Политика конфиденциальности и обработки персональных данных1. Общие положения- Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152‑ФЗ «О персональных данных», Федеральным законом от 7 февраля 1992 года № 2300‑I «О защите прав потребителей» и Федеральным законом от 13 марта 2006 года № 38‑ФЗ «О рекламе» и действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «Новый свет» (далее — Оператор, Компания или Ресторан) может получить от пользователя при посещении сайта, расположенного по адресу беллакрасное.рф, а также в результате использования сервисов, предоставляемых через этот сайт.
- Оператор:
3. Полное фирменное наименование:
Общество с ограниченной ответственностью «Новый свет».
4. Сокращённое наименование:
ООО «Новый свет».
5. ИНН 5503276572; КПП 550301001; ОГРН 1245500009700.
6. Юридический адрес: 644024, Омская область, г. Омск, пр‑кт Карла Маркса, д. 32, помещ. 14П.
7. Генеральный директор: Лисс Белла Игоревна.
- Электронная почта: BellaKrasnoe@yandex.ru; телефон: +7 999 329 88 81.
- Оператор является оператором персональных данных в понимании закона № 152‑ФЗ и организует обработку персональных данных пользователей сайта.
- Использование пользователем сайта означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки и защиты персональных данных; в случае несогласия пользователь должен воздержаться от использования сайта и сервисов.
- Оператор оставляет за собой право вносить изменения в Политику без предварительного уведомления. Изменённая Политика вступает в силу с момента её размещения на сайте. Пользователь обязан самостоятельно отслеживать изменения.
2. Термины и определенияВ настоящей Политике используются следующие термины и определения:
- Сайт — совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается через доменное имя беллакрасное.рф (включая домены третьего уровня). Сайт посвящён ресторану «Белла, красное» и содержит информацию об услугах, меню, возможности бронирования столиков и оформления заказов для самовывоза. Сайт предоставляет информацию об ассортименте алкогольных напитков, которая предназначена для информирования посетителей и не является рекламой (п. 2.4. Политики).
- Пользователь — дееспособное физическое лицо, достигшее 18 лет, имеющее доступ к сайту посредством сети Интернет и использующее его функциональные возможности. Пользователь считается посетителем сайта и может оформлять бронь столика, заказывать блюда для самовывоза, оставлять отзывы или иным образом взаимодействовать с сайтом.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). К персональным данным, которые Оператор может собирать и обрабатывать, относятся: фамилия, имя и отчество; дата рождения (для подтверждения достижения 18‑летнего возраста); контактный телефон; адрес электронной почты; адрес доставки (в случае оформления доставки блюд или самовывоза); а также иные сведения, которые пользователь добровольно предоставляет Оператору.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Cookie — небольшие текстовые файлы, которые отправляются веб‑сервером и хранятся на устройстве пользователя, и которые веб‑клиент или веб‑браузер каждый раз пересылает веб‑серверу в HTTP(S)-запросе при попытке открыть страницу сайта. Файлы cookie позволяют идентифицировать браузер пользователя и сохранять его предпочтения.
3. Принципы и цели обработки персональных данных- Законность и справедливость. Обработка персональных данных осуществляется на законной и справедливой основе. Оператор не обрабатывает данные, превышающие необходимые для достижения заявленных целей.
- Конкретные цели. Персональные данные собираются и обрабатываются только для конкретных, заранее определённых и законных целей. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях[1].
- Минимизация данных. Обрабатываются только те персональные данные, которые необходимы для достижения целей обработки. Оператор не обрабатывает избыточные данные.
- Актуальность данных. При обработке персональных данных обеспечиваются точность, достаточность и актуальность данных по отношению к заявленным целям.
- Срок хранения. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иной срок хранения не установлен законом.
- Безопасность данных. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных незаконных действий в отношении персональных данных[2].
- Информирование об ассортименте алкогольной продукции. Сайт предоставляет сведения об имеющихся в ресторане алкогольных напитках исключительно с информационной целью, без призывов к покупке и без акцентирования внимания на конкретных товарах. Информация предназначена для лиц, достигших 18 лет. На страницах каталога размещается предупреждение: «Чрезмерное употребление алкоголя вредит вашему здоровью»[3]. Оператор не осуществляет дистанционную продажу алкоголя; заказ и выдача алкогольных напитков возможны только при посещении ресторана.
- Цели обработки персональных данных. Персональные данные пользователей обрабатываются для следующих целей:
9. предоставление доступа к функционалу сайта, включая бронирование столиков, оформление заказов для самовывоза, обратную связь;
10. идентификация пользователя для заключения договора оказания услуг общественного питания;
11. выполнение обязательств по оказанию услуг (приём, обработка и подтверждение заказов, информирование о статусе заказа);
12. связь с пользователем (направление уведомлений, запросов, информационных сообщений);
13. улучшение качества сервиса, разработка новых услуг, проведение статистических и маркетинговых исследований;
14. соблюдение требований законодательства Российской Федерации (в том числе требований Роспотребнадзора и ФНС).
4. Состав обрабатываемых персональных данныхДля выполнения указанных целей Оператор может запрашивать и обрабатывать следующие категории персональных данных пользователя:
· Фамилия, имя, отчество;
· Дата рождения (для подтверждения 18‑летнего возраста);
· Контактный номер телефона;
· Адрес электронной почты;
· Адрес доставки и (или) адрес самовывоза (если пользователь оформляет заказ на доставку блюд);
· Любые иные сведения, которые пользователь добровольно предоставляет при использовании сайта (комментарии к заказу, отзывы и т.п.);
· Данные, автоматически передаваемые устройством пользователя, включая IP‑адрес, информацию о браузере, технические характеристики оборудования и используемого программного обеспечения, дата и время доступа к сайту;
· Информация, содержащаяся в файлах cookie.
Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. д.).
5. Порядок сбора, использования и передачи персональных данных- Получение данных. Персональные данные предоставляются пользователем добровольно путём заполнения форм на сайте (форма бронирования, форма заказа, форма обратной связи) либо при обращении к Оператору по телефону, электронной почте или через мессенджеры. Оператор предполагает, что пользователь предоставляет достоверные данные.
- Использование данных. Оператор использует полученные данные исключительно для целей, указанных в разделе 3. Согласие пользователя на обработку персональных данных считается предоставленным в момент отправки данных через формы сайта, совершения телефонного звонка, направления сообщения по электронной почте или мессенджерам. Согласие действует до момента его отзыва.
- Передача данных третьим лицам.
4. Оператор вправе передавать персональные данные пользователя третьим лицам в следующих случаях: (a) если это необходимо для оказания услуг (например, службе доставки, банковским организациям для проведения платежей); (b) по требованию уполномоченных государственных органов, если такая передача предусмотрена законом; (c) в целях защиты прав и законных интересов Оператора; (d) в случаях реорганизации бизнеса (слияние, присоединение), при условии соблюдения требований законодательства о персональных данных
[4].
- При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение принципов обработки и требований к защите данных в соответствии с Федеральным законом № 152‑ФЗ.
- Использование файлов cookie и аналитики.
7. Сайт использует файлы cookie для улучшения качества обслуживания, персонализации содержания, хранения предпочтений пользователя и статистического анализа. Пользователь может изменить настройки браузера, чтобы отказаться от файлов cookie, но это может повлиять на функционирование сайта.
- Оператор может использовать сервисы анализа интернет‑трафика (например, Яндекс.Метрика, Google Analytics), которые собирают обезличенные данные о посещениях сайта. Эти сервисы работают через файлы cookie. Пользователь может отключить отправку данных, изменив настройки браузера или установив соответствующие расширения.
- Обработка обращений. При обращении пользователя по телефону, электронной почте или через форму обратной связи Оператор может сохранять содержание обращения, контактные данные и дальнейшую переписку для ответа на вопросы и улучшения качества обслуживания.
- Защита персональных данных. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа и иных незаконных действий (в том числе настройка антивирусной защиты, шифрование каналов связи, ограничение доступа к базе данных персональных данных). Доступ к персональным данным предоставляется только уполномоченным сотрудникам компании.
6. Права пользователяПользователь как субъект персональных данных имеет следующие права:
- Право на получение информации. Пользователь может запросить у Оператора информацию об обработке его персональных данных. Оператор предоставит сведения о факте обработки, правовых основаниях и целях обработки, а также о сроках хранения данных.
- Право на изменение и корректировку данных. Пользователь может в любое время изменить (обновить) свои персональные данные, направив письменное заявление или запрос через форму обратной связи на сайте.
- Право на отзыв согласия. Пользователь вправе в любой момент отозвать согласие на обработку своих персональных данных, направив письменное уведомление по адресу Оператора или по электронной почте. В случае отзыва согласия Оператор прекращает обработку персональных данных, если иное не предусмотрено законом, и уничтожает данные в срок, предусмотренный законодательством[5]. Отзыв согласия может привести к невозможности предоставления услуг.
- Право на удаление данных. Пользователь может потребовать удаления или обезличивания своих персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки.
- Право на обжалование действий Оператора. Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если считает, что Оператор нарушил его права при обработке персональных данных.
7. Обработка данных несовершеннолетнихСайт и услуги ресторана не предназначены для лиц, не достигших 18‑летнего возраста. Оператор сознательно не собирает и не обрабатывает персональные данные несовершеннолетних. Перед использованием сайта пользователь должен подтвердить, что ему исполнилось 18 лет. При обнаружении факта предоставления персональных данных несовершеннолетним Оператор удалит такие данные.
8. Международная передача персональных данныхОператор не осуществляет трансграничную передачу персональных данных. В случае необходимости передачи данных на территорию иностранного государства Оператор до начала передачи убедится, что соответствующее государство обеспечивает адекватную защиту прав субъектов персональных данных. Трансграничная передача возможна только при наличии письменного согласия пользователя либо в случаях, предусмотренных законодательством РФ.
9. Заключительные положения- Настоящая Политика является открытым документом и размещается в свободном доступе на сайте беллакрасное.рф.
- По вопросам обработки персональных данных пользователи могут обращаться к Оператору:
3. по телефону: +7 999 329 88 81;
4. по электронной почте: BellaKrasnoe@yandex.ru;
- по почтовому адресу: 644024, Омская область, г. Омск, пр‑кт Карла Маркса, д. 32, помещ. 14П.
- К отношениям между пользователем и Оператором в части обработки персональных данных применяется законодательство Российской Федерации. В случае возникновения споров они подлежат рассмотрению в суде по месту нахождения Оператора.
- Настоящая Политика вступает в силу с момента её размещения на сайте и действует до её замены новой редакцией.
[1] Политика конфиденциальности - shirinchay.ru
https://shirinchay.ru/politika-konfidentsialnosti.html[2] [4] [5] Политика конфиденциальности
https://www.wwine.ru/privacy-policy/[3] Центр зашиты прав СМИ - Фонд «Центр Защиты Прав СМИ»
https://mmdc.ru/blog/2022/09/20/reklama-alkogolya-gde-chto-i-kak-razresheno/