Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе БанкетCRM, доступном по адресу banket-crm.online, и на сайте сервиса banket-crm.ru (далее вместе — Сервис).

Сервис принадлежит ООО «КАЛИБРИТИ ИТ», ИНН 9710126413, ОГРН 1237700895332, адрес: 125047, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Александра Невского, д. 1, помещ. 2/1 (далее — Оператор, «мы»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Контакт по вопросам обработки персональных данных: info@kalibriti.group.

2. Что делает Сервис

БанкетCRM — программное обеспечение для ресторанов и банкетных залов. Ресторан получает через Сервис заявки на банкеты, ведёт меню и залы, согласовывает с гостем состав заказа и сумму.

Гость ресторана заходит на публичную страницу конкретного ресторана, оставляет заявку и в дальнейшем может смотреть и изменять её по персональной ссылке.

3. Кто оператор в отношении каких данных

Данные гостей ресторанов обрабатываются по поручению ресторана: цели обработки определяет ресторан, к которому гость обратился, он же является оператором этих данных. Мы обрабатываем их по его поручению на основании договора (ч. 3 ст. 6 Федерального закона № 152-ФЗ) и не определяем самостоятельно цели их обработки.

Данные сотрудников ресторанов — пользователей Сервиса мы обрабатываем как оператор: без них невозможен доступ в личный кабинет.

4. Какие данные мы обрабатываем

4.1. Гости ресторанов

• имя, указанное гостем при создании заявки;
• номер телефона;
• сведения о заявке: дата и время мероприятия, зал, тип мероприятия, число гостей, выбранные блюда и их количество, итоговая сумма;
• сведения о факте и сумме внесённого ресторану аванса;
• техническая информация: IP-адрес, данные сессии, дата и время действий в Сервисе;
• факт и дата предоставления согласия на обработку персональных данных с указанием версии Политики, действовавшей в этот момент.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

4.2. Сотрудники ресторанов — пользователи Сервиса

• адрес электронной почты и пароль в виде необратимого хеша;
• роль в Сервисе;
• идентификатор чата в мессенджере, если ресторан подключил уведомления;
• сведения о действиях в личном кабинете, включая журнал доступа сотрудников поддержки Оператора.

4.3. Представители клиентов

При заключении и исполнении договора — фамилия, имя, отчество, должность, контактные данные, а также сведения, необходимые для бухгалтерского и налогового учёта.

5. Зачем мы обрабатываем данные

• приём и согласование заявок на банкет между гостем и рестораном;
• уведомление ресторана о новых заявках и изменениях в них;
• предоставление гостю доступа к его заявке по персональной ссылке;
• предоставление сотрудникам ресторана доступа в личный кабинет;
• техническая поддержка пользователей;
• исполнение договора с клиентом-рестораном, выставление счетов и закрывающих документов, бухгалтерский и налоговый учёт;
• обеспечение работоспособности и безопасности Сервиса, разбор инцидентов.

Персональные данные не используются для принятия решений исключительно на основании автоматизированной обработки.

6. На каком основании

• Согласие субъекта — для данных гостей: согласие даётся явным действием на первом экране оформления заявки, без него продолжить нельзя, факт согласия фиксируется с датой и версией Политики.
• Исполнение договора — для данных пользователей кабинета и представителей клиентов.
• Требования закона — для данных, которые мы обязаны хранить в целях бухгалтерского и налогового учёта.

7. Где хранятся данные

Базы данных Сервиса и файлы, содержащие персональные данные граждан Российской Федерации, размещены на серверах, физически расположенных на территории Российской Федерации, у провайдера MWS Cloud (МТС Web Services).

Загруженные ресторанами изображения (фотографии блюд и залов) хранятся на том же сервере в Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

8. Кому мы можем передавать данные

• Ресторану, к которому обратился гость, — в объёме заявки и контакта гостя.
• Поставщику хостинга MWS Cloud (МТС Web Services) — в рамках размещения Сервиса, на территории Российской Федерации.
• Поставщику услуг электронной почты — российскому провайдеру — для доставки уведомлений ресторану.
• Государственным органам — в случаях и в объёме, предусмотренных законом.

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

9. Сколько мы храним данные

Незавершённые (черновые) заявки и связанные с ними данные гостя

30 дней с последнего изменения, затем автоматическое удаление

Подтверждённые заявки и данные гостя по ним

3 года с даты мероприятия

Согласие на обработку персональных данных

вместе с данными гостя, к которым относится

Данные пользователей кабинета

в течение срока действия договора с рестораном и 12 месяцев после его прекращения

Документы бухгалтерского и налогового учёта

в сроки, установленные законом

По истечении срока данные удаляются или обезличиваются.

10. Как мы защищаем данные

Мы применяем правовые, организационные и технические меры защиты, в том числе:

• разграничение прав доступа по ролям, доступ сотрудников поддержки Оператора к кабинетам ресторанов фиксируется в журнале;
• передача данных между браузером и Сервисом по защищённому протоколу HTTPS;
• хранение паролей исключительно в виде необратимых хешей;
• резервное копирование баз данных;
• минимизация: от гостя запрашиваются только имя и телефон — без адреса, даты рождения, документов и иных сведений.

Конкретный перечень мер определяется уровнем защищённости, установленным для информационной системы Оператора.

11. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на info@kalibriti.group. Мы отвечаем в срок, установленный законом. Если данные обрабатываются по поручению ресторана, мы перенаправим обращение ресторану как оператору и сообщим вам об этом.

Отзыв согласия делает невозможным дальнейшее оформление заявки: без имени и телефона ресторан не сможет с вами связаться.

12. Файлы cookie

Сервис использует технические файлы cookie, необходимые для работы сессии и сохранения заявки. Аналитические и рекламные файлы cookie не используются.

13. Изменения Политики

Мы можем изменять Политику. Актуальная редакция всегда опубликована по адресу banket-crm.online/privacy/ с указанием даты и версии. Версия Политики, действовавшая в момент дачи согласия, фиксируется вместе с согласием.