Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://tarelochki.rest, гостей ресторана Тарелочки, участников программы лояльности, лиц, направляющих обращения, бронирующих столы, оформляющих заказы, оставляющих отзывы или иным образом взаимодействующих с Оператором.

1. Термины и определения

Сайт — веб-сайт Оператора, размещенный в сети Интернет по адресу https://tarelochki.rest, включая его страницы и поддомены.

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

Пользователь — любое лицо, посещающее Сайт или использующее его формы, ссылки, кнопки связи, формы бронирования, заказа, регистрации, обратной связи и иные сервисы.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, аналитики, улучшения качества сервиса и персонализации взаимодействия.

2. Общие положения

2.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2.2. Использование Сайта, отправка форм, переход по кнопкам связи, регистрация в программе лояльности, оформление бронирования, заказа или обращения означает ознакомление Пользователя с настоящей Политикой.

2.3. Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определенных целей и в объеме, необходимом для достижения таких целей.

2.4. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, кроме случаев, когда такая проверка необходима для исполнения обязательств перед Пользователем или предусмотрена законом.

3. Какие персональные данные могут обрабатываться

В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие категории данных:

• фамилия, имя, отчество — если Пользователь указывает их в форме, обращении, заказе, бронировании или программе лояльности;
• номер телефона;
• адрес электронной почты;
• дата рождения — для участия в программе лояльности, предоставления специальных предложений и поздравлений;
• дата, время, количество гостей, комментарии к бронированию;
• сведения о заказах, посещениях, начислении и списании бонусов, использовании сертификатов, скидок и специальных предложений;
• адрес доставки — если Пользователь оформляет доставку или самовывоз через доступные сервисы;
• содержание обращений, отзывов, сообщений, комментариев и приложенных файлов;
• фото- и видеоизображения — только если Пользователь сам передал такие материалы, согласился на съемку или участвует в мероприятиях/отзывах/маркетинговых материалах;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, источнике перехода, действиях на сайте и статистике посещений.

Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, если иное прямо не требуется законом или не предоставлено Пользователем по собственной инициативе в обращении.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• обработка заявок, бронирований, заказов, обращений и обратной связи;
• связь с Пользователем по телефону, электронной почте, в мессенджерах или иным выбранным способом;
• организация посещения ресторана, доставки, самовывоза, мероприятий, банкетов и иных услуг;
• исполнение публичной оферты, договоров, заказов и иных обязательств перед Пользователем;
• участие в программе лояльности, начисление и списание бонусов, предоставление привилегий, подарков и специальных условий;
• информирование о статусе бронирования, заказа, обращения, сертификата или участия в программе лояльности;
• направление рекламных и информационных материалов при наличии отдельного согласия Пользователя;
• обработка отзывов, претензий, запросов и иных обращений;
• улучшение качества обслуживания, работы сайта, меню, сервиса и коммуникаций;
• ведение бухгалтерского, налогового, управленческого и иного обязательного учета;
• соблюдение требований законодательства Российской Федерации;
• обеспечение безопасности сайта, предотвращение мошенничества и технических сбоев.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора, публичной оферты, заказа, бронирования или иного соглашения;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.

6. Порядок и способы обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Персональные данные граждан Российской Федерации при сборе через Интернет записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

6.4. Обработка осуществляется до достижения целей обработки, истечения сроков хранения, отзыва согласия или наступления иных оснований для прекращения обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав Оператора.

7. Cookies, аналитика и технические данные

7.1. Сайт может использовать cookies и аналогичные технологии для корректной работы страниц, форм, аналитики, улучшения качества сервиса и понимания интереса Пользователей к материалам сайта.

7.2. На Сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику, а также технические средства платформы, на которой размещен сайт.

7.3. Пользователь может ограничить или отключить cookies в настройках браузера. Это может повлиять на корректность работы отдельных функций сайта.

7.4. Данные веб-аналитики используются в обезличенном или агрегированном виде, если иное не предусмотрено отдельным согласием Пользователя или законом.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой или договором с Пользователем.

8.2. Для достижения целей обработки Оператор может поручать обработку персональных данных или предоставлять доступ к ним подрядчикам и сервисам, которые помогают обеспечивать работу сайта, бронирование, доставку, программу лояльности, CRM, рассылки, оплату, фискализацию, учет, аналитику, техническую поддержку, хранение данных и коммуникации с Пользователями.

8.3. Такие лица обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства и договоров с Оператором.

8.4. Персональные данные могут быть переданы государственным органам только по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к персональным данным, использование паролей и прав доступа, контроль лиц, имеющих доступ к данным, применение технических средств защиты, внутренний контроль и иные меры, соответствующие характеру обрабатываемых данных.

10. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных материалов;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок обращения к Оператору

11.1. Пользователь может направить запрос или отзыв согласия на обработку персональных данных по адресу электронной почты hello@tarelochki.rest либо по юридическому адресу Оператора.

11.2. Запрос должен позволять идентифицировать Пользователя и подтвердить его связь с Оператором. В случаях, предусмотренных законом, запрос должен содержать сведения документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя.

11.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

12. Хранение и уничтожение персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, публичной офертой, правилами программы лояльности или необходимостью защиты прав и законных интересов Оператора.

12.2. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению, обезличиванию или блокированию в порядке и сроки, предусмотренные законодательством.

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в новой редакции.

13.2. Актуальная редакция Политики всегда размещается в свободном доступе на странице https://tarelochki.rest/privacy-policy.

13.3. По вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.