Как ООО «АГААР» собирает, использует и защищает данные гостей и посетителей сайта ресторана-бара «САХАР».
1.1. Эта политика определяет, как общество с ограниченной ответственностью «АГААР» (ИНН 0326518888, ОГРН 1130327019350; далее: Оператор) обрабатывает персональные данные и какие меры принимает для их защиты. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон о персональных данных).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://saxar-restoran.ru (далее: Сайт) и гостей ресторана-бара «САХАР» и кофейни при бронировании стола, обращениях по телефону и почте, а также при использовании Сайта.
1.3. Правовые основания обработки: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон о персональных данных, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановление Правительства РФ от 01.11.2012 № 1119, приказ ФСТЭК России от 18.02.2013 № 21, а также согласия субъектов персональных данных.
1.4. Политика опубликована в открытом доступе на странице https://saxar-restoran.ru/personal-data-policy. Отправляя данные через Сайт, вы подтверждаете, что ознакомились с ней.
1.5. Дополнительно действуют Политика конфиденциальности и Политика использования файлов cookie. Обработка данных персонала Оператора регулируется отдельными внутренними документами.
2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор: лицо, которое организует и осуществляет обработку персональных данных, определяет её цели, состав данных и действия с ними. В этой политике Оператор: ООО «АГААР».
2.3. Обработка: любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.4. Блокирование: временное прекращение обработки, кроме случаев, когда она нужна для уточнения данных. Уничтожение: действия, после которых восстановить данные невозможно.
3.1. Оператор обрабатывает данные на законной и справедливой основе, только для заранее определённых и законных целей, и не объединяет базы данных, цели обработки которых несовместимы.
3.2. Состав и объём данных соответствуют заявленным целям. Оператор не собирает данные, которые для этих целей не нужны.
3.3. Оператор обеспечивает точность данных, их достаточность и актуальность, а также хранит их не дольше, чем этого требуют цели обработки.
4.1. Оператор обрабатывает данные только для целей, перечисленных в таблице.
| Цель | Чьи и какие данные | Основание | Срок хранения |
|---|---|---|---|
| Бронирование стола и связь с гостем по брони | Гости: имя, номер телефона, дата, время, число гостей, выбранный зал (ресторан или кофейня) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); подготовка к заключению договора | До визита и далее не более 12 месяцев, затем уничтожение |
| Ответы на обращения через форму «Связаться», по телефону и почте | Обратившиеся: имя, номер телефона, адрес электронной почты, содержание обращения | Согласие субъекта | До выполнения цели, не более 12 месяцев |
| Статистика посещений и улучшение Сайта | Посетители: данные cookie, IP-адрес, сведения о браузере и устройстве, действия на страницах | Согласие субъекта, которое даётся кнопкой «Принять» в окне о cookie | Сроки указаны в Политике cookie, до отзыва согласия |
| Рассылки об акциях, мероприятиях и новостях | Подписчики: имя, номер телефона или адрес электронной почты | Отдельное согласие: Согласие на рассылки | До отзыва согласия |
| Исполнение требований законодательства, ответы на запросы государственных органов | Данные в объёме, который требует закон | Обязанность Оператора по закону (п. 2 ч. 1 ст. 6) | В сроки, установленные законом |
4.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и других) и биометрические данные. Сайт не предназначен для лиц младше 18 лет, и Оператор сознательно не собирает их данные.
4.3. Согласие на обработку даётся отдельным действием: отметкой в поле формы с условиями согласия, которые размещены на Сайте, либо кнопкой в окне о cookie. Согласие не объединяется с принятием других условий.
5.1. Оператор обрабатывает данные смешанным способом: с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Данные поступают от самого субъекта через формы Сайта, по телефону, по электронной почте и при личном обращении. Оператор принимает данные только от самого субъекта и не получает их из других источников.
5.3. К данным имеют доступ только работники Оператора, которым это нужно для выполнения обязанностей. Они обязаны соблюдать конфиденциальность и ознакомлены с этой политикой и локальными актами по защите данных.
5.4. Оператор не принимает решений, которые порождают юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
6.1. Оператор не раскрывает данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, которые прямо предусмотрены законом.
6.2. Для работы Сайта и услуг Оператор может привлекать обработчиков по договору поручения или с согласия субъекта. Они обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом о персональных данных.
| Получатель | Зачем | Какие данные |
|---|---|---|
| Платформа Tilda Publishing | Хостинг и работа Сайта, приём данных из форм | Данные, которые вы вводите в формы Сайта |
| ООО «ЯНДЕКС» | Сервис статистики Яндекс.Метрика (только после согласия) | Технические данные посещений, данные cookie |
| Поставщики почтовых и информационных услуг Оператора | Доставка заявок и ответов, рассылки (только по согласию) | Имя, телефон, адрес электронной почты, содержание обращения |
| Сервис программы лояльности | Регистрация гостя в программе по ссылке на Сайте | Данные, которые вы вводите при регистрации на стороне этого сервиса |
| Государственные органы | Выполнение требований закона по запросу | В объёме запроса |
6.3. Регистрация в программе лояльности выполняется на сайте стороннего сервиса. Перед вводом данных ознакомьтесь с условиями этого сервиса: он определяет цели и порядок обработки самостоятельно.
6.4. Место хранения. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Трансграничная передача. Оператор не передаёт за пределы Российской Федерации данные, которые вы вводите в формы Сайта. Встроенные материалы сторонних сервисов (PDF-меню на Google Drive, видео на Dropbox) при загрузке могут получать технические данные вашего браузера, например IP-адрес и cookie, напрямую. Подробнее: Политика использования файлов cookie. Если Оператор начнёт передавать данные за рубеж, он заранее выполнит требования статьи 12 Закона о персональных данных и уведомит об этом.
7.1. Оператор принимает правовые, организационные и технические меры, которые необходимы и достаточны для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
7.2. Организационные меры: назначение ответственного за организацию обработки данных; издание локальных актов по обработке и защите данных; ограничение круга лиц с доступом к данным; ознакомление работников с требованиями закона; учёт носителей и обращений субъектов.
7.3. Технические меры: передача данных по защищённому соединению (HTTPS); защита Сайта от сетевых атак (DDoS-Guard); разграничение доступа и использование паролей в системах хранения заявок; резервное копирование; регулярное обновление программного обеспечения.
7.4. О выявленной утечке данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 часов с момента выявления и в течение 72 часов с результатами внутреннего расследования.
8.1. Вы вправе:
8.2. Чтобы воспользоваться правами, направьте обращение письмом на mgrydina@gmail.com или по почтовому адресу Оператора из раздела 12. В обращении укажите ФИО, контакты, по которым вам ответить, и суть требования. Для безопасности Оператор может уточнить сведения, подтверждающие вашу личность.
8.3. Оператор отвечает на обращение в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней: в этом случае вы получите мотивированное уведомление.
8.4. Отзыв согласия на cookie проще всего выполнить через «Настройки cookie» на Сайте. Подробнее: Политика использования файлов cookie.
9.1. Оператор обязан:
10.1. Оператор прекращает обработку данных и уничтожает их, если достигнуты цели обработки, истёк срок хранения, субъект отозвал согласие или выявлена неправомерная обработка.
10.2. Уничтожение выполняется в течение 30 дней с момента достижения цели или получения отзыва, если иной срок не установлен законом или договором. Если уничтожение в этот срок невозможно, Оператор блокирует данные и уничтожает их в течение следующих 6 месяцев, если иное не предусмотрено законом.
10.3. Оператор вправе продолжить обработку без согласия, если для этого есть другое основание, предусмотренное законом, например, хранение документов в сроки, которые установлены законодательством.
11.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в тексте. Дата последней редакции стоит в начале документа.
11.2. Если изменения затрагивают цели обработки или состав данных, для которых нужно ваше согласие, Оператор запросит его отдельно.
11.3. Вопросы, не урегулированные политикой, решаются в соответствии с законодательством Российской Федерации.