Редакция от 09 сентября 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и обеспечения безопасности персональных данных Индивидуальным предпринимателем Смирновым Вячеславом Игоревичем при использовании сайта https://518lounge.ru, сервисов бронирования, CRM-системы, средств веб-аналитики и иных информационных систем, используемых в деятельности заведения «518 Цельсия».
1. Общие положения
1.1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Смирнов Вячеслав Игоревич
ИНН: 504710286588
ОГРНИП: 318502900036816
Адрес:
Московская область, г. Химки, Юбилейный проспект, д. 70, стр. 1
Телефон:
+7 (917) 518-00-99
Электронная почта по вопросам обработки персональных данных:
vyacheslav1708@yandex.ru
Сайт:
https://518lounge.ru
далее — «Оператор».
1.2.
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3.
Политика распространяется на персональные данные, получаемые Оператором:

• при посещении сайта https://518lounge.ru;
• посредством технических средств сайта;
• посредством файлов cookie;
• посредством сервиса Яндекс.Метрика;
• посредством функции «Вебвизор»;
• посредством функций рекламной аналитики, ретаргетинга и сопоставления аудиторий;
• при бронировании столов и иных зон заведения;
• через сервис и CRM-систему Axle;
• при обращении пользователя по телефону;
• при обращении по электронной почте;
• при обращении через мессенджеры и иные официальные каналы связи;
• при участии пользователя в программе лояльности
• при предоставлении пользователем согласия на получение рекламных и информационных сообщений;
• из CRM-системы Оператора в целях аналитики и маркетинга при наличии соответствующего правового основания.

1.4.
Настоящая Политика размещается в открытом доступе на сайте Оператора.
На страницах сайта, посредством которых осуществляется сбор персональных данных, должна быть обеспечена возможность ознакомиться с настоящей Политикой до предоставления пользователем персональных данных.
1.5.
Настоящая Политика сама по себе не является согласием на обработку персональных данных.
В случаях, когда обработка персональных данных требует согласия субъекта, Оператор получает такое согласие отдельно от настоящей Политики, Правил бронирования и иных документов.
1.6.
Предоставление согласия на обработку персональных данных в маркетинговых целях, использование данных для персонализации рекламы и получение рекламных сообщений не являются обязательными условиями бронирования стола или посещения заведения.
1.7.
Посредством сайта не осуществляется дистанционная продажа табачной, никотинсодержащей или иной продукции, оборот которой ограничен законодательством Российской Федерации.
Сервис бронирования используется для резервирования места и организации посещения заведения.
2. Термины
Для целей настоящей Политики используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без них.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование персональных данных — временное прекращение их обработки.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Cookie — фрагменты информации, сохраняемые браузером или иным программным обеспечением на устройстве пользователя при посещении сайта.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных:

• на законной и справедливой основе;
• только для конкретных и заранее определённых целей;
• в объёме, соответствующем заявленным целям;
• без сбора избыточных персональных данных;
• с обеспечением их точности и актуальности;
• не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• с соблюдением конфиденциальности;
• с применением необходимых организационных и технических мер защиты.

Не допускается объединение баз данных, содержащих персональные данные, если их обработка осуществляется в несовместимых целях.
Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного правового основания.
4. Категории субъектов персональных данных
Оператор может обрабатывать данные следующих категорий субъектов:

1. посетители сайта;
2. гости и потенциальные гости заведения;
3. лица, оформляющие бронирование;
4. пользователи CRM-системы и программы лояльности;
5. лица, обращающиеся к Оператору;
6. лица, предоставившие согласие на маркетинговые коммуникации;
7. лица, данные которых используются для аналитики и рекламных аудиторий при наличии соответствующего правового основания.

5. Персональные данные посетителей сайта
При посещении сайта автоматически могут обрабатываться:

• IP-адрес;
• файлы cookie;
• идентификатор пользователя или браузера;
• идентификатор сессии;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода на сайт;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• модель устройства;
• разрешение экрана;
• язык устройства или браузера;
• приблизительные сведения о регионе нахождения, определяемые техническими средствами;
• информация о действиях на сайте;
• последовательность просмотра страниц;
• продолжительность посещения;
• клики;
• прокрутка страниц;
• движения указателя;
• заполнение элементов сайта в пределах допустимого объёма;
• сведения о технических ошибках;
• иные технические данные, формируемые браузером и подключёнными сервисами.

6. Вебвизор
На сайте используется функция «Вебвизор» сервиса Яндекс.Метрика.
При включённой функции Вебвизор могут формироваться записи пользовательских сессий, в том числе сведения:

• о переходах между страницами;
• о прокрутке страниц;
• о кликах;
• о движении курсора;
• о взаимодействии пользователя с элементами страницы;
• о технических событиях сайта.

Оператор обязан принимать меры, исключающие попадание в записи Вебвизора паролей, платёжных данных и иных сведений, сбор которых не требуется для целей веб-аналитики.
Поля сайта, в которых пользователь вводит непосредственно идентифицирующие сведения, должны быть настроены таким образом, чтобы исключить необоснованную запись такой информации средствами Вебвизора.
Использование Вебвизора и иных необязательных аналитических технологий осуществляется при наличии необходимого правового основания и с учётом сделанного пользователем выбора в отношении аналитических cookie.
7. Данные пользователей, осуществляющих бронирование
При бронировании могут обрабатываться:

• имя;
• номер телефона;
• дата бронирования;
• время бронирования;
• выбранная зона;
• номер или обозначение стола;
• количество гостей;
• комментарии и пожелания;
• история бронирования;
• информация об изменении бронирования;
• информация об отмене;
• статус посещения;
• история взаимодействия с заведением;
• сведения о предпочтениях гостя, если они добровольно предоставлены;
• сведения, необходимые для участия в программе лояльности;
• иные данные, которые субъект самостоятельно сообщает при оформлении бронирования.

Пользователю не следует указывать в свободном комментарии сведения о здоровье, политических или религиозных взглядах, интимной жизни, биометрические данные и иные специальные категории персональных данных, если в этом отсутствует необходимость.
8. CRM-система Axle
Для обработки бронирований, ведения клиентской базы, истории взаимодействия с гостями, аналитики и иных функций автоматизации Оператор использует систему Axle-CRM.
Поставщиком системы является:
ООО «Аксле»
ИНН: 3906373984
ОГРН: 1183926028263
КПП: 390601001
Юридический адрес:
236022, Россия, Калининградская область, г. Калининград, проспект Мира, д. 64/1
Контактный адрес электронной почты:
info@axle-crm.com
В Axle могут передаваться и обрабатываться:

• имя;
• номер телефона;
• контактные данные;
• сведения о бронировании;
• дата и время посещения;
• история посещений;
• статус бронирования;
• сведения о программе лояльности;
• история начисления и использования бонусов, если соответствующий функционал используется;
• информация об обращениях и взаимодействии с гостем;
• предпочтения пользователя;
• комментарии сотрудников и пользователя в пределах, необходимых для обслуживания;
• иные сведения, необходимые для работы соответствующих функций CRM.

В части обработки персональных данных гостей, размещаемых Оператором в CRM, обработка ООО «Аксле» осуществляется на основании договора и поручения Оператора в соответствии с законодательством Российской Федерации.
Объём и характер обработки ограничиваются целями, для которых соответствующие данные передаются в систему.
Использование сторонних функций Axle, при которых ООО «Аксле» самостоятельно определяет цели и способы обработки данных, может регулироваться также собственными документами ООО «Аксле».
9. Яндекс.Метрика
На сайте используется сервис Яндекс.Метрика, предоставляемый:
ООО «ЯНДЕКС»
Адрес:
119021, г. Москва, ул. Льва Толстого, д. 16
При использовании Метрики Яндекс может по поручению Оператора обрабатывать:

• cookie;
• IP-адрес;
• данные устройства;
• тип и версию браузера;
• операционную систему;
• сведения о посещении;
• информацию о действиях пользователя;
• рекламные идентификаторы;
• технические идентификаторы;
• сведения, формируемые функцией Вебвизор;
• сведения о рекламных переходах и источниках трафика.

Яндекс осуществляет действия с персональными данными в объёме, необходимом для предоставления сервиса, включая сбор, запись, систематизацию, накопление, хранение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
10. Передача данных из CRM в Яндекс.Метрику
Оператор использует функции Яндекс.Метрики, предусматривающие передачу дополнительных данных из CRM и иных информационных систем.
В зависимости от используемого функционала в Яндекс могут передаваться:

• номер телефона;
• хешированный, маскированный или преобразованный номер телефона;
• адрес электронной почты;
• хешированный, маскированный или преобразованный адрес электронной почты;
• идентификатор клиента в CRM;
• сведения о бронировании;
• сведения о посещении;
• сведения о взаимодействии клиента с заведением;
• сведения о рекламном источнике;
• история взаимодействия;
• иные предусмотренные функционалом Метрики параметры клиента или события.

Такая обработка может осуществляться для:

• определения эффективности рекламных кампаний;
• сопоставления онлайн- и офлайн-взаимодействий;
• формирования статистики;
• построения рекламных аудиторий;
• ретаргетинга;
• персонализации рекламы;
• анализа поведения пользователей;
• оценки конверсий;
• улучшения рекламных кампаний.

Использование данных, первоначально полученных для бронирования или обслуживания гостя, в целях маркетинговой аналитики, формирования рекламных аудиторий или персонализации рекламы осуществляется только при наличии надлежащего правового основания.
Если для соответствующей обработки требуется согласие субъекта персональных данных, такое согласие должно предоставляться отдельно и не является обязательным условием бронирования.
При отсутствии необходимого правового основания данные конкретного субъекта не должны передаваться из CRM в Яндекс в целях рекламной персонализации или формирования рекламных аудиторий.
11. Цели обработки персональных данных
11.1. Функционирование сайта
Цель:

• отображение страниц;
• обеспечение технической работоспособности;
• защита сайта;
• диагностика технических ошибок;
• предотвращение злоупотреблений.

Обрабатываемые данные:
технические данные пользователя и необходимые cookie.
Срок обработки:
в пределах периода, объективно необходимого для работы и защиты сайта, с последующим уничтожением или обезличиванием данных, если отсутствуют иные основания для обработки.
11.2. Веб-аналитика
Цель:

• анализ посещаемости;
• улучшение структуры сайта;
• оценка удобства использования;
• анализ эффективности страниц;
• диагностика ошибок;
• изучение обезличенных или псевдонимизированных моделей поведения.

Обрабатываемые данные:
технические данные, cookie, идентификаторы браузера и устройства, информация о действиях на сайте и записи сессий Вебвизора.
Получатель / обработчик:
ООО «ЯНДЕКС».
Правовое основание:
согласие пользователя в случаях, когда оно необходимо для осуществления соответствующей обработки.
11.3. Бронирование
Цель:

• получение заявки;
• идентификация гостя в объёме, необходимом для бронирования;
• подтверждение бронирования;
• связь с гостем;
• организация посещения;
• изменение или отмена бронирования;
• урегулирование вопросов, связанных с посещением.

Данные:

• имя;
• номер телефона;
• дата и время;
• количество гостей;
• зона или стол;
• комментарий;
• история бронирования.

Правовые основания:

• осуществление действий по инициативе субъекта до заключения договора;
• заключение и исполнение договора;
• согласие субъекта в случаях, когда оно необходимо.

11.4. Ведение клиентской базы
Цель:

• ведение истории взаимодействия;
• управление бронированиями;
• обслуживание постоянных гостей;
• программа лояльности;
• рассмотрение обращений;
• предотвращение ошибок и дублирования бронирований.

Используемый сервис:
Axle-CRM / ООО «Аксле».
11.5. Аналитика эффективности рекламы
Цель:

• сопоставление рекламного источника с последующим посещением;
• расчёт конверсий;
• анализ эффективности рекламных кампаний;
• построение статистических отчётов.

Получатель:
ООО «ЯНДЕКС».
При использовании идентифицирующих или псевдонимизированных CRM-данных обработка осуществляется только при наличии необходимого правового основания.
11.6. Персонализация рекламы и формирование рекламных аудиторий
Цель:

• формирование аудиторных сегментов;
• ретаргетинг;
• персонализация рекламных материалов;
• исключение определённых групп пользователей из рекламных кампаний;
• сопоставление CRM-клиентов с рекламными аудиториями.

Данные могут включать:

• номер телефона;
• e-mail;
• технические и рекламные идентификаторы;
• сведения о взаимодействии;
• сведения о посещениях.

Такая цель является отдельной от цели бронирования.
При необходимости получения согласия оно предоставляется субъектом отдельно и добровольно.
Отказ от обработки персональных данных в этой цели не влияет на возможность забронировать стол.
11.7. Обработка обращений
Цель:

• ответ на вопрос;
• обработка жалобы или претензии;
• предоставление информации;
• разрешение спорных ситуаций.

Могут обрабатываться:

• имя;
• телефон;
• e-mail;
• содержание обращения;
• история переписки;
• сведения о соответствующем бронировании или посещении.

11.8. Рекламные сообщения
Цель:
направление пользователю рекламных предложений, информации об акциях, мероприятиях и иных маркетинговых материалов.
Рекламные сообщения посредством телефона, SMS, электронной почты, мессенджеров и иных сетей электросвязи направляются только при наличии соответствующего предварительного согласия адресата.
Согласие на получение рекламы оформляется отдельно и не является обязательным условием бронирования.
Пользователь вправе в любой момент отказаться от рекламы.
12. Cookie
Сайт использует необходимые, аналитические и рекламные технологии cookie.
12.1. Необходимые cookie
Используются для:

• корректного функционирования сайта;
• обеспечения безопасности;
• сохранения технических настроек;
• работы необходимых элементов интерфейса.

12.2. Аналитические cookie
Используются для:

• Яндекс.Метрики;
• Вебвизора;
• статистики посещаемости;
• анализа взаимодействия с сайтом.

12.3. Рекламные cookie и идентификаторы
Могут использоваться для:

• определения рекламного источника;
• ретаргетинга;
• построения рекламных аудиторий;
• оценки эффективности рекламы;
• персонализации рекламных материалов.

Необязательные аналитические и рекламные технологии должны активироваться с учётом выбора пользователя, сделанного посредством механизма управления cookie.
Пользователь должен иметь возможность отказаться от необязательных аналитических и рекламных технологий без потери доступа к основному содержанию сайта.
Пользователь также может изменять настройки cookie посредством своего браузера.
13. Сторонние лица, участвующие в обработке
Для достижения целей обработки Оператор использует услуги третьих лиц.
13.1. АО «Тильда Паблишинг»
Используется для создания, размещения и технического функционирования сайта.
В рамках работы платформы могут обрабатываться технические данные посетителей и сведения, необходимые для функционирования сайта.
13.2. ООО «Аксле»
ИНН: 3906373984
ОГРН: 1183926028263
Используется для:

• CRM;
• бронирований;
• ведения клиентской базы;
• истории посещений;
• программы лояльности;
• аналитики;
• автоматизации взаимодействия с гостями.

13.3. ООО «ЯНДЕКС»
Используется для:

• веб-аналитики;
• Яндекс.Метрики;
• Вебвизора;
• рекламной аналитики;
• передачи данных из CRM;
• сопоставления аудиторий;
• ретаргетинга;
• анализа конверсий;
• персонализации рекламы в случаях, когда соответствующие функции используются.

13.4.
Также персональные данные могут предоставляться:

• государственным органам;
• судам;
• правоохранительным органам;
• иным уполномоченным лицам

исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации.
14. Поручение обработки персональных данных
Оператор вправе поручать обработку персональных данных другим лицам на основании соответствующего договора.
В таком поручении определяются в предусмотренном законодательством объёме:

• перечень персональных данных;
• перечень операций;
• цели обработки;
• требования конфиденциальности;
• требования к безопасности;
• требования к локализации;
• обязанность предоставлять подтверждение принимаемых мер защиты;
• порядок взаимодействия при инцидентах с персональными данными;
• иные обязательные условия.

Лицо, осуществляющее обработку по поручению, не обязано самостоятельно получать согласие субъекта на обработку, если получение такого согласия обеспечивается Оператором и иное не следует из законодательства или характера обработки.
Ответственность перед субъектом за действия лица, осуществляющего обработку по поручению, несёт Оператор в предусмотренных законом случаях.
15. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований законодательства о локализации персональных данных.
При подключении стороннего сервиса Оператор обязан оценить место размещения используемых таким сервисом баз данных и соответствие сервиса законодательству Российской Федерации.
16. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных без выполнения требований Федерального закона № 152-ФЗ.
До начала такой передачи Оператор:

• устанавливает наличие трансграничной передачи;
• определяет государство и лицо-получателя;
• получает предусмотренные законом сведения;
• выполняет требования к уведомлению Роскомнадзора;
• получает иные необходимые согласия и основания.

Если подключение нового стороннего сервиса приводит к трансграничной передаче, соответствующая информация включается в документы Оператора до начала такой обработки.
17. Способы обработки
Оператор осуществляет:

• автоматизированную обработку;
• неавтоматизированную обработку;
• смешанную обработку.

В отношении персональных данных могут совершаться:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача в форме предоставления или доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Распространение персональных данных неопределённому кругу лиц без соответствующего отдельного правового основания не осуществляется.
18. Сроки обработки и хранения
Персональные данные обрабатываются только в течение периода, объективно необходимого для заявленной цели.
Бронирования
Основная информация о бронировании хранится, как правило, не более 1 года после даты посещения или отмены бронирования.
Информация, необходимая для подтверждения правоотношений или защиты прав Оператора при возникновении спора, может храниться в течение соответствующего срока исковой давности при наличии законного основания.
Обращения
Данные обращения хранятся, как правило, не более 1 года после завершения рассмотрения, если более длительное хранение не требуется в связи со спором или законом.
Маркетинговая обработка
Осуществляется до:

• отзыва соответствующего согласия;
• достижения цели обработки;
• прекращения соответствующей маркетинговой активности;
• наступления иного предусмотренного законом основания.

Подтверждение согласия
Сведения, необходимые для доказательства факта предоставления или отзыва согласия, могут храниться в течение периода, необходимого для выполнения обязанностей Оператора и защиты его прав.
Cookie
Хранятся в течение срока действия соответствующего cookie, определяемого техническими настройками сайта и подключённых сервисов.
После достижения цели обработки персональные данные уничтожаются либо обезличиваются в срок, предусмотренный законодательством Российской Федерации, если отсутствует иное основание для продолжения обработки.
19. Отзыв согласия и требование о прекращении обработки
Если обработка осуществляется на основании согласия, субъект вправе отозвать его.
Обращение можно направить на:
vyacheslav1708@yandex.ru
либо письменно по адресу:
Московская область, г. Химки, Юбилейный проспект, д. 70, стр. 1
В обращении рекомендуется указать:

• ФИО или имя, использованное при взаимодействии;
• номер телефона или e-mail, позволяющие определить запись;
• содержание требования.

После получения отзыва Оператор прекращает обработку, осуществляемую исключительно на основании соответствующего согласия, и при отсутствии иных законных оснований обеспечивает уничтожение данных в срок не более 30 дней.
При получении требования о прекращении обработки Оператор прекращает соответствующую обработку в срок не более 10 рабочих дней, если отсутствуют предусмотренные законом основания для её продолжения.
Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.
20. Права субъекта персональных данных
Субъект вправе:

• получать сведения о наличии обработки его персональных данных;
• получать сведения о целях и способах обработки;
• получать сведения о лицах, которым данные передаются;
• получать информацию о сроках обработки и хранения;
• требовать уточнения данных;
• требовать блокирования данных;
• требовать удаления или уничтожения данных;
• отозвать согласие;
• потребовать прекращения обработки;
• отказаться от рекламных сообщений;
• отказаться от необязательных маркетинговых и рекламных способов обработки;
• обжаловать действия Оператора в Роскомнадзор;
• защищать свои права в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.

При поступлении запроса о предоставлении информации Оператор предоставляет соответствующие сведения в течение 10 рабочих дней.
В предусмотренных законом случаях этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Если субъект предоставляет сведения, подтверждающие, что его данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок, не превышающий 7 рабочих дней.
Если подтверждено, что данные получены незаконно либо не нужны для заявленной цели, они уничтожаются в срок, не превышающий 7 рабочих дней.
21. Рекламные сообщения
Получение рекламных сообщений осуществляется только по предварительному согласию пользователя в случаях, предусмотренных законодательством Российской Федерации.
Оператор должен иметь возможность подтвердить факт получения такого согласия.
Согласие на рекламу не может быть условием бронирования.
Пользователь вправе отказаться от рекламы:

• посредством предусмотренной в сообщении функции отказа;
• посредством обращения к Оператору;
• по электронной почте vyacheslav1708@yandex.ru.

После получения требования рекламные сообщения в адрес пользователя прекращаются.
22. Специальные категории и биометрия
Оператор не осуществляет целенаправленный сбор через сайт:

• сведений о расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни;
• сведений о судимости;
• биометрических данных, используемых для установления личности.

Если пользователь самостоятельно сообщает такие сведения без необходимости, Оператор вправе удалить их, если отсутствует законное основание для обработки.
23. Несовершеннолетние
Заведение и соответствующие услуги ориентированы на совершеннолетних посетителей.
Оператор не осуществляет целенаправленный сбор посредством формы бронирования персональных данных лиц, не достигших возраста, установленного правилами посещения заведения.
Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого законного основания, Оператор принимает предусмотренные законодательством меры.
24. Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных.
К таким мерам относятся в зависимости от характера обработки:

• ограничение доступа;
• разграничение прав доступа сотрудников;
• применение паролей;
• использование защищённых соединений;
• использование актуального программного обеспечения;
• защита устройств, имеющих доступ к CRM;
• контроль доступа к информационным системам;
• резервное копирование в необходимом объёме;
• контроль действий пользователей систем;
• прекращение доступа сотрудников, которым он более не требуется;
• обязательство соблюдать конфиденциальность;
• принятие локальных актов;
• оценка рисков и вреда;
• контроль выполнения требований к защите;
• взаимодействие с лицами, обрабатывающими данные по поручению.

25. Инциденты с персональными данными
При выявлении неправомерного или случайного доступа, повлекшего нарушение прав субъектов, Оператор предпринимает меры для:

• прекращения нарушения;
• блокирования неправомерно обрабатываемых данных;
• установления причин;
• минимизации последствий;
• проведения внутреннего расследования;
• устранения уязвимости;
• выполнения требований к уведомлению Роскомнадзора.

Если обработка осуществляется лицом по поручению Оператора, такое лицо обязано сообщить Оператору об инциденте в порядке, предусмотренном договором и законодательством.
26. Уничтожение персональных данных
При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные не позднее 30 дней, если иное не предусмотрено законом, договором или иным законным основанием.
При выявлении неправомерной обработки она прекращается в установленные законодательством сроки.
Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, установленный Федеральным законом № 152-ФЗ.
Факт уничтожения персональных данных подтверждается в порядке, установленном Роскомнадзором.
Если технически невозможно уничтожить данные в установленный первоначальный срок, они блокируются до момента уничтожения в пределах допустимого законом срока.
27. Изменение настоящей Политики
Оператор вправе изменять Политику, в частности, при:

• изменении законодательства;
• изменении состава персональных данных;
• подключении нового сервиса;
• изменении CRM;
• изменении сервиса аналитики;
• изменении рекламных технологий;
• изменении целей обработки;
• изменении способов обработки.

Новая редакция вступает в силу с момента её опубликования, если в документе не указан иной срок.
Дата актуальной редакции указывается в начале документа.
28. Контактная информация
По вопросам обработки персональных данных, реализации прав, отзыва согласия или прекращения обработки можно обращаться:
Индивидуальный предприниматель Смирнов Вячеслав Игоревич
ИНН: 504710286588
ОГРНИП: 318502900036816
Адрес:
Московская область, г. Химки, Юбилейный проспект, д. 70, стр. 1
Телефон:
+7 (917) 518-00-99
E-mail:
vyacheslav1708@yandex.ru
Сайт:
https://518lounge.ru
Дата редакции: 09 сентября 2026 года.