Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных пользователей платформы BaniBook (БаниБук): сайта banibook.ru, личного кабинета гостя и кабинета бизнеса, а также сайтов заведений, работающих на платформе.

Оператор персональных данных: ООО «КОДАКТИКА», ИНН 1300021028, ОГРН 1261300002655, адрес: 430007, Республика Мордовия, г.о. Саранск, г. Саранск, ул. Евсевьева, д. 34 (далее — Оператор).

Политика — общедоступный документ (ч. 2 ст. 18.1 152-ФЗ). Согласие на обработку персональных данных оформляется отдельно от неё: отметкой в форме, которая ведёт на документ «Согласие на обработку персональных данных» (https://banibook.ru/personal-data-consent). Само по себе посещение сайта согласием не считается.

Имя и фамилия; адрес электронной почты; номер телефона; дата рождения — если вы указали её в профиле; данные авторизации (логин, хеш пароля); при входе через Яндекс ID — полученные от Яндекса идентификатор, имя, адрес электронной почты и аватар; IP-адрес, сведения об устройстве и браузере, файлы cookie и данные о сессиях; сведения о бронированиях (в том числе оформленных на стойке заведения и на сайтах заведений), заявки на обратный звонок, обращения в поддержку, отзывы и фотографии к ним, баланс баллов программ лояльности заведений и данные подарочных сертификатов; у владельцев и представителей заведений — данные для подтверждения полномочий на заведение (ФИО, должность, ИНН и ОГРН, контактный телефон, подтверждающие документы); у владельцев, оплачивающих тариф, — сведения о плательщике для кассового чека и актов (наименование, ИНН индивидуального предпринимателя или организации).

Данные банковских карт вводятся на стороне платёжного сервиса (ЮKassa, Т-Банк) — Оператор их не получает и не хранит.

Специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические персональные данные Оператор не обрабатывает: фотографии в отзывах, карточках и профиле не используются для установления личности.

Создание и ведение учётной записи; оформление, подтверждение, изменение и исполнение бронирований, информирование об их статусе; возврат денежных средств; предоставление владельцам заведений инструментов работы с клиентами (CRM, программа лояльности, подарочные сертификаты); подтверждение полномочий владельца на заведение; оплата тарифов платформы, формирование кассовых чеков (54-ФЗ) и актов; выгрузка данных в учётные системы владельца (в том числе 1С) по его инициативе; ответы на обращения и поддержка пользователей; защита сервиса от злоупотреблений и подтверждение факта дачи согласия; статистика посещаемости сайта: обезличенная — собственным счётчиком BaniBook без cookie и без сохранения IP-адреса; с узнаванием повторных посещений, привязкой к учётной записи вошедшего и через Яндекс Метрику — только с вашего согласия в уведомлении о cookie; рекламные рассылки — только при отдельном согласии (ст. 18 38-ФЗ «О рекламе»); выполнение требований законодательства РФ, в том числе бухгалтерского и налогового учёта.

В соответствии со ст. 14–17 и 21 152-ФЗ вы как субъект персональных данных имеете право: на доступ к своим персональным данным — получить сведения об их обработке; на исправление (уточнение) неполных, устаревших или неточных данных; на удаление (уничтожение) и блокирование данных, если они незаконно получены или не нужны для заявленной цели; на отзыв согласия на обработку; на прекращение обработки; на обжалование действий Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Как реализовать права: напишите на privacy@banibook.ru или направьте письмо по адресу Оператора: 430007, Республика Мордовия, г.о. Саранск, г. Саранск, ул. Евсевьева, д. 34. В запросе укажите, как с вами связаться, и сведения, подтверждающие ваше участие в отношениях с Оператором (например, адрес почты учётной записи или номер брони).

Сроки: сведения об обработке предоставляем в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы направим мотивированное уведомление (ч. 3 ст. 14, ч. 1 ст. 20 152-ФЗ). Неточные данные уточняем, а незаконно обрабатываемые — уничтожаем в течение 7 рабочих дней с момента получения подтверждающих сведений; требование прекратить обработку исполняем в течение 10 рабочих дней (ч. 5.1 ст. 21 152-ФЗ).

Лицо, ответственное за организацию обработки персональных данных, назначено Оператором; связаться с ним можно по адресу privacy@banibook.ru.

Персональные данные обрабатываются на следующих правовых основаниях: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации, бронирования, заявок и обращений, статистики посещаемости с узнаванием повторных посещений и рекламных рассылок; осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обезличенный учёт посещений без cookie для работы и развития сервиса, при котором права посетителя не затрагиваются; исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — для исполнения бронирований, оказания услуг платформы и поддержки; выполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ), — бухгалтерский и налоговый учёт, кассовые чеки, ответы на законные запросы государственных органов.

Персональные данные передаются только в объёме, необходимом для целей обработки:

— непосредственно юридическому лицу или индивидуальному предпринимателю — владельцу заведения, в которое вы бронируете (исполнителю услуг; его наименование, ИНН и адрес указаны на странице «Оферта и реквизиты продавца» заведения и в форме брони), — имя, телефон, адрес электронной почты и сведения о брони для её подтверждения и исполнения, в том числе для работы в CRM заведения;

— платёжным сервисам — при онлайн-оплате брони: ЮKassa или Т-Банк, подключённым заведением; при оплате тарифа платформы: ЮKassa — сведения о заказе и контакт для чека;

— сервису онлайн-кассы и оператору фискальных данных — e-mail или телефон для направления кассового чека (54-ФЗ);

— в учётные системы владельца заведения (1С) — при выгрузке по его инициативе;

— ООО «Яндекс» (Россия): Яндекс Метрика — только после вашего согласия в уведомлении о cookie; Яндекс Карты — карта на страницах заведений загружается с серверов Яндекса, который получает при этом IP-адрес и сведения о браузере;

— ООО «Яндекс.Облако» (Россия): Яндекс SmartCaptcha — технические данные браузера и IP-адрес для защиты форм от автоматических отправок;

— государственным органам — исключительно по законному запросу суда или иного уполномоченного органа.

Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях.

Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ); все сервисы, которым передаются данные (раздел «Передача данных третьим лицам»), — российские. Если такая передача когда-либо понадобится, Оператор заранее уведомит Роскомнадзор (ст. 12 152-ФЗ) и дополнит настоящую Политику.

Используя инструменты CRM (база клиентов, программа лояльности, бронирование на стойке, сменные отчёты, финансы), владелец заведения обрабатывает данные гостей в рамках исполнения бронирований и ведения своего бизнеса. Оператором персональных данных остаётся Платформа (ООО «КОДАКТИКА»); заведение выступает получателем данных и обрабатывает их в целях исполнения договора с гостем, а его сотрудники получают доступ к данным в объёме своих ролей. На сайтах заведений (поддомены и собственные домены BaniBook Sites) оператором персональных данных выступает само заведение — юридическое лицо или индивидуальный предприниматель, указанный в его политике конфиденциальности, а Платформа обрабатывает данные по его поручению (ч. 3 ст. 6 152-ФЗ): размещает сайт, принимает и хранит бронирования, отправляет уведомления; порядок обработки на таком сайте описан в политике, размещённой на нём. Учётная запись гостя на сайте заведения — общая учётная запись BaniBook, её данные Платформа обрабатывает по настоящей Политике. Владелец обязан использовать полученные данные исключительно для обслуживания гостей и соблюдать требования законодательства о персональных данных.

Сроки хранения: данные учётной записи — до её удаления пользователем или отзыва согласия; данные о бронированиях — 5 лет с даты завершения бронирования (требования бухгалтерского и налогового учёта); технические журналы — не более 1 года; статистика посещений сайта — не более 13 месяцев; сроки хранения cookie — в разделе «Файлы cookie». По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иной срок не установлен законом или договором (ст. 21 152-ФЗ).

Меры защиты: шифрование соединения (HTTPS); пароли хранятся только в виде хеша, ключи двухфакторной защиты и подключённых касс — в зашифрованном виде; разграничение прав доступа (сотрудники заведения видят данные гостей в объёме своей роли), журналирование действий, двухфакторная защита и подтверждение устройства для кабинета бизнеса, регулярный контроль информационной безопасности.

Файлы cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем:

— необходимые cookie, без которых сайт не работает: сессия и защита форм от подделки запросов (XSRF-TOKEN) — до 2 часов без активности; «Запомнить меня» — до 400 дней или до выхода из аккаунта; выбранный город (selected_city_id) — 30 дней; подтверждённое устройство кабинета бизнеса (bb_biz_device) — 1 год; доверенное устройство при двухфакторной защите (bb_2fa_trust) — 30 дней; источник перехода по ссылке бронирования заведения (bb_ref) — 14 дней; код пригласившего друга (bb_friend_ref) — 30 дней. В хранилище браузера запоминаются ваш выбор в уведомлении о cookie (с датой) и настройки интерфейса;

— собственная статистика посещений BaniBook: без согласия — обезличенно и без cookie: в браузере ничего не сохраняется, IP-адрес и сведения о браузере используются только в момент запроса для суточного ключа (одностороннее преобразование со случайным значением, которое уничтожается через двое суток) и не записываются; учитываются открытые страницы, переходы, время на странице и действия на сайте (открытие номера, показ телефона, бронь). После нажатия «Принять» в хранилище браузера сохраняется случайный идентификатор bb_vid (до 13 месяцев или до отказа) — чтобы отличать новые посещения от повторных и, если вы вошли в учётную запись, связывать посещения с ней; при отказе он удаляется. Данные статистики не передаются третьим лицам;

— аналитические cookie Яндекс Метрики (с префиксом _ym, срок — до 1 года) — ставятся только после нажатия «Принять» в уведомлении о cookie. Вебвизор (запись действий на странице) отключён.

Изменить решение можно в любой момент по ссылке «Настройки cookie» в подвале сайта: при отказе отключаются Яндекс Метрика и узнавание повторных посещений, а их cookie и идентификатор удаляются; обезличенный учёт без cookie продолжается. Cookie можно также удалить или заблокировать в настройках браузера — тогда вход и бронирование могут не работать.

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор: в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, возможном вреде, принятых мерах и о представителе для взаимодействия; в течение 72 часов сообщает Роскомнадзору результаты внутреннего расследования и сведения о лицах, действия которых стали его причиной (ч. 3.1 ст. 21 152-ФЗ); устраняет последствия и при необходимости сообщает о произошедшем пользователям, чьи данные затронуты.

Регистрация и оформление бронирований на платформе предназначены для совершеннолетних. Если в брони, заявке или обращении упоминаются несовершеннолетние посетители, эти сведения сообщает их законный представитель. Если окажется, что данные ребёнка переданы без согласия законного представителя, они будут удалены по его обращению на privacy@banibook.ru.

Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с датой последнего обновления. Если изменятся цели обработки или круг получателей данных, мы заранее сообщим об этом по email, а для обработки, требующей согласия, запросим его отдельно.