Политика обработки персональных данных ООО «Заноза»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных ООО «Заноза» определяет порядок обработки и защиты персональных данных пользователей сайта barzanoza.ru, Гостей ресторана ZANOZA, лиц, оформляющих заказы, направляющих обращения, отзывы, претензии, а также иных субъектов персональных данных.

1.2. Оператором персональных данных является ООО «Заноза».

1.3. Реквизиты Оператора: ООО «Заноза», ИНН 2310208683, КПП 231001001, ОГРН 1182375062825, адрес: 350000, Краснодарский край, г. Краснодар, ул. Коммунаров, д. 76, помещ. 179, генеральный директор: Корелова Эленика Гияевна.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством Российской Федерации о защите прав потребителей, о применении контрольно-кассовой техники, о рекламе, а также иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Настоящая Политика размещается в свободном доступе на сайте barzanoza.ru.

1.6. Использование сайта, оформление заказа, направление обращения, заполнение форм на сайте означает ознакомление Пользователя с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор – ООО «Заноза», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

2.3. Пользователь / Гость – физическое лицо, использующее сайт barzanoza.ru, оформляющее заказ, направляющее обращение либо взаимодействующее с Оператором иным способом.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Сайт — интернет-сайт ресторана ZANOZA, расположенный по адресу barzanoza.ru.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: пользователи сайта; Гости ресторана; лица, оформляющие заказы на сайте; лица, направляющие обращения, отзывы, претензии; лица, давшие согласие на получение информационных и рекламных сообщений.

3.2. Оператор не обрабатывает персональные данные несовершеннолетних в качестве отдельной категории субъектов и не осуществляет намеренный сбор таких данных через сайт.

4. Категории и перечень обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные: имя или ФИО, номер телефона, адрес электронной почты, адрес доставки, сведения о составе заказа, комментарии к заказу, сведения о способе получения заказа, сведения, необходимые для подтверждения оплаты и направления кассового чека, сведения, содержащиеся в обращениях, отзывах, претензиях и сообщениях Пользователя.

4.2. При использовании сайта могут обрабатываться технические данные, автоматически передаваемые устройством Пользователя, включая IP-адрес, сведения о браузере и устройстве, файлах cookie, дату и время посещения сайта, действия на сайте.

4.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных убеждений, интимной жизни, биометрических персональных данных и иных специальных категорий данных.

4.4. Пользователю не следует указывать в свободных полях формы заказа диагнозы, сведения о состоянии здоровья и иные специальные категории персональных данных. При наличии пищевых ограничений Пользователь может указать технологическое пожелание к блюду без раскрытия медицинских сведений, например: «без орехов», «без молока», «без лука».

4.5. Оператор исходит из принципа минимизации персональных данных и обрабатывает только те данные, которые необходимы для заявленных целей обработки.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях: оформление заказа на сайте; подтверждение заказа по телефону или иным способом связи; приготовление заказа; организация самовывоза или доставки; передача заказа Гостю, сотруднику доставки ресторана либо курьеру, вызванному Гостем самостоятельно; направление кассового чека; связь с Гостем по вопросам заказа; рассмотрение обращений, претензий и отзывов; исполнение требований законодательства Российской Федерации; обеспечение работы сайта; анализ качества обслуживания и улучшение работы сайта и ресторана; направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя.

5.2. Обработка персональных данных, несовместимая с указанными целями, не допускается.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Закон Российской Федерации «О защите прав потребителей»; законодательство Российской Федерации о применении контрольно-кассовой техники; Правила оказания услуг общественного питания; Правила оформления заказов, самовывоза и доставки блюд ресторана ZANOZA; настоящая Политика; согласие Пользователя на обработку персональных данных; отдельное согласие Пользователя на получение информационных и рекламных сообщений — в случае его предоставления; необходимость исполнения договора с Пользователем либо совершения действий по запросу Пользователя до заключения договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Обработка персональных данных, необходимых для оформления, подтверждения и исполнения заказа, осуществляется в целях исполнения заказа и оказания услуг общественного питания.

6.3. Обработка персональных данных для направления рекламных и маркетинговых сообщений осуществляется только на основании отдельного согласия Пользователя.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также недопущения обработки персональных данных, несовместимой с целями их сбора.

7.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

7.3. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.5. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для исполнения трудовых обязанностей, исполнения заказа, обеспечения работы сайта, кассовой системы, платежных и иных сервисов.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, включая поставщиков услуг хостинга и технической поддержки сайта, сервисы приема и обработки заказов, кассовую/учетную систему iiko, операторов фискальных данных, платежные сервисы и банки, сервисы связи, рассылок и уведомлений, лиц, осуществляющих доставку заказа, если доставка организуется рестораном, курьера, службу доставки, такси либо иное лицо, самостоятельно вызванное Гостем, – в минимально необходимом объеме для идентификации и передачи заказа, а также государственные органы в случаях, предусмотренных законодательством Российской Федерации.

8.2. Оператор не продает персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях без согласия Пользователя.

8.3. Лица, получающие персональные данные от Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в пределах требований законодательства Российской Федерации и договорных обязательств.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

9.2. Персональные данные, связанные с оформлением и исполнением заказа, могут храниться в течение срока, необходимого для исполнения заказа, рассмотрения возможных обращений и претензий, а также исполнения требований законодательства о бухгалтерском, налоговом и кассовом учете.

9.3. Персональные данные, обрабатываемые на основании согласия Пользователя, обрабатываются до достижения целей обработки, истечения срока действия согласия либо до отзыва согласия Пользователем.

9.4. После достижения целей обработки либо отзыва согласия персональные данные подлежат прекращению обработки, удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

10. Права субъекта персональных данных

10.1. Пользователь имеет право получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку персональных данных; отзывать согласие на получение информационных и рекламных сообщений; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав Пользователь может направить обращение Оператору по контактам, размещенным на сайте barzanoza.ru, либо по адресу: 350000, Краснодарский край, г. Краснодар, ул. Коммунаров, д. 76, помещ. 179.

10.3. В обращении Пользователю рекомендуется указать ФИО, контактные данные, суть обращения, а также сведения, позволяющие Оператору идентифицировать Пользователя и обработанные персональные данные.

11. Файлы cookie и технические данные

11.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сервиса.

11.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

11.3. Технические данные могут использоваться Оператором в обезличенном виде для анализа работы сайта, устранения ошибок и повышения качества обслуживания.

11.4. Если с использованием cookie, аналитических или рекламных сервисов осуществляется обработка персональных данных, такая обработка осуществляется в соответствии с настоящей Политикой и применимым законодательством Российской Федерации.

12. Информационные и рекламные сообщения

12.1. Оператор вправе направлять Пользователю сообщения, связанные с оформлением, подтверждением, изменением, исполнением заказа, направлением кассового чека, рассмотрением обращений и претензий. Такие сообщения являются сервисными и необходимы для исполнения заказа.

12.2. Рекламные и маркетинговые сообщения, включая сведения об акциях, специальных предложениях, мероприятиях и новостях ресторана, направляются только при наличии отдельного согласия Пользователя.

12.3. Пользователь вправе в любое время отказаться от получения рекламных и информационных сообщений путем обращения к Оператору или иным способом, указанным в соответствующем сообщении.

13. Локализация персональных данных

13.1. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сайта, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с учетом требований о недопустимости использования для указанных действий баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

14. Заключительные положения

14.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте barzanoza.ru, если иное не указано в новой редакции.

14.2. Действующая редакция Политики постоянно доступна на сайте barzanoza.ru.

14.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователи руководствуются законодательством Российской Федерации.