Правовой документ
Политика конфиденциальности
Документ описывает, какие персональные данные обрабатывает ООО «Река» на сайте barkinza.ru, зачем и на каком основании, а также как реализовать права субъекта данных.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Оператор персональных данных — ООО «Река», ИНН 5050149044, адрес места нахождения: 141100, Московская область, г. Щёлково, ул. Талсинская, вл. 9А (далее — Оператор).
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта barkinza.ru (далее — Сайт), а также о гостях ресторана при бронировании, оформлении заказов и участии в программе лояльности.
Использование Сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями посетителю следует прекратить использование Сайта.
2. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя (при бронировании стола, оформлении мероприятия и участии в программе лояльности);
- номер контактного телефона;
- адрес электронной почты;
- дата рождения — только при добровольном указании в программе лояльности;
- адрес доставки — при оформлении заказа доставки;
- сведения о заказах, визитах и накопленных баллах;
- наименование организации, должность и реквизиты — при оформлении корпоративных мероприятий;
- сведения о технических параметрах устройства и сессии — см. раздел 8.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Исключение — сведения о пищевых ограничениях и аллергиях, которые субъект сообщает добровольно для безопасного приготовления блюд; такие сведения хранятся до окончания обслуживания и не используются в иных целях.
Оператор не обрабатывает персональные данные лиц младше 18 лет без согласия их законных представителей.
4. Цели обработки персональных данных
- бронирование столов и приём заявок на мероприятия;
- оформление, приготовление и доставка заказов;
- заключение и исполнение договоров на банкетное и выездное обслуживание;
- ведение программы лояльности, начисление и списание баллов;
- направление информационных и рекламных рассылок — при наличии отдельного согласия;
- обработка обращений, жалоб и предложений;
- рассмотрение откликов на вакансии;
- улучшение работы Сайта и качества обслуживания на основании обезличенной статистики;
- исполнение требований законодательства Российской Федерации, включая налоговое.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ);
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 152-ФЗ).
Согласие на обработку персональных данных даётся субъектом путём проставления отметки в форме на Сайте либо путём отправки формы, содержащей соответствующее указание. Согласие на рекламную рассылку оформляется отдельно и может быть отозвано независимо от прочих согласий.
6. Порядок сбора и обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
7. Передача персональных данных третьим лицам
Оператор вправе поручить обработку персональных данных третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4, и при условии соблюдения такими лицами требований 152-ФЗ:
- службам доставки — имя, телефон и адрес доставки заказа;
- операторам платёжных сервисов — сведения, необходимые для проведения платежа;
- оператору сервиса рассылок — адрес электронной почты и имя подписчика;
- оператору системы бронирования и CRM — сведения о бронях и визитах.
Персональные данные могут быть предоставлены органам государственной власти в случаях и порядке, установленных законодательством Российской Федерации. В иных случаях данные третьим лицам не передаются и не продаются.
9. Сроки хранения
- данные о бронировании стола — 12 месяцев с даты визита;
- данные о заказах доставки — 3 года (срок исковой давности);
- данные участников программы лояльности — до отзыва согласия;
- данные подписчиков рассылки — до отзыва согласия на рассылку;
- отклики на вакансии — 6 месяцев с даты получения, если кандидат не возражает;
- документы по договорам банкетного обслуживания — 5 лет в соответствии с требованиями бухгалтерского учёта.
По истечении срока хранения либо при достижении целей обработки персональные данные уничтожаются или обезличиваются.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Для реализации указанных прав направьте запрос почтой на адрес места нахождения Оператора или свяжитесь с рестораном по телефону +7 (964) 711-88-44. Запрос должен содержать сведения, позволяющие идентифицировать субъекта. Ответ направляется в течение 10 рабочих дней с даты получения запроса, а в случаях, требующих дополнительной проверки, — в течение 30 дней.
Отзыв согласия влечёт прекращение обработки, за исключением случаев, когда обработка необходима для исполнения договора или требований законодательства.
11. Меры по обеспечению безопасности
Оператор принимает следующие меры защиты персональных данных:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных актов по вопросам обработки и защиты данных;
- ограничение доступа к персональным данным перечнем уполномоченных сотрудников;
- использование шифрования канала связи (протокол HTTPS) на всех страницах Сайта;
- резервное копирование и контроль доступа к базам данных;
- ознакомление сотрудников с требованиями законодательства о персональных данных.
12. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу barkinza.ru/privacy-policy.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу места нахождения Оператора или по телефону +7 (964) 711-88-44.
Актуальная редакция документа размещается на сайте. Для получения разъяснений свяжитесь с рестораном или направьте письменный запрос Оператору.