• Документы
• Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта restorankedr70.ru и лиц, обращающихся в ресторан «Кедр» через формы сайта или по опубликованным на нём контактам, а также требования к защите этих данных. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — ООО «КЕДР», ИНН 7017151875. Адрес: 634016, Томская область, г. Томск, пер. 1-й Аникинский, д. 4а. Электронная почта для обращений по вопросам обработки данных: kedrrestaurant@bk.ru.

1.3. Политика применяется к обработке обращений, бронированию столиков, согласованию мероприятий по заявкам гостей и веб-аналитике. Она не регулирует кадровый учёт работников и иные процессы, не связанные с использованием сайта и обращениями посетителей.

1.4. Персональными данными признаются сведения, относящиеся прямо или косвенно к определённому или определяемому человеку. Технические идентификаторы, IP-адреса и сведения о поведении на сайте могут относиться к персональным данным. Отсутствие имени в аналитическом отчёте само по себе не означает, что при его формировании персональные данные не обрабатываются.

2. Принципы обработки

2.1. Оператор обрабатывает данные на законном основании, для заранее определённых целей и только в необходимом для этих целей объёме. Не допускаются сбор избыточных сведений, использование данных для несовместимых целей и хранение дольше необходимого срока.

2.2. Политика информирует о порядке обработки данных и не является согласием. Когда основанием служит согласие, оно предоставляется отдельно, свободно и активным действием пользователя. Посещение сайта, заполнение формы без отметки согласия и разрешение cookie в настройках браузера не заменяют такого действия.

2.3. Пользователям следует указывать данные о себе. Формы сайта не предназначены для сбора паспортных данных, фотографий документов, сведений о здоровье, других специальных категорий персональных данных или биометрических данных. В комментариях не следует указывать персональные данные других гостей.

3. Цели и состав обрабатываемых данных

3.1. Обращения и бронирование

Субъекты: посетители сайта и лица, обращающиеся в ресторан за информацией, бронированием столика или организацией мероприятия.

Цели: приём и рассмотрение обращения, обратная связь, согласование, подтверждение, изменение и отмена бронирования, согласование условий обслуживания и мероприятия по инициативе гостя.

Данные: имя, номер телефона, содержание обращения в части, необходимой для его рассмотрения; при бронировании — сообщённые гостем дата и время посещения, количество гостей, вид мероприятия и пожелания к обслуживанию. Адрес электронной почты обрабатывается, если пользователь сам обращается по электронной почте или указывает её для ответа.

Правовые основания: согласие при отправке формы — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ; при обработке, необходимой для заключения договора по инициативе гостя или исполнения заключённого с ним договора, — пункт 5 части 1 статьи 6. Каждое основание применяется только к соответствующей цели и необходимому для неё объёму данных.

Срок: до завершения рассмотрения обращения и обслуживания по соответствующему бронированию либо до отмены заявки. При отсутствии бронирования — до завершения ответа на обращение. Если согласие отозвано раньше, обработка на его основании прекращается в установленном законом порядке. Дальнейшее хранение допускается только при наличии самостоятельного законного основания, например обязанности сохранить документы по исполненному договору.

3.2. Анализ работы сайта

Субъекты: посетители, отдельно согласившиеся на обработку данных средствами веб-аналитики.

Цель: анализ посещаемости, оценка использования страниц и форм, выявление ошибок и улучшение удобства сайта.

Данные: IP-адрес, идентификаторы cookie и аналогичных технологий, сведения об устройстве, браузере и операционной системе, языке и параметрах экрана, дате и времени посещения, открываемых страницах, источнике перехода, продолжительности посещения и действиях на сайте. Действия могут включать нажатия, переходы, прокрутку и события взаимодействия с формами, в том числе последовательность действий, фиксируемую функцией «Вебвизор».

Сервис и получатель данных: «Яндекс Метрика», предоставляемая ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). В рамках предоставления сервиса Яндекс обрабатывает данные по поручению Оператора на условиях соглашения об использовании Метрики.

Основание: отдельное согласие по пункту 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Получение согласия под формой обращения не является основанием для запуска аналитики. Передача в Метрику имени, телефона, электронной почты и текста обращения в ресторан не допускается; настройки счётчика и форм должны исключать такую передачу.

Срок: в пределах срока отдельного согласия на аналитику — один год с момента его предоставления, но не дольше, чем необходимо для указанной цели. При более раннем отзыве согласия или прекращении использования Метрики обработка на этом основании прекращается. Для продолжения после истечения срока необходимо новое согласие. Хранение ранее собранных данных после прекращения основания обработки регулируется разделом 6 настоящей Политики.

3.3. Рассмотрение обращений о персональных данных

Субъекты: лица, направляющие запросы о своих данных, и их уполномоченные представители.

Цель и данные: исполнение требований об ознакомлении, исправлении, прекращении обработки и уничтожении данных; для этого обрабатываются сведения, необходимые для установления заявителя, содержание запроса, контакт для ответа и сведения о его исполнении. Дополнительные документы запрашиваются только при необходимости и наличии законного основания.

Основание: выполнение обязанностей Оператора по Федеральному закону № 152-ФЗ, пункт 2 части 1 статьи 6. Срок: до исполнения обращения, а в отношении документов, для которых законом предусмотрено обязательное хранение, — в течение установленного законом срока.

4. Получение согласий и использование cookie

4.1. Согласие при отправке формы выражается самостоятельной отметкой в отдельном поле. Отметка не должна быть установлена заранее. Пользователю предоставляются ссылки на текст согласия на обработку обращения и настоящую Политику. Приём заявки без требуемого подтверждения согласия не допускается.

4.2. Согласие на аналитику выражается отдельно — нажатием соответствующей кнопки во всплывающем уведомлении, содержащем название «Яндекс Метрика», информацию о данных и ссылки на согласие на аналитику и настоящую Политику. До этого действия, а также при отказе или отзыве запуск аналитики не допускается. Отказ от аналитики не ограничивает возможность просматривать сайт и обращаться в ресторан.

4.3. Сведения о cookie и аналогичных технологиях, целях их использования и способах ограничения приведены в Политике в отношении обработки файлов cookie.

4.4. Оператор обязан иметь доказательства получения согласия. Для этого фиксируются действие пользователя, дата и время, версия текста согласия и сведения, позволяющие связать подтверждение с заявкой или соответствующим браузером. Такие сведения используются для подтверждения законности обработки, а не для рекламного профилирования. Их хранение допускается только пока необходимо для этой цели и имеет законное основание; после прекращения основания применяется раздел 6.

4.5. Обращение в ресторан и согласие на аналитику не означают согласия на рекламные рассылки, запись разговоров или публикацию данных. Для рекламных сообщений необходимо самостоятельное предварительное согласие. Сообщения, необходимые для подтверждения и исполнения конкретного бронирования, относятся к обработке соответствующей заявки.

5. Способы обработки и предоставление доступа

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных. Обращения обрабатываются с использованием средств автоматизации и без их использования; аналитика — автоматизированно.

5.2. Доступ к обращениям предоставляется уполномоченным работникам в объёме, необходимом для исполнения их обязанностей. Поручение обработки техническим исполнителям допускается при соблюдении части 3 статьи 6 Федерального закона № 152-ФЗ, включая условия о конфиденциальности, целях, составе данных и защите. Привлечение исполнителя не освобождает Оператора от ответственности перед субъектом данных.

5.3. Аналитические данные предоставляются ООО «ЯНДЕКС» в порядке, описанном в пункте 3.2. Данные могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом основания. Публикация обращений и контактных данных в открытом доступе настоящей Политикой не предусмотрена.

5.4. При сборе данных граждан Российской Федерации через Интернет Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Трансграничная передача не может основываться лишь на посещении сайта или принятии настоящей Политики; до её осуществления необходимо выполнить требования статьи 12 указанного закона, включая отдельное уведомление Роскомнадзора в предусмотренном порядке.

6. Хранение и уничтожение данных

6.1. Сроки определяются отдельно для каждой цели в разделе 3. После достижения цели или прекращения законного основания Оператор прекращает обработку и обеспечивает уничтожение данных в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ. При достижении цели и при отзыве согласия общий срок уничтожения составляет не более 30 дней, если отсутствует предусмотренное законом основание для продолжения обработки.

6.2. Если после отзыва согласия данные необходимы для исполнения договора или обязанностей, установленных законом, сохраняется только необходимая для этой цели часть данных. Наличие другого основания не разрешает продолжать необязательную аналитику или рекламные рассылки.

6.3. Электронные данные уничтожаются путём удаления, исключающего их восстановление, а бумажные носители — способом, исключающим восстановление содержания. В отношении данных у лица, обрабатывающего их по поручению, Оператор обеспечивает прекращение обработки и уничтожение. При невозможности уничтожения в установленный срок применяется блокирование и последующее уничтожение в порядке части 6 статьи 21 Федерального закона № 152-ФЗ.

6.4. Срок существования cookie в браузере и срок хранения данных, ранее переданных в аналитический сервис, различаются. Истечение или удаление cookie не отменяет обязанности прекратить обработку и уничтожить данные при прекращении основания для неё.

7. Требования к защите данных

7.1. Для защиты данных настоящая Политика устанавливает следующий порядок:

• организация обработки возлагается на назначенное Оператором ответственное лицо;
• доступ работников и исполнителей ограничивается их задачами; предоставление доступа посторонним запрещается;
• лица, допущенные к данным, должны соблюдать конфиденциальность и установленные правила обработки;
• учётные записи и информационные системы подлежат защите от несанкционированного доступа; применяются необходимые для соответствующих систем организационные и технические меры;
• проводится контроль соответствия обработки заявленным целям, правовым основаниям и срокам хранения;
• обнаруженные нарушения подлежат устранению, а обращения субъектов и инциденты — рассмотрению в установленные законом сроки.

7.2. Состав мер определяется с учётом характера обрабатываемых данных, актуальных угроз и требований статей 18.1 и 19 Федерального закона № 152-ФЗ. Детали, раскрывающие способы доступа и уязвимости информационных систем, публично не размещаются.

8. Права пользователя и порядок обращений

8.1. Пользователь вправе получить предусмотренные законом сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращения принимаются по адресу kedrrestaurant@bk.ru и по почтовому адресу Оператора, указанному в пункте 1.2. Для отзыва согласия можно использовать тему «Отзыв согласия на обработку персональных данных», для аналитики — «Отзыв согласия на Яндекс Метрику». Следует указать сведения, позволяющие найти заявку или соответствующее посещение. При необходимости Оператор уточнит данные для идентификации заявителя; избыточные сведения не запрашиваются.

8.3. Сведения по запросу субъекта предоставляются в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Запросы Роскомнадзора исполняются в сроки части 4 статьи 20 Федерального закона № 152-ФЗ.

8.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней с предусмотренными законом исключениями и возможностью мотивированного продления не более чем на 5 рабочих дней. Подтверждённые неточные данные исправляются в течение 7 рабочих дней. Отзыв согласия и уничтожение данных рассматриваются по правилам статьи 21 указанного закона и раздела 6 настоящей Политики.

9. Актуальная редакция

9.1. Актуальная редакция размещается по адресу https://restorankedr70.ru/docs/privacy/. Вопросы о её применении можно направить на kedrrestaurant@bk.ru.

9.2. Изменение Политики не расширяет ранее предоставленное согласие. Если для новых целей или нового состава данных требуется согласие пользователя, оно должно быть получено отдельно до начала соответствующей обработки.