Политика обработки персональных данных
Юридический адрес: 390044, г. Рязань, ул. Мервинская, д. 2Б.
Ресторан Lucci: г. Рязань, Первомайский проспект, 24.
Email по вопросам персональных данных: info@mervino.ru.
1. Область действия
Политика применяется к сайту и PWA Lucci Club, будущим официальным приложениям Lucci для Android и iOS, программе лояльности, бронированию и обращениям в поддержку.
2. Какие данные и зачем обрабатываются
- имя, телефон, email, дата рождения — регистрация, вход, связь и обслуживание;
- номер карты, идентификатор гостя, статус и история заказов — программа лояльности, скидки и отображение истории;
- сведения о бронировании — исполнение заявки гостя;
- согласия и их версии — подтверждение законности обработки;
- IP-адрес, данные сессии, журналы безопасности, push-подписка — защита, диагностика и доставка уведомлений.
Сведения о здоровье и аллергиях через PWA не запрашиваются.
3. Правовые основания
Согласие субъекта, исполнение пользовательского соглашения и действий по запросу субъекта до его заключения, а также обязанности оператора по законодательству РФ. Реклама направляется только после отдельного предварительного согласия.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление привлечённым обработчикам в необходимом объёме, блокирование, удаление и уничтожение автоматизированным и смешанным способом.
5. Сервисы и получатели
Для оказания услуг могут использоваться российский хостинг, iiko/iikoCard, SMS Aero, Telegram, Restoplace, инфраструктура Web Push, а после выпуска нативных приложений — Apple и Google. Передача ограничивается целью услуги и оформляется договором, поручением либо иным предусмотренным законом основанием.
6. Локализация и трансграничная передача
Первичный сбор и основное хранение персональных данных граждан РФ организуются в базе данных на территории РФ. Передача за пределы РФ допускается только после отдельной правовой оценки, выполнения требований статьи 12 Федерального закона №152‑ФЗ и необходимых уведомлений Роскомнадзора.
7. Сроки хранения
Профиль и данные лояльности хранятся до прекращения участия или отзыва согласия, если нет иного законного основания. Заявки на бронирование — до 180 дней, журнал безопасности — до 365 дней, неактивная push-подписка — до 30 дней. Резервные копии основной базы ротируются ориентировочно в пределах 48 часов. Документы, необходимые по закону, сохраняются в установленные законом сроки.
8. Права пользователя и удаление
Пользователь вправе запросить сведения, уточнение, блокирование или удаление данных, отозвать согласие и отказаться от рекламы. Удаление доступно в профиле приложения; также действует публичная инструкция по удалению аккаунта. Запрос можно направить на info@mervino.ru. Для защиты от удаления чужого аккаунта оператор вправе проверить личность заявителя.
9. Защита и изменения
Применяются шифрование соединения, защищённые сессионные cookies, разграничение доступа, журналирование, резервное копирование и контроль конфигурации. Политика обновляется при изменении процессов или законодательства; актуальная версия публикуется по этому адресу.