Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является ООО «ПРОФИТ».

2. Какие данные обрабатываются

При бронировании проживания, оформлении заказа из меню или обращении через сайт могут обрабатываться:

• имя, номер телефона, адрес электронной почты и Telegram-ник, если они указаны гостем;
• выбранный номер, даты проживания, количество гостей и сведения, необходимые для бронирования;
• состав заказа, выбранное время получения, стоимость, статус и идентификатор платежа;
• обезличенные технические сведения: просмотренные страницы, время активного просмотра, глубина прокрутки, клики, источник перехода и случайный идентификатор браузера. Они собираются только после включения аналитики гостем;
• хеш IP-адреса для технической защиты запросов. Полный IP-адрес в аналитике не хранится.

3. Цели и основания обработки

• проверка доступности и оформление бронирования;
• создание, сопровождение и подтверждение заказа ресторана;
• приём и подтверждение оплаты;
• связь с гостем по вопросам бронирования, заказа или оплаты;
• исполнение требований законодательства и учёта операций;
• улучшение интерфейса сайта на основе обезличенной аналитики при отдельном согласии.

Основанием обработки является согласие гостя, выраженное при оформлении бронирования или заказа, а также необходимость исполнения выбранной гостем услуги и обязанностей оператора, предусмотренных законодательством.

4. Действия с данными и сроки

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать ответственным сотрудникам, блокировать, удалять и уничтожать персональные данные.

Данные хранятся не дольше, чем требуется для целей бронирования, заказа, оплаты, последующего обслуживания и обязательного учёта. Обезличенные события аналитики хранятся до 12 месяцев. После достижения целей обработки данные удаляются или обезличиваются, если более длительный срок не требуется законом.

5. Передача данных

ООО «ПРОФИТ» не продаёт персональные данные и не передаёт их для самостоятельного использования третьими лицами. Данные передаются только в объёме, необходимом для выбранного гостем действия:

• ЮKassa — для создания, проведения и подтверждения онлайн-платежа;
• iiko — для передачи оплаченного заказа в ресторан и его учёта.

Передача в этих случаях регулируется также правилами соответствующего сервиса. Реквизиты карты не передаются на сайт Baia Hara Hora.

6. Защита данных

Оператор применяет организационные и технические меры защиты: доступ сотрудников по необходимости, разграничение прав, защищённое соединение HTTPS, журналы действий в административной части, ограничения запросов и хранение секретов вне публичного сайта.

7. Права гостя и отзыв согласия

Гость может запросить сведения об обработке данных, уточнить их, отозвать согласие или потребовать прекращения обработки, если это не противоречит обязательствам оператора и требованиям закона. Для этого направьте обращение на bajaharahora@yandex.ru или позвоните по номеру 8 928 701-25-12.

Отзыв согласия может сделать невозможным дальнейшее сопровождение бронирования или заказа, если для него необходимы соответствующие данные.

8. Реквизиты