Политика обработки персональных данных
Юридический адрес: 390044, г. Рязань, ул. Мервинская, д. 2Б.
Ресторан Lucci: г. Рязань, Первомайский проспект, 24.
Email по вопросам персональных данных: info@mervino.ru.
1. Область действия
Политика применяется к сайту и PWA Lucci Club, будущим официальным приложениям Lucci для Android и iOS, программе лояльности, бронированию и обращениям в поддержку.
2. Какие данные и зачем обрабатываются
- имя, телефон, email, дата рождения — регистрация, вход, связь и обслуживание;
- при входе через Яндекс ID — идентификатор аккаунта, имя и подтверждённый номер телефона; OAuth-токен используется сервером только для завершения входа и не сохраняется в браузере;
- номер карты, идентификатор гостя, статус и история заказов — программа лояльности, скидки и отображение истории;
- сведения о бронировании — исполнение заявки гостя;
- согласия и их версии — подтверждение законности обработки;
- IP-адрес, данные сессии, журналы безопасности, push-подписка — защита, диагностика и доставка уведомлений;
- после отдельного разрешения — обезличенные сведения о просмотренных разделах, переходах, устройстве и взаимодействии с интерфейсом для улучшения PWA.
Сведения о здоровье и аллергиях через PWA не запрашиваются.
3. Правовые основания
Согласие субъекта, исполнение пользовательского соглашения и действий по запросу субъекта до его заключения, а также обязанности оператора по законодательству РФ. Реклама направляется только после отдельного предварительного согласия.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление привлечённым обработчикам в необходимом объёме, блокирование, удаление и уничтожение автоматизированным и смешанным способом.
5. Сервисы и получатели
Для оказания услуг могут использоваться российский хостинг, iiko/iikoCard, SMS Aero, Telegram, Яндекс ID, Restoplace, инфраструктура Web Push и Яндекс Метрика, а после выпуска нативных приложений — Apple и Google. Передача ограничивается целью услуги и оформляется договором, поручением либо иным предусмотренным законом основанием.
6. Аналитика и Яндекс Метрика
Яндекс Метрика и Вебвизор подключаются только после отдельного добровольного разрешения пользователя. До выбора «Разрешить аналитику» запросы к сервису аналитики не выполняются. Отказ не ограничивает работу PWA.
Поля ввода защищены от записи Вебвизором, а из адресов страниц до отправки удаляются фрагменты, коды приглашений, токены, телефоны и иные секретные или персональные параметры. Оператор не создаёт аналитические события с именем, телефоном, email, номером клубной карты или содержимым форм.
Выбор сохраняется на устройстве. Разрешение можно в любой момент изменить в разделе «Профиль — Аналитика приложения».
7. Локализация и трансграничная передача
Первичный сбор и основное хранение персональных данных граждан РФ организуются в базе данных на территории РФ. Передача за пределы РФ допускается только после отдельной правовой оценки, выполнения требований статьи 12 Федерального закона №152‑ФЗ и необходимых уведомлений Роскомнадзора.
8. Сроки хранения
Профиль и данные лояльности хранятся до прекращения участия или отзыва согласия, если нет иного законного основания. Заявки на бронирование — до 180 дней, журнал безопасности — до 365 дней, неактивная push-подписка — до 30 дней. Оперативные резервные копии основной базы хранятся в пределах настроенного почасового срока, а отдельные ежедневные копии — до 14 дней. После удаления профиля сведения могут сохраняться в резервных копиях до окончания их ротации и не используются в обычной работе. Документы, необходимые по закону, сохраняются в установленные законом сроки. Чтобы разовые приветственные привилегии (десерт, стартовые баллы) не выдавались повторно после удаления и новой регистрации, оператор сохраняет обезличенную отметку о факте их выдачи: необратимый хеш номера телефона и даты выдачи, без имени, номера и иных персональных данных.
9. Права пользователя и удаление
Пользователь вправе запросить сведения, уточнение, блокирование или удаление данных, отозвать согласие и отказаться от рекламы. Удаление доступно в профиле приложения; также действует публичная инструкция по удалению аккаунта. Запрос можно направить на info@mervino.ru. Для защиты от удаления чужого аккаунта оператор вправе проверить личность заявителя.
10. Защита и изменения
Применяются шифрование соединения, защищённые сессионные cookies, разграничение доступа, журналирование, резервное копирование и контроль конфигурации. Политика обновляется при изменении процессов или законодательства; актуальная версия публикуется по этому адресу.