Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ресторана «Кучер & Conga» (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Использование форм Сайта означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. При несогласии с условиями пользователю следует воздержаться от передачи персональных данных через Сайт.

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является:

• Наименование: Индивидуальный предприниматель Багдасарян Сергей Эдуардович
• ИНН: 772088340270; ОГРНИП: 323508100249719
• Адрес: 141801, г. Дмитров, ул. Маринино, д. 90
• Адрес ресторана: Дмитров, Промышленная улица, 20Б
• Телефоны: +7 (916) 317-78-87, +7 (916) 297-78-87
• E-mail для обращений по вопросам обработки персональных данных: sergobgdo@yandex.ru

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.). Субъект — пользователь Сайта, чьи персональные данные обрабатываются.

3. Категории обрабатываемых данных

Оператор обрабатывает персональные данные, которые пользователь предоставляет добровольно через формы Сайта:

• При бронировании стола: имя и фамилия, номер телефона, дата и время визита, число гостей, комментарий.
• При заказе доставки: имя, номер телефона, адрес доставки (улица, дом, корпус, подъезд, этаж, квартира, домофон), комментарий, сведения об аллергии (если указаны пользователем), состав и сумма заказа.
• При отклике на вакансию: ФИО, номер телефона, возраст, гражданство, сведения о медицинской книжке, опыт работы и иная информация, добровольно указанная в анкете.
• Автоматически: обезличенные технические данные (файлы cookie, IP-адрес, сведения о браузере и устройстве, данные о посещениях) — см. раздел 8.

Оператор не обрабатывает специальные категории персональных данных, за исключением сведений, добровольно сообщённых пользователем (например, об аллергии — для безопасности приготовления блюда).

4. Цели обработки

• приём и подтверждение брони столов, обработка заявок на банкеты;
• приём, оформление и доставка заказов, обратная связь по заказу;
• рассмотрение откликов на вакансии и связь с кандидатами;
• ответы на обращения пользователей;
• обеспечение работы, безопасности и улучшение Сайта.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта, выражаемого при отправке соответствующей формы, а также в целях исполнения договора (заказа/брони), стороной которого является субъект, и на основании Закона № 152-ФЗ, иных федеральных законов и настоящей Политики.

6. Порядок и сроки обработки, хранение

Обработка ведётся с использованием средств автоматизации и без таковых. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. По достижении целей или при отзыве согласия данные удаляются или обезличиваются, если отсутствуют иные законные основания для их хранения.

7. Передача третьим лицам

Оператор поручает обработку данных третьим лицам исключительно в объёме, необходимом для указанных целей:

• система автоматизации ресторана iiko — для оформления и передачи заказов на кухню;
• сервисы хостинга и хранения данных, обеспечивающие работу Сайта и базы бронирований;
• сервис обмена сообщениями (мессенджер) — для уведомления сотрудников о новых заявках;
• сервисы карт и адресных подсказок — для определения зоны доставки по адресу;
• табличный сервис — для сбора анкет откликов на вакансии.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.

8. Файлы cookie и аналитика

Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения работы, безопасности и оценки производительности. Cookie не содержат сведений, позволяющих напрямую идентифицировать пользователя. Пользователь может отключить cookie в настройках браузера; при этом часть функций Сайта может стать недоступной.

9. Трансграничная передача данных

Отдельные привлекаемые Оператором сервисы (хостинг, хранение данных, карты, мессенджер) могут располагать серверами за пределами Российской Федерации. В таких случаях трансграничная передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ. Отправляя данные через формы Сайта, пользователь подтверждает согласие на такую передачу в объёме, необходимом для исполнения указанных целей.

10. Права субъекта персональных данных

В соответствии со статьями 14–16 Закона № 152-ФЗ субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

11. Отзыв согласия и обращения

Для отзыва согласия, получения информации об обработке или реализации иных прав направьте обращение на e-mail sergobgdo@yandex.ru либо сообщите по телефону +7 (916) 317-78-87. Оператор рассматривает обращения в сроки, установленные Законом № 152-ФЗ.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на этой странице. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.