1. Сведения об Операторе
Оператор | ООО «ЛЕМОНГРАСС» |
ИНН | 9703161720 |
КПП | 770301001 |
ОГРН | 1237700808290 |
Адрес места нахождения | 123290, г. Москва, вн. тер. г. муниципальный округ Пресненский, пр-д Шмитовский, д. 39, к. 2, кв. 189 |
Адрес ресторана | г. Москва, ул. Покровка, д. 10, стр. 1 |
Сайт | https://nouge.ru/ |
E-mail для обращений субъектов ПДн | nouge@nouge.ru |
Телефон | +7 (926) 377-33-38 |
Ответственный за организацию обработки ПДн | Черкашин Василий Андреевич |
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта Nouge.ru, гостей и иных физических лиц, взаимодействующих с Оператором посредством сайта, сервисов бронирования и каналов связи.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.3. Политика размещается в открытом доступе на Сайте. Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных документов, подтверждаемых пользователем.
2. Принципы обработки персональных данных
• обработка осуществляется на законной и справедливой основе и только для заранее определенных целей;
• состав персональных данных ограничивается сведениями, необходимыми для соответствующей цели;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• данные поддерживаются в актуальном состоянии и хранятся не дольше, чем этого требуют цели обработки или закон;
• по достижении цели данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их хранения.
3. Категории субъектов и состав данных
Категория | Какие данные могут обрабатываться | Источник |
Посетители Сайта | IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; адреса просмотренных страниц; источник перехода; технические идентификаторы и cookie. | Автоматически при посещении Сайта; Яндекс Метрика. |
Гости, оформляющие бронирование | Имя; номер телефона; сведения о бронировании (дата, время, количество гостей); комментарий; история коммуникации по бронированию. | Пользователь; Remarked; сервис бронирования Яндекса. |
Лица, направляющие обращения | Имя; телефон; e-mail, если предоставлен; текст сообщения; сведения, добровольно включенные в обращение. | Пользователь, телефон, e-mail, выбранный пользователем мессенджер (например, MAX, Telegram или WhatsApp). |
Гости ресторана в связи с исполнением договора | Сведения, необходимые для подтверждения оказанных услуг, расчетов, рассмотрения претензий и исполнения обязанностей по закону. | Пользователь; кассовые и учетные системы в пределах применимого законодательства. |
3.1. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных для целей идентификации пользователей Сайта.
3.2. Подарочные сертификаты Nouge, приобретаемые через сайт Kalabasa.ru, оформляются на условиях и по документам оператора сайта Kalabasa.ru.
4. Цели и правовые основания обработки
Цель | Данные | Правовое основание |
Обеспечение работы Сайта, информационной безопасности и сохранение пользовательских настроек | Технические данные и строго необходимые cookie | Законные интересы Оператора; необходимость обеспечения работы Сайта. |
Веб-аналитика и улучшение Сайта | Технические данные и аналитические cookie | Согласие пользователя на аналитические cookie. |
Оформление и сопровождение бронирования, связь с гостем | Имя, телефон, параметры бронирования, комментарий | Заключение и исполнение договора по инициативе субъекта; согласие в случаях, когда оно требуется. |
Ответы на обращения и обратная связь | Контактные данные и содержание обращения | Согласие; действия по инициативе субъекта. |
Бухгалтерский, налоговый учет, кассовая дисциплина и защита прав Оператора | Данные, содержащиеся в расчетных и учетных документах | Исполнение обязанностей, установленных законом; законные интересы Оператора. |
Рекламные и маркетинговые сообщения — только после отдельного подключения такого функционала | Контактные данные и идентификатор выбранного канала связи | Отдельное предварительное согласие на получение рекламы; отдельное согласие на обработку ПДн при необходимости. |
4.1. Отказ от необязательного согласия не ограничивает доступ к информационным разделам Сайта. Отказ предоставить данные, объективно необходимые для бронирования или ответа на обращение, может сделать соответствующее действие невозможным.
5. Способы и операции обработки
5.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей данных по информационно-телекоммуникационным сетям или без нее.
5.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для заявленных целей.
6. Лица, которым может быть поручена обработка или предоставлены данные
Лицо / категория | Роль | Объем и цель |
ООО «ТОЧНО В ЦЕЛЬ» (Remarked), ИНН 7801685800, ОГРН 1207800094050 | CRM и сервис бронирования/коммуникаций | Контактные данные, параметры бронирования и история взаимодействия — для ведения бронирований и коммуникации. |
АО «Айко», ИНН 1655166016, ОГРН 1081690065577 | Учетная система iiko | Данные, фактически передаваемые в учетную систему в связи с обслуживанием гостя, в минимально необходимом объеме. |
ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 | Яндекс Метрика; AppMetrica при фактическом использовании; сервис бронирования Яндекса | Технические данные и cookie для аналитики; данные бронирования — при использовании пользователем сервиса Яндекса. |
Оператор фискальных данных, кредитная организация и иные лица, обеспечивающие расчеты | Исполнение требований законодательства и расчеты | Только сведения, необходимые для конкретной расчетной операции и обязательного учета. |
Государственные органы | Исполнение требований закона | В объеме и случаях, прямо предусмотренных законодательством РФ. |
6.1. При бронировании через внешний сервис Яндекса такой сервис может самостоятельно выступать оператором персональных данных в отношении сведений, которые пользователь передает непосредственно ему. Условия обработки определяются также документами соответствующего сервиса.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных законодательством.
7.2. Передача персональных данных в иностранные информационные системы по инициативе Оператора не осуществляется до выполнения требований статьи 12 Федерального закона № 152-ФЗ. Если пользователь самостоятельно выбирает внешний мессенджер для обращения, отношения пользователя с владельцем такого сервиса регулируются также правилами соответствующего сервиса.
8. Cookie и аналитика
8.1. Сайт использует строго необходимые cookie, а также, при наличии согласия пользователя, аналитические cookie Яндекс Метрики. Подробные правила установлены в отдельном Регламенте использования Cookie.
8.2. Отказ от аналитических cookie не должен препятствовать просмотру основных страниц Сайта и оформлению бронирования через доступные каналы.
9. Сроки обработки и уничтожение
• данные бронирования и обращений — до завершения взаимодействия и далее в течение срока, объективно необходимого для рассмотрения возможных претензий, если более длительный срок не установлен законом;
• договорные, кассовые, бухгалтерские и налоговые документы — в течение сроков обязательного хранения, установленных законодательством Российской Федерации;
• данные, обрабатываемые на основании согласия, — до достижения цели либо отзыва согласия, если отсутствует иное законное основание для продолжения обработки;
• аналитические cookie — в сроки, указанные в Регламенте Cookie и настройках соответствующего сервиса.
9.1. По достижении цели или при наступлении иного законного основания для прекращения обработки данные уничтожаются или обезличиваются в сроки и порядке, предусмотренных Федеральным законом № 152-ФЗ и локальными актами Оператора.
10. Права субъекта персональных данных
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.1. Запросы и отзывы согласия направляются на nouge@nouge.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения неправомерного доступа к данным другого лица.
11. Меры защиты
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения обязанностей и которые связаны требованиями конфиденциальности и безопасности.
12. Заключительные положения
12.1. Политика применяется с даты публикации новой редакции на Сайте. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Актуальная редакция размещается на Сайте.