ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Редитус» (далее — «Оператор») в отношении персональных данных, которые Оператор может получать о субъекте персональных данных.
1.3. Политика разработана для реализации требований Закона о персональных данных и определения порядка обработки персональных данных, мер по обеспечению безопасности персональных данных и защиты прав субъектов персональных данных.
1.4. Политика применяется ко всем видам персональных данных, которые Оператор получает и обрабатывает о субъекте персональных данных.
1.5. Применение Политики является обязательным для всех работников Оператора, а также иных лиц, имеющих доступ к персональным данным на основании договора с Оператором.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «Редитус»
ОГРН: 1185958064599
ИНН: 5904367883
КПП: 590401001
Юридический и фактический адрес: 614039, Пермский край, г. Пермь, ул. Сибирская, д. 57, эт/пом 1/38
Телефон: +7 (342) 244-04-88
Электронная почта: bourbon.bar@bk.ru
Сайт: https://bourbon-perm.ru/
2.2. Оператор внесен в Реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Регистрационный номер в реестре: 59-22-010286.
2.3. Лицо, ответственное за организацию обработки персональных данных в Операторе: руководитель организации — Брыжинская Светлана Анатольевна. Контактный адрес для направления запросов по вопросам обработки персональных данных: bourbon.bar@bk.ru.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
3.1.1. Обработка персональных данных клиентов и посетителей ресторана:
— оказание услуг общественного питания, бронирование столиков;
— организация доставки продуктов питания;
— информирование клиентов о проводимых акциях, специальных предложениях и мероприятиях;
— обеспечение обратной связи, обработка отзывов и обращений;
— заключение и исполнение договоров.
3.1.2. Обработка персональных данных соискателей на вакантные должности:
— рассмотрение кандидатур на замещение вакантных должностей;
— проведение собеседований и оценка квалификации;
— принятие решения о приеме на работу.
3.1.3. Обработка персональных данных работников:
— оформление трудовых отношений, ведение кадрового учета;
— начисление и выплата заработной платы;
— обеспечение соблюдения трудового законодательства;
— ведение бухгалтерского и налогового учета.
3.1.4. Обработка технических данных (cookie-файлов):
— сбор статистики посещений сайта;
— обеспечение корректной работы сайта;
— улучшение качества и удобства использования сайта.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
4.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное путем проставления отметки в соответствующем чекбоксе на сайте Оператора или иным образом.
4.1.2. Заключение и исполнение договора, стороной которого является субъект персональных данных.
4.1.3. Заключение и исполнение трудового договора между Оператором и работником.
4.1.4. Осуществление прав и обязанностей, установленных законодательством Российской Федерации (Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учете» и иные).
4.1.5. Осуществление прав и законных интересов Оператора в сфере общественного питания и доставки продуктов питания.
5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Категории персональных данных, обрабатываемых Оператором:
5.1.1. Персональные данные клиентов и посетителей:
— фамилия, имя, отчество;
— номер контактного телефона;
— адрес электронной почты;
— иные данные, предоставляемые клиентом добровольно при бронировании столика, оформлении заказа или оставлении отзыва.
5.1.2. Персональные данные соискателей:
— фамилия, имя, отчество;
— дата рождения;
— номер контактного телефона;
— адрес электронной почты;
— сведения об образовании, квалификации, профессиональном опыте;
— иные сведения, содержащиеся в резюме или предоставленные соискателем.
5.1.3. Персональные данные работников:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные;
— сведения об образовании, квалификации, профессиональном опыте;
— сведения о трудовой деятельности;
— номер страхового свидетельства государственного пенсионного страхования (СНИЛС);
— ИНН;
— банковские реквизиты для перечисления заработной платы;
— адрес регистрации и фактического проживания;
5.1.4. Технические данные (cookie):
— IP-адрес;
— данные о местоположении (на уровне населённого пункта);
— тип и версия браузера, операционной системы;
— сведения о посещённых страницах, времени посещения;
— идентификаторы cookie.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, установленных Законом о персональных данных.
6.2. Обработка персональных данных осуществляется Оператором смешанным способом (с использованием средств автоматизации и без таковых).
6.3. Согласие субъекта персональных данных на обработку получается в письменной форме или в форме, позволяющей определить факт получения согласия (включая путем проставления отметки в соответствующем поле на сайте Оператора).
6.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путём направления письменного заявления или электронного сообщения Оператору по адресу, указанному в разделе 2 настоящей Политики.
6.5. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.
6.6. Оператор не раскрывает третьим лицам и не передает персональные данные субъекта без его согласия, за исключением случаев, когда это необходимо для предоставления услуг, исполнения договора или требуется в соответствии с законодательством Российской Федерации.
6.7. Оператор может передавать персональные данные следующим третьим лицам:
— сервису онлайн-бронирования столиков (restoplace.ws) — данные, необходимые для оформления брони (имя, номер телефона);
— сервису Яндекс.Метрика — технические данные (cookie, IP-адрес) в обезличенном виде для сбора статистики посещений;
— операторам связи и курьерским службам — данные, необходимые для организации доставки;
— государственным органам в случаях, установленных законодательством Российской Федерации.
6.8. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сроки обработки персональных данных определяются в зависимости от целей обработки и в соответствии с законодательством Российской Федерации.
7.2. Персональные данные работников хранятся в течение сроков, установленных законодательством Российской Федерации (включая сроки хранения архивных документов).
7.3. Персональные данные соискателей, не принятых на работу, хранятся в течение 6 (шести) месяцев с даты получения согласия на обработку.
7.4. Персональные данные клиентов хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трех) лет с момента последнего взаимодействия с клиентом, если иное не установлено законодательством.
7.5. Технические данные (cookie) хранятся в течение срока, установленного настройками браузера пользователя, но не более 13 (тринадцати) месяцев.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных нормативных актов в области обработки и защиты персональных данных;
— ограничение доступа к персональным данным только тех работников, которым они необходимы для исполнения служебных обязанностей;
— ознакомление работников с положениями законодательства о персональных данных, настоящей Политикой и требованиями к защите персональных данных;
— использование антивирусных средств и средств защиты информации;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
9.1.1. На доступ к своим персональным данным, в том числе право получать информацию, касающуюся обработки его персональных данных.
9.1.2. На требование уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.1.3. На отзыв согласия на обработку персональных данных.
9.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных направляет соответствующее заявление Оператору по адресу, указанному в разделе 2 настоящей Политики. Оператор рассматривает поступившее заявление в срок, не превышающий 30 (тридцати) дней с даты его поступления, и предоставляет субъекту персональных данных письменный ответ.
10. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ
10.1. Сайт Оператора https://bourbon-perm.ru/ использует cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.
10.2. Cookie-файлы используются для:
— сбора статистики посещений сайта (Яндекс.Метрика);
— обеспечения корректной работы функционала сайта;
— улучшения качества и удобства использования сайта.
10.3. Согласие на использование cookie-файлов даётся пользователем путем нажатия кнопки «Принять» в уведомлении о cookie, отображаемом при первом посещении сайта. Пользователь вправе отказаться от использования cookie-файлов, нажав кнопку «Отклонить».
10.4. Пользователь может в любой момент отключить использование cookie-файлов в настройках своего браузера. Однако это может привести к некорректной работе некоторых функций сайта.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика вступает в силу с момента ее размещения на сайте Оператора и действует бессрочно до ее замены новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора по адресу https://bourbon-perm.ru/privacy. При внесении существенных изменений Оператор уведомляет пользователей путем публикации сообщения на сайте.
11.3. Все спорные вопросы, возникающие при применении настоящей Политики и (или) в связи с обработкой персональных данных Оператором, разрешаются путем переговоров. При недостижении согласия спор передается на рассмотрение в суд в соответствии с законодательством Российской Федерации.
11.4. Если субъект персональных данных полагает, что Оператор нарушает его права при обработке персональных данных, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
11.5. Текст настоящей Политики размещен в открытом доступе на сайте Оператора по адресу: https://bourbon-perm.ru/privacy
