Политика обработки персональных данных

Эта политика описывает обработку персональных данных посетителей сайта «Пивной», владельцев аккаунтов, авторов отзывов, участников заявок на экскурсии и представителей организаций. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика объясняет правила обработки данных. Её прочтение, посещение сайта или продолжение просмотра сами по себе не являются согласием на необязательную обработку, рекламу или распространение персональных данных.

1. Контакты по вопросам персональных данных

Электронная почта по вопросам персональных данных

info@pivo.com.ru

По указанным контактам можно запросить сведения об обработке данных, исправление, прекращение обработки или удаление, а также отозвать ранее предоставленное согласие.

2. Какие данные и для чего используются

Аккаунт и личный кабинет

При регистрации запрашиваются имя, email и пароль. Пароль хранится в виде хеша. Для работы аккаунта также используются его идентификатор, история входа, выбранные настройки, сохранённые напитки, уведомления и загруженный аватар, если вы его добавили. Эти данные нужны для входа, сохранения действий, работы личного кабинета и защиты от злоупотреблений.

При входе через подключённую социальную сеть сайт получает имя и email, которые передаёт выбранный сервис. Пароль от социальной сети сайту не передаётся. Набор доступных способов входа показан на странице авторизации.

Отзывы, оценки и фотографии

Обрабатываются оценки, текст, фотографии, дата отправки, связь с автором и отметки полезности. Они нужны для размещения и модерации отзывов, расчёта оценок и защиты от недостоверных публикаций. Тексты и фотографии могут проходить проверку до публикации.

Публичный профиль и авторство отзывов открываются после отдельного согласия на распространение данных. Пользователь выбирает показ имени, аватара и статистики участия. Без разрешения на показ имени профиль и отзывы остаются закрытыми. Email, пароль, личные закладки и контакты из заявок публично в профиле не выводятся. Не указывайте в открытых материалах домашний адрес, телефон и чужие персональные данные.

Заявки на экскурсии

Используются имя, email, а также указанные по желанию телефон, дата и комментарий, число гостей, выбранная экскурсия и связь с аккаунтом, если вы вошли на сайт. Цель — передать запрос выбранному организатору и обеспечить ответ. Отправка заявки не подтверждает бронирование и не является оплатой.

Заявки представителей организаций

Имя контактного лица, рабочий email, сведения о представляемом объекте, комментарий и подтверждения полномочий используются для рассмотрения заявки и предоставления доступа к карточке организации. Контактные поля заявки не предназначены для публикации. Данные самой карточки, которые представитель направляет для размещения в каталоге, могут стать публичными после проверки.

Работа сайта и выбор города

При обращении к сайту обрабатываются IP-адрес, сведения о браузере и устройстве, запрашиваемая страница, время запроса и данные сессии. Они нужны для доставки страниц, входа, защиты форм и диагностики ошибок. Город, возрастной режим и оформление сохраняются для удобства последующих посещений.

При автоматическом определении города по IP сервису ipwho.is передаётся IP-адрес. Результат определения кешируется на 24 часа. Если используется геолокация браузера, после разрешения браузер передаёт координаты серверу сайта для поиска ближайшего города; в профиль координаты не записываются. Город также можно выбрать вручную.

Необязательная аналитика

Яндекс Метрика используется только после отдельного положительного выбора посетителя и при её включении владельцем сайта. Она помогает оценивать посещаемость и использование каталога. Отказ не закрывает доступ к сайту. Состав данных, получатель и срок согласия приведены в отдельном согласии, а управление — на странице cookie и настроек.

Сайт не запрашивает паспорт, платёжные реквизиты, сведения о здоровье и другие специальные категории данных для перечисленных функций. Не добавляйте их в свободные поля. Фотографии не используются сайтом для установления личности по биометрическим признакам.

3. Основания и способы обработки

Обработка, необходимая для исполнения заключённого с пользователем соглашения либо заключения договора по его инициативе, допускается на соответствующем основании статьи 6 Закона № 152-ФЗ. Обязательные требования законодательства исполняются на основании закона. Необязательная аналитика осуществляется на основании отдельного согласия.

Согласие оформляется отдельно от правил сайта и других документов. Цель, состав данных и действия должны быть указаны в самом согласии. Молчание и заранее отмеченный выбор не используются как согласие.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, блокирование, удаление и уничтожение. Она выполняется автоматизированно, а при рассмотрении заявок и обращений — также уполномоченными лицами.

4. Кому могут передаваться данные

• Уполномоченным администраторам — в пределах задач поддержки, проверки заявок и модерации.
• Выбранному организатору экскурсии — контактные данные и содержание заявки для ответа пользователю. Получатель определяется конкретной экскурсией, а не всеми участниками каталога.
• Поставщикам инфраструктуры и почтовой доставки — в объёме, необходимом для работы сайта и отправки запрошенных сообщений, при наличии надлежащего основания и условий обработки.
• Подключённым сервисам: Яндекс Метрике — при согласии; Яндекс Картам — при загрузке интерактивной карты; сервису социального входа — при использовании этого способа входа; ipwho.is — при определении города по IP.
• Уполномоченным государственным органам — при наличии законного требования.

Загрузка внешней карты и средств входа сопровождается обращением браузера к соответствующему сервису, которому становятся доступны сетевые и технические сведения запроса. Собственные правила сервисов доступны на их сайтах.

5. Сроки хранения и прекращение обработки

Данные не должны храниться дольше, чем это необходимо для конкретной цели, если иной срок не установлен законом или применимым договором. Данные аккаунта используются на период его работы; заявки — на период рассмотрения и взаимодействия по ним; публикации — на период их законного размещения. Технические сроки cookie перечислены отдельно.

После достижения цели, отзыва согласия или выявления отсутствия законного основания оператор прекращает соответствующую обработку и обеспечивает уничтожение данных в случаях и сроки, предусмотренные законом. Отзыв согласия не исключает обработку, которую закон разрешает или требует на другом основании.

Согласие на публикацию можно отозвать в настройках согласий: профиль, отзывы и их фотографии перестанут выдаваться другим посетителям. Записи сохранятся в аккаунте для владельца и уполномоченной администрации. Новая редакция согласия требует нового выбора.

Для подтверждения выбора сайт сохраняет текст и версию согласия, выбранные категории, дополнительные условия, имя и контакт заявителя, время выдачи и отзыва. Имя и контакт из согласия не публикуются. Автоматическое удаление аккаунта через личный кабинет сейчас не предусмотрено. Для удаления аккаунта или отзыва согласия на обработку его данных обратитесь к оператору по контактам выше. Удаление cookie в браузере само по себе не удаляет аккаунт и ранее отправленные заявки.

6. Ваши права и обращения

Вы вправе получать информацию об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо ненужных данных, отзывать согласие, требовать прекращения обработки и распространения в предусмотренных законом случаях, обращаться в Роскомнадзор и суд.

В обращении укажите, какое право хотите реализовать, email аккаунта или ссылку на материал и способ ответа. Не направляйте копию паспорта обычным письмом по собственной инициативе. Если для запроса по статье 14 или подтверждения личности потребуются дополнительные сведения, оператор объяснит, какие именно и зачем.

Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней. Иные требования исполняются в сроки, предусмотренные статьями 20 и 21 Закона № 152-ФЗ. Прекращение распространения по требованию субъекта рассматривается отдельно по статье 10.1.

7. Защита данных и изменения политики

В приложении применяются разграничение доступа к личному кабинету и администрированию, хеширование паролей, защита форм от подделки запросов и ограничения частоты чувствительных действий. Доступ к неопубликованным фотографиям отзывов ограничен автором и уполномоченными администраторами.

Действующая редакция размещается на этой странице с датой изменения. Обновление политики не расширяет автоматически ранее данное согласие: если меняются его цель или объём, требуется новое основание обработки.

Правовая основа: Федеральный закон № 152-ФЗ.