Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, предоставляемых пользователями сайта [указать домен сайта], используемого для бронирования столов и взаимодействия с гостями заведения [указать название заведения / юридического лица / ИП].

Оператором персональных данных является: [ИП / ООО / наименование оператора], ИНН: [указать], ОГРН / ОГРНИП: [указать], адрес: [указать адрес], email: [указать email], телефон: [указать телефон].

2. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие персональные данные пользователя:

— имя;
— номер телефона;
— дата бронирования;
— время бронирования;
— количество гостей;
— комментарий к заявке;
— иные сведения, которые пользователь добровольно указывает в форме бронирования.

3. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

— приема и обработки заявки на бронирование;
— связи с пользователем для подтверждения, переноса или отмены бронирования;
— ведения внутреннего учета заявок и обращений;
— улучшения качества сервиса и обслуживания гостей;
— исполнения обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

— согласия субъекта персональных данных на обработку его персональных данных;
— необходимости обработки данных для рассмотрения и исполнения заявки пользователя;
— иных оснований, предусмотренных законодательством Российской Федерации.

5. Порядок обработки и хранения данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, с соблюдением требований законодательства Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев:

— когда передача необходима для функционирования сайта, хостинга, CRM или иных используемых сервисов;
— когда такая передача предусмотрена законодательством Российской Федерации;
— когда пользователь дал отдельное согласие на такую передачу.

7. Права субъекта персональных данных

Пользователь имеет право:

— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
— отозвать свое согласие на обработку персональных данных;
— обращаться с жалобами в уполномоченные органы и защищать свои права в судебном порядке.

8. Отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение по адресу: [указать email оператора].

9. Меры по защите данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией. Актуальная редакция размещается в открытом доступе по адресу: https://[ваш-домен]/privacy.html.