лично в лаунже (далее — «Пользователь», «субъект персональных данных»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также с положениями Гражданского кодекса Российской Федерации и иными применимыми нормативными правовыми актами. Политика является публичным документом и доступна любому пользователю сети Интернет.

Использование Сайта и сервисов «Кают Компании», включая звонки по телефону и переписку в мессенджерах, означает безоговорочное согласие Пользователя с условиями настоящей Политики и обработку его персональных данных в описанных ниже целях. Если Пользователь не согласен с каким-либо положением, ему следует прекратить использование Сайта и сервисов.

2. Правовое основание обработки

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях, предусмотренных статьёй 6 152-ФЗ:

• Согласие субъекта персональных данных (ч. 1 ст. 6) — полученное в письменной или электронной форме при посещении Сайта (через cookie-попап), при телефонном обращении (путём голосового подтверждения) и при заполнении заявок;
• Достижение целей, установленных международным договором или законом (п. 2 ч. 1 ст. 6) — например, выполнение требований налогового и бухгалтерского учёта при оказании услуг;
• Исполнение договора, стороной которого является субъект персональных данных (п. 3 ч. 1 ст. 6) — при оказании услуг лаунжа, организации мероприятий;
• Осуществление прав и законных интересов Оператора (п. 5 ч. 1 ст. 6) — защита от недобросовестных действий, возврат дебиторской задолженности.

Обработка данных, не относящихся к категории специальных или биометрических (ст. 10, 11 152-ФЗ), осуществляется с согласия Пользователя. К таким данным относятся фамилия, имя, отчество, контактный телефон, адрес электронной почты,内容 заявки.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• Оказание услуг лаунжа — организация встреч, событий, деловых ужинов, частных мероприятий; подготовка помещения под запрос Пользователя;
• Связь с Пользователем — обратная связь по заявкам, уточнение деталей заказа, информирование о статусе подготовки;
• Информирование о предложениях — рассылка новостей о специальных событиях, обновлениях меню (только при явном отдельном согласии на подписку);
• Улучшение качества сервиса — анализ обращений и обратной связи, работа с жалобами;
• Соблюдение требований закона — ведение бухгалтерского учёта, кассовых операций, статистической отчётности;
• Защита прав Оператора — предотвращение мошенничества, взыскание задолженности за оказанные услуги.

Обработка персональных данных в иных целях, не указанных в настоящем разделе, не допускается. Если у Оператора возникает необходимость обработки в новой цели, Пользователь будет дополнительно уведомлён и получит запрос на согласие.

4. Категории обрабатываемых данных

Перечень персональных данных, обрабатываемых Оператором, минимален и ограничен целями, указанными в разделе 3. Обрабатываются следующие категории:

4.1. Контактные данные

• Фамилия, имя, отчество (полностью или частично);
• Контактный телефон;
• Адрес электронной почты;
• Идентификаторы в мессенджерах (Telegram username, другие).

4.2. Данные о заявке

• Дата и время планируемого визита;
• Количество гостей;
• Пожелания к меню, формат мероприятия, повод;
• Особые требования (аллергии, диетические ограничения).

4.3. Технические данные (при посещении Сайта)

• IP-адрес;
• Тип и версия браузера, операционной системы;
• Страница входа, источник перехода;
• Дата и время посещения.

Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь). Намеренное предоставление Пользователем такой информации в свободной форме (например, в пожеланиях к ужину) обрабатывается в режиме «по умолчанию не сохранять» — мы удалим такие сведения при обнаружении.

Оператор не обрабатывает биометрические персональные данные (фотографии для идентификации). Фотографии залов и блюд на Сайте не содержат изображений посетителей и не используются для идентификации лиц.

5. Сроки обработки и хранения

Персональные данные Пользователей хранятся не дольше, чем это необходимо для достижения целей обработки, после чего уничтожаются или обезличиваются. Конкретные сроки:

• Данные о заявке и визите — 3 года с момента оказания услуги (срок исковой давности по ГК РФ);
• Бухгалтерские документы (кассовые чеки, счета) — 5 лет (срок хранения по закону о бухгалтерском учёте);
• История переписки в мессенджерах — до отзыва согласия, но не более 2 лет;
• Технические данные (логи сервера) — 90 дней;
• Аналитическая статистика — 14 месяцев (требование Роскомнадзора).

При достижении целей обработки или при отзыве согласия Пользователя персональные данные уничтожаются в течение 30 рабочих дней. Уничтожение оформляется актом, который хранится у ответственного за обработку персональных данных.

В случаях, предусмотренных законом (например, налоговые проверки, судебные разбирательства), срок хранения может быть продлён на время действия соответствующего требования. Пользователь уведомляется о таком продлении, если это не противоречит требованиям закона.

6. Права субъекта персональных данных

В соответствии со статьёй 15 и главой 3 152-ФЗ Пользователь имеет право:

• На доступ к своим персональным данным — получение информации о том, какие именно данные хранятся у Оператора, в каких целях и как долго;
• На изменение и дополнение — исправление неточных, неполных или устаревших данных;
• На уничтожение — удаление персональных данных при достижении целей обработки, при незаконной обработке или при отзыве согласия;
• На отзыв согласия — в любой момент, без объяснения причин. Отзыв оформляется письменным заявлением по адресу ответственного (раздел 11);
• На ограничение обработки — временная приостановка обработки при подготовке отзыва согласия или при оспаривании корректности данных;
• На обжалование действий Оператора — в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• На перенос данных — получение своих персональных данных в структурированном машиночитаемом виде для передачи другому оператору.

Запросы о реализации прав направляются по адресу info@kayutkompaniya.ru с темой «Запрос субъекта ПДн». Оператор рассматривает обращение в течение 30 дней со дня получения. В исключительных случаях срок может быть продлён ещё на 30 дней с обязательным уведомлением Пользователя.

По статистике Роскомнадзора, в 2024 году более 70% обращений по 152-ФЗ были удовлетворены в пользу субъектов персональных данных. Не стесняйтесь реализовывать свои права — это занимает минимум времени и не требует юридической помощи.

7. Передача данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях. Передача данных возможна только в следующих случаях:

• Сервисам, обеспечивающим работу Сайта — хостинг-провайдеру, провайдеру доменного имени, сервису передачи шрифтов (Google Fonts). Эти сервисы обрабатывают минимально необходимые данные (IP, дату запроса) в соответствии с их собственными политиками;
• Сервисам карт — Яндекс.Картам и 2ГИС — только при просмотре страницы «Контакты». Передаются данные о запросе (поисковый адрес), но не персональные данные Пользователя;
• Контрагентам по договорам — поставщикам продуктов (при согласовании специальных заказов), поставщикам услуг (например, музыкантам, оформителям) — только при наличии отдельного согласия Пользователя и только в объёме, необходимом для исполнения конкретного договора;
• Уполномоченным государственным органам — налоговой, МВД, судам — по официальному запросу в установленных законом случаях;
• Платёжным сервисам — при оплате через банковские приложения, эквайринг — в объёме, необходимом для проведения транзакции (номер заказа, сумма).

Передача данных в иностранные государства не осуществляется. Все серверы, на которых обрабатываются персональные данные, физически расположены на территории Российской Федерации.

8. Меры безопасности

Оператор применяет организационные и технические меры защиты персональных данных, предусмотренные Приказом ФСТЭК России от 11.02.2013 № 21 и Постановлением Правительства РФ от 01.11.2012 № 1119. К таким мерам относятся:

• Передача данных по HTTPS — шифрование TLS 1.2 / 1.3 на всём пути от браузера Пользователя до сервера;
• Ограничение доступа — персональные данные доступны только ответственному сотруднику и владельцу лаунжа. Пароли хранятся в менеджере паролей с двухфакторной аутентификацией;
• Резервное копирование — еженедельное, в зашифрованном виде. Бэкапы хранятся отдельно от основной базы;
• Регулярное обновление ПО — операционные системы, web-сервер, CMS обновляются в течение 7 дней с момента выхода security-патчей;
• Аудит доступа — журнал обращений к персональным данным хранится 1 год;
• Инструктаж сотрудников — ежегодное обучение ответственного сотрудника по 152-ФЗ.

При обнаружении инцидента безопасности (несанкционированный доступ, утечка) Оператор уведомляет Роскомнадзор в течение 24 часов, а субъектов персональных данных — в течение 72 часов после подтверждения факта утечки.

9. Файлы cookie

Использование файлов cookie на Сайте регулируется отдельной Политикой использования файлов cookie. В части cookie-файлов настоящая Политика применяется субсидиарно — cookie, содержащие обезличенные идентификаторы, обрабатываются на тех же условиях, что и иные персональные данные.

Согласие с настоящей Политикой через cookie-попап означает одновременно согласие с условиями обработки обезличенных cookie-данных. При отзыве согласия cookie-файлы, ранее установленные Сайтом, удаляются при следующем визите.

10. Изменения политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция размещена на Сайте с указанием даты в начале документа. Пользователю рекомендуется периодически проверять текущую редакцию.

Существенные изменения (новые цели обработки, новые категории данных, передача третьим лицам) вступают в силу с момента повторного получения согласия Пользователя через cookie-попап. Не существенные изменения (уточнение формулировок, исправление опечаток) — с момента публикации.

При истечении срока действия согласия (180 дней с момента выдачи) согласие автоматически продлевается на тот же срок, если Пользователь продолжает пользоваться Сайтом и не заявил возражений.