Главная / Политика ООО «ДВЕ КРЫШИ» в отношении обработки персональных данных

Политика ООО «ДВЕ КРЫШИ» в отношении обработки персональных данных

1. Общие положения

1.1. Эта политика объясняет, какие персональные данные собирает и как обрабатывает ООО «ДВЕ КРЫШИ», зачем это делается, как долго хранятся данные, кому они передаются и как человек может воспользоваться своими правами.

1.2. Политика издана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на сайте ontheroof.pro, чтобы к ней был свободный доступ.

1.3. Политика действует в отношении персональных данных гостей и посетителей сайта, которые оператор получает:

через сайт ontheroof.pro — на всех страницах, где открывается окно бронирования, в том числе на главной странице и на странице меню (/menu/);
при звонках по телефону +7 (977) 992-17-93;
из сообщений, которые гость сам направляет в Telegram (аккаунт @roofreserved).

1.4. Эта политика не распространяется на обработку персональных данных работников и кандидатов на работу.

1.5. Эта политика относится к данным, которые оператор получает через сайт, по телефону и в Telegram для бронирования. Другие случаи обработки (например, видеонаблюдение в заведении) в эту политику не входят.

1.6. Термины используются в значении статьи 3 Закона о персональных данных. Коротко:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку (субъекту персональных данных);
обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
оператор — ООО «ДВЕ КРЫШИ», которое определяет цели и состав обработки;
обработчик — лицо, которое обрабатывает данные по поручению оператора;
cookie — небольшой файл, который сайт или подключённый к нему сервис сохраняет в браузере посетителя.

2. Оператор

Наименование	Общество с ограниченной ответственностью «ДВЕ КРЫШИ» (ООО «ДВЕ КРЫШИ»)
ИНН / КПП	9709100668 / 770901001
ОГРН	1237700719200
Юридический адрес	109147, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Большая Андроньевская, д. 23
Заведения	ROOF SIGNAL — Lounge & Coffee (ранее Roof Lounge), 8 этаж, и кофейня Roof Coffee, 1 этаж: г. Москва, ул. Большая Андроньевская, д. 23
Почтовый адрес для обращений	109147, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Большая Андроньевская, д. 23, ООО «ДВЕ КРЫШИ»
Ответственный за организацию обработки персональных данных	Тесля Андрей Сергеевич, генеральный директор
Электронная почта для обращений по персональным данным	roof.lounge.msk@yandex.com
Телефон	+7 (977) 992-17-93

3. Цели обработки

Оператор обрабатывает персональные данные только для следующих целей:

Бронирование столов в заведениях оператора: приём и учёт заявки на бронь с сайта, по телефону или в Telegram.
Связь с гостем по брони: подтверждение, уточнение, перенос или отмена брони, напоминание о ней — звонком или SMS по номеру, который указал гость, а если гость сам написал в Telegram — ответом в этой переписке.
Оказание услуг в заведении по оформленной брони: подготовка стола, учёт пожеланий к месту.
Ответы на обращения: вопросы, жалобы и претензии гостей, запросы о персональных данных.
Обеспечение работы сайта с помощью необходимых cookie.
Статистика посещений сайта с помощью сервиса «Яндекс Метрика» (раздел 9).

Оператор не использует персональные данные для рекламных и информационных рассылок, не передаёт их третьим лицам в маркетинговых целях и не принимает на их основе решений, которые порождают юридические последствия для человека исключительно в результате автоматизированной обработки.

4. Правовые основания

Цель	Основание (Закон о персональных данных)
1–3. Бронирование, связь по брони, услуги в заведении	заключение по инициативе гостя и исполнение договора, стороной или выгодоприобретателем по которому является гость (п. 5 ч. 1 ст. 6), — для всех каналов: сайт, телефон, Telegram. Согласие, которое гость даёт отметкой в форме на сайте, — дополнительное подтверждение его воли, в том числе согласие на хранение заявки на платформе Flexbe (п. 7.2)
4. Ответы на обращения	заключение или исполнение договора по инициативе гостя (п. 5 ч. 1 ст. 6); для претензий потребителей — исполнение обязанностей оператора по Закону РФ «О защите прав потребителей» (п. 2 ч. 1 ст. 6); для запросов о персональных данных — исполнение обязанностей оператора по ст. 14, 20 и 21 Закона о персональных данных (п. 2 ч. 1 ст. 6)
1–4. Хранение заявки после визита (раздел 8)	законный интерес оператора в защите от претензий и в разрешении споров по визиту (п. 7 ч. 1 ст. 6), в пределах срока из раздела 8
5. Работа сайта (необходимые cookie)	обработка, необходимая для показа сайта и отправки заявки по запросу посетителя (п. 5 ч. 1 ст. 6)
6. Статистика посещений сайта	законный интерес оператора в статистике посещений и улучшении сайта (п. 7 ч. 1 ст. 6); посетитель информирован уведомлением на сайте (п. 9.2) и может отказаться способами из п. 9.3

Если гость отзывает согласие, данное в форме на сайте, это не прекращает обработку, необходимую для уже запрошенной им брони: она продолжается на основании п. 5 ч. 1 ст. 6 Закона о персональных данных (ч. 2 ст. 9). Если гость одновременно отменяет бронь или бронь уже исполнена, данные уничтожаются в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21), если их хранение не требуется по закону.

Обработка для целей 1–4 связана с договором возмездного оказания услуг общественного питания (глава 39 Гражданского кодекса РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», правила оказания услуг общественного питания, действующие на дату оказания услуги).

5. Чьи данные и какие

5.1. Гости, оставившие заявку на бронь через сайт

имя;
номер телефона;
дата и время визита;
число гостей;
пожелание к месту (например, основной зал, VIP-комната или веранда);
комментарий к заявке (свободный текст, который гость пишет сам);
отметка о согласии, дата и время отправки заявки, адрес страницы, с которой отправлена заявка, UTM-метки перехода на сайт (если они есть в ссылке).

5.2. Гости, позвонившие по телефону или написавшие в Telegram

номер телефона;
имя или имя пользователя в Telegram;
сведения о брони, которые гость сообщил: дата, время, число гостей, пожелания.

Запись телефонных разговоров не ведётся.

5.3. Посетители сайта (Яндекс Метрика)

IP-адрес;
идентификаторы cookie Яндекс Метрики;
сведения о браузере, устройстве, операционной системе, разрешении экрана, языке;
адреса просмотренных страниц, источник перехода, дата и время посещения, действия на сайте (клики, прокрутка).

Метрика записывает сеансы работы с сайтом (функция «Вебвизор»): движения указателя, клики, прокрутку. Поля формы бронирования из записи исключены.

5.4. Что оператор не обрабатывает

Оператор не просит и не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.), биометрические данные, данные банковских карт, а также паспортные данные — кроме реквизитов документа, которые человек сам указывает в запросе по ст. 14 Закона о персональных данных (п. 11.2). Онлайн-оплаты и продаж на сайте нет.

Для проверки возраста персонал заведения смотрит документ, удостоверяющий личность. Так же проверяется дата рождения для скидки в день рождения (−15% на кухню и десерт в подарок; скидка не распространяется на кальяны и алкоголь, акции не суммируются). Данные документа и дата рождения не записываются, документ не копируется и не фотографируется.

В форме бронирования гостя просят не указывать сведения о здоровье: об аллергии и других особенностях питания гость может сообщить официанту в заведении. Если такие сведения всё же указаны в комментарии к заявке, оператор удаляет их из заявки и не использует.

5.5. Возраст

ROOF SIGNAL работает для гостей с 18 лет; сайт и бронирование столов не предназначены для лиц, не достигших 18 лет. Оператор сознательно не собирает данные лиц, не достигших 18 лет. Если выяснится, что заявку оставил человек, не достигший 18 лет, оператор не подтверждает бронь и удаляет его данные.

5.6. Бронь на другого человека

Если бронь оформлена на другого человека (гость указал его имя и телефон), оператор обрабатывает имя и телефон этого человека только для этой брони на основании п. 5 ч. 1 ст. 6 Закона о персональных данных (этот человек — выгодоприобретатель по брони), связывается с ним только по этой брони и удаляет его данные в сроки раздела 8. Согласие, которое дал бронирующий гость, на данные другого человека не распространяется.

5.7. Отзывы на сайте

На сайте показаны отзывы гостей, ранее опубликованные на Яндекс Картах. Вместо имён указано «Гость», месяц и год отзыва; имена, аватары и иные данные авторов на сайте не показываются. Автор может попросить убрать отзыв, написав на адрес из раздела 2; оператор уберёт его в течение 3 рабочих дней.

6. Как обрабатываются данные

6.1. Оператор обрабатывает данные смешанным способом: с помощью средств автоматизации (сайт и CRM платформы Flexbe, рабочий телефон) и без них.

6.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 7, обезличивание, блокирование, удаление, уничтожение. Персональные данные, полученные при бронировании и обращениях, не распространяются (не раскрываются неограниченному кругу лиц). Об отзывах на сайте — п. 5.7.

6.3. Сбор. Данные оператор получает от самого человека: из формы на сайте, во время звонка или из сообщения, которое человек сам направил. Данные человека, на которого оформлена бронь, оператор получает от бронирующего гостя (п. 5.6). Данные о посещении сайта собирает Яндекс Метрика при открытии страниц сайта.

6.4. Запись и хранение. Заявки с сайта записываются и хранятся в CRM платформы Flexbe на серверах в Российской Федерации. Брони, принятые по телефону и в Telegram, администратор вносит в ту же CRM. Уведомления о новых заявках приходят только в CRM Flexbe; иностранные почтовые сервисы и мессенджеры для уведомлений о заявках не используются.

6.5. Использование. Данными пользуются только работники оператора, которым это нужно по работе (администраторы, управляющий), и только для целей из раздела 3.

6.6. Уточнение. Если данные неточны или устарели, оператор исправляет их по обращению человека или когда сам это обнаружит.

6.7. Блокирование — временное прекращение обработки на время проверки обращения (ч. 1 ст. 21 Закона о персональных данных).

6.8. Обезличивание — для статистики (например, число броней по дням) оператор использует данные без имён и телефонов.

6.9. Удаление и уничтожение. По окончании срока хранения (раздел 8), при отзыве согласия (раздел 4) или по законному требованию человека данные удаляются из CRM и других мест хранения. Уничтожение подтверждается актом об уничтожении персональных данных по требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179, а для данных, обрабатываемых в CRM, — также выгрузкой из журнала регистрации событий информационной системы. Акты и выгрузки хранятся 3 года. Если в CRM нет журнала событий, оператор ведёт собственный журнал уничтожения (дата, кто удалил, система, причина, категории данных, признак записи) и прикладывает его к акту. Заявки старше срока хранения удаляются раз в месяц, на месяц составляется один акт.

7. Где хранятся данные и кому передаются

7.1. Локализация. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение данных ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Для записи и хранения заявок оператор не использует иностранные почтовые сервисы и облачные хранилища; Telegram используется только в случаях, описанных в п. 7.3 (гость сам пишет в Telegram).

7.2. Лица, которые обрабатывают данные для оператора или имеют к ним технический доступ:

Кто	Что делает	Какие данные	Где хранит
ИП Шиндин Виталий Сергеевич (платформа Flexbe), ИНН 772195154631, ОГРНИП 325774600700001	платформа сайта и CRM: хостинг сайта, приём и хранение заявок	данные из формы брони, технические данные заявки	Российская Федерация, г. Москва, ул. Берзарина, д. 36, стр. 3 — адрес базы данных, который Flexbe указывает своим клиентам (справка Flexbe «Обработка персональных данных и cookie»)
ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16	сервис «Яндекс Метрика» — статистика посещений; по Условиям использования сервиса (ред. от 07.08.2026, п. 5.4) Яндекс действует по поручению оператора	данные о посещении сайта (п. 5.3)	в базах данных ООО «ЯНДЕКС» по условиям сервиса

7.3. Сообщения в Telegram. Если гость сам пишет в Telegram (@roofreserved), переписка идёт по каналу, который выбрал гость. Оператор не поручает Telegram обработку персональных данных и не использует его для хранения броней: сведения о брони администратор переносит в CRM Flexbe, а переписку удаляет в сроки раздела 8. Оператор не пишет гостю в мессенджер первым, если гость не начал переписку там, и не пересылает в мессенджеры заявки с сайта.

7.4. По поручению оператора данные о посещении сайта обрабатывает ООО «ЯНДЕКС» (сервис «Яндекс Метрика») на условиях использования сервиса, которые оператор принял при подключении счётчика; обработчик обязан соблюдать конфиденциальность, принципы и правила обработки по Закону о персональных данных и принимать меры защиты по статье 19. Ответственность перед человеком за действия обработчика несёт оператор (ч. 5 ст. 6).

7.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных: не передаёт их иностранным государствам, иностранным физическим и юридическим лицам и иностранным органам власти.

7.6. Данные могут быть переданы государственным органам (суд, полиция, Роскомнадзор и др.) только в случаях и в порядке, установленных законом.

7.7. Данные не продаются, не передаются рекламодателям и не используются для рассылок.

8. Сроки обработки и хранения

Данные	Срок	Почему так
Заявка на бронь в CRM (с сайта, по телефону, из Telegram), в том числе данные человека, на которого оформлена бронь	12 месяцев с даты визита или даты отменённой (несостоявшейся) брони, затем уничтожение	подтверждение брони, разбор вопросов и претензий по визиту; дольше хранить без цели нельзя (ч. 7 ст. 5)
Переписка с гостем в Telegram	удаляется после того, как бронь внесена в CRM и визит состоялся (или бронь отменена), но не позднее 30 дней с даты визита или отмены	после внесения в CRM переписка для брони не нужна; минимизация данных (ч. 5 и 7 ст. 5)
Отметка о согласии, дата и время отправки заявки, версия текста согласия	столько же, сколько хранится заявка	доказательство согласия лежит на операторе (ч. 3 ст. 9)
Данные Яндекс Метрики	записи сеансов (Вебвизор) — 15 дней; cookie Метрики хранятся в браузере посетителя до 1 года; сводная статистика посещений — пока на сайте используется счётчик Метрики, при отказе от счётчика оператор удаляет его вместе с данными	сроки записей и cookie установлены Яндексом для сервиса (справка Яндекс Метрики); статистика нужна, пока работает сайт
Обращения по персональным данным и ответы на них	3 года с даты ответа	подтверждение исполнения обязанностей оператора при проверке
Акты об уничтожении и выгрузки из журнала событий	3 года с даты уничтожения	требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179

Когда цель обработки достигнута, данные уничтожаются в течение 30 дней (ч. 4 ст. 21). При отзыве согласия действует порядок из раздела 4: данные, необходимые для уже запрошенной брони, обрабатываются до её исполнения, остальные уничтожаются в течение 30 дней (ч. 5 ст. 21). Если уничтожить данные в этот срок невозможно, оператор блокирует их и уничтожает не позднее чем через 6 месяцев (ч. 6 ст. 21).

9. Cookie и Яндекс Метрика

9.1. Сайт использует:

необходимые cookie платформы Flexbe — для работы сайта и окна бронирования, а также запись в хранилище браузера о том, что уведомление о cookie закрыто (без персональных данных);
аналитические cookie сервиса «Яндекс Метрика» — для статистики посещений и улучшения сайта.

9.2. Счётчик Яндекс Метрики и аналитические cookie загружаются при открытии сайта. Об этом посетителя информирует уведомление на сайте со ссылкой на эту политику; уведомление закрывается кнопкой «Понятно». Кнопок «Принять» и «Отказаться» на сайте нет: отказаться от сбора статистики можно способами из п. 9.3.

9.3. Отказаться от сбора статистики можно в любой момент: (а) установив расширение для браузера «Блокировщик Яндекс Метрики» (https://yandex.ru/support/metrica/general/opt-out.html); (б) отключив или удалив cookie в настройках браузера либо включив в браузере блокировку отслеживания; (в) направив заявление с требованием прекратить обработку на roof.lounge.msk@yandex.com (раздел 13). В заявлении укажите идентификатор посетителя Метрики (значение cookie _ym_uid) или опишите визит (дата, время, устройство); оператор ответит, что сделано, в сроки из п. 11.3. Надёжнее всего — способы (а) и (б). Отказ не ограничивает доступ к сайту и бронированию.

9.4. Метрика записывает действия посетителя на страницах сайта (функция «Вебвизор»). Поля формы бронирования из записи исключены и не записываются.

9.5. Оператор не передаёт в Яндекс Метрику имя, телефон и другие данные из формы бронирования. В цель заявки, которую отправляет платформа Flexbe, попадают только служебные сведения: идентификатор заявки, идентификатор и название формы, текст кнопки и адрес отправки формы.

9.6. Сайт не использует рекламные cookie и пиксели рекламных сетей.

10. Как защищаются данные

Оператор принимает и будет принимать правовые, организационные и технические меры, необходимые для защиты персональных данных (ст. 18.1 и 19 Закона о персональных данных). К ним относятся:

назначение ответственного за организацию обработки персональных данных;
утверждение этой политики генеральным директором;
ознакомление работников, допущенных к данным, с политикой и правилами обработки под подпись;
доступ к CRM только у работников, которым он нужен по работе, по личным учётным записям;
передача данных между браузером посетителя и сайтом по защищённому протоколу HTTPS;
запрет копировать данные броней в личные мессенджеры и личную почту, фотографировать их на личный телефон;
внутренний контроль соответствия обработки закону и этой политике;
при инциденте, повлёкшем неправомерную передачу (предоставление, распространение, доступ) персональных данных, — уведомление Роскомнадзора в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21), а также информирование ФСБ России в рамках государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, утверждённом приказом ФСБ России от 13.02.2023 № 77 (ч. 12 ст. 19).

11. Права человека и как ими воспользоваться

11.1. Каждый, чьи данные обрабатывает оператор, вправе:

получить сведения об обработке своих данных: какие данные, зачем, на каком основании, кто обрабатывает, как долго (ч. 7 ст. 14);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку (последствия — раздел 4);
потребовать прекратить обработку данных (ч. 5.1 ст. 21), кроме случаев, когда обработка допускается без согласия, например для исполнения брони или по требованию закона (пп. 2–11 ч. 1 ст. 6);
обжаловать действия оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда.

11.2. Как обратиться. Запрос можно направить:

письмом по адресу: 109147, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Большая Андроньевская, д. 23, ООО «ДВЕ КРЫШИ», с пометкой «Персональные данные»;
в форме электронного документа, подписанного электронной подписью, на адрес roof.lounge.msk@yandex.com.

Запрос о предоставлении сведений по ч. 3 ст. 14 Закона о персональных данных должен содержать: номер основного документа, удостоверяющего личность человека или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие отношения человека с оператором (например, дату брони и номер телефона, с которого она сделана), или иные сведения, подтверждающие обработку его данных оператором; подпись человека или его представителя.

Оператор принимает отзыв согласия и требование удалить данные по электронной почте без электронной подписи. Прежде чем сообщить сведения о данных, оператор проверяет личность заявителя, например обратным звонком на номер, с которого сделана бронь. Обращения в свободной форме оператор рассматривает так же. Для отзыва согласия достаточно заявления в свободной форме с именем, номером телефона и примерной датой брони.

11.3. Сроки ответа:

Что	Срок
Сведения об обработке данных	10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ст. 20)
Уточнение неточных данных	7 рабочих дней с даты получения подтверждающих сведений (ч. 2 ст. 21)
Прекращение неправомерной обработки	3 рабочих дня; если правомерность обеспечить нельзя — уничтожение в течение 10 рабочих дней (ч. 3 ст. 21)
Требование прекратить обработку	10 рабочих дней, продление не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21)
Отзыв согласия	прекращение обработки и уничтожение данных в течение 30 дней (ч. 5 ст. 21), с учётом порядка из раздела 4

Оператор отвечает в той же форме, в которой пришло обращение, если в нём не указано иное. Обращения учитываются в журнале.

12. Изменение политики

12.1. Оператор может менять политику, например при изменении закона, состава данных или сервисов. Новая редакция действует с момента публикации на сайте, если в ней не сказано иное.

12.2. Действующая редакция всегда доступна по адресу https://ontheroof.pro/privacy/, прежние редакции оператор хранит и предоставляет по запросу.

13. Контакты

ООО «ДВЕ КРЫШИ», ИНН 9709100668, ОГРН 1237700719200, 109147, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Большая Андроньевская, д. 23. Ответственный за организацию обработки персональных данных: Тесля Андрей Сергеевич, генеральный директор. Электронная почта: roof.lounge.msk@yandex.com. Телефон: +7 (977) 992-17-93.

Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор; в Москве — Управление Роскомнадзора по Центральному федеральному округу, сайт 77.rkn.gov.ru.