Политика обработки персональных данных

Платформа РИТМ · редакция 18.10.26 · Федеральный закон № 152-ФЗ «О персональных данных», ст. 18.1

1. Оператор

Оператор персональных данных — индивидуальный предприниматель Заруцкий Александр Викторович; ИНН 352524522752, ОГРНИП 320352500043475; адрес: 150000, г. Ярославль, ул. Свободы, д. 71А, 3 этаж, офис 35.

Вопросы о персональных данных, запросы на доступ, исправление и удаление: a.zarutckii@open-s.info.

2. Чьи данные и какие

• Пользователи платформы — владелец, управляющий и сотрудники заведения, которым выдан доступ: телефон или e-mail для входа, имя, роль, время входов.
• Заявители с сайта — кто оставил заявку или записался на эфир: имя, телефон, e-mail или имя в Telegram, название заведения, IP-адрес.
• Посетители сайта — IP-адрес и время визита для защиты от злоупотреблений.
• Сотрудники и гости заведений-клиентов. Их данные РИТМ получает из системы учёта заведения и обрабатывает по поручению заведения. Оператор этих данных — заведение, согласие получает оно.

3. Цели и основания

• дать доступ к платформе и исполнить договор с заведением — ст. 6 ч. 1 п. 5 закона;
• ответить на заявку с сайта и провести эфир — согласие заявителя, ст. 6 ч. 1 п. 1;
• защитить платформу от злоупотреблений — учёт IP-адресов и частоты запросов;
• считать показатели заведения — по поручению заведения-оператора, ст. 6 ч. 3.

Данные, которые не нужны для этих целей, не собираются. Телефон и имя гостя доставки хранятся только в необратимо преобразованном виде.

4. Где хранятся и кому передаются

Данные хранятся на серверах в России (Яндекс Облако). Языковая модель для формулировок получает только обезличенные данные: имена сотрудников заменяются до отправки запроса. Уведомления в Telegram получает только тот, кто сам привязал свой чат.

5. Сроки хранения

Данные учётной записи хранятся, пока действует доступ, и удаляются по заявлению «удалить меня» вместе со связанными заявками и обращениями. Удаление по срокам идёт автоматически и записывается в журнал.

6. Ваши права

Вы вправе узнать, какие ваши данные обрабатываются, получить их выгрузку, потребовать исправления или удаления и отозвать согласие. Напишите на a.zarutckii@open-s.info — ответ в течение 10 рабочих дней. Сотрудник или гость заведения обращается к заведению: оно оператор его данных, РИТМ исполняет его поручение. Решение оператора можно обжаловать в Роскомнадзоре.

7. Защита

Доступ к данным — только по паролю и роли; каждое заведение видит только свои данные; вход сотрудников платформы в учётную запись клиента записывается в журнал доступа.

Политика пересматривается при изменении состава данных, целей или закона. Редакция 18.10.26.