Бакинских Комиссаров 95
+7 (950) 191-16-99
+7 (950) 191-16-99
Конфиденциальность персональной информации
ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика Индивидуального предпринимателя «Бахтин И.А.» (ИНН
667303371330, ОГРНИП 325665800037210) (далее - Оператор) разработана во
исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О
персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты
прав и свобод человека и гражданина при обработке его персональных данных, в том числе
защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает
Оператор. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
1.3. Политика распространяется на отношения в области обработки персональных данных,
возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Настоящая Политика применяется ко всем способам обработки персональных данных
Оператором, включая, но не ограничиваясь: сбор данных через официальный сайт
(https://деловтесте.рф), мобильные приложения (при наличии), телефонные звонки, электронную почту, а также через анкеты гостей, заполняемые непосредственно в ресторане. Обработка персональных данных, полученных из всех указанных источников, осуществляется в соответствии с настоящей Политикой.
1.5. Ответственный за обработку персональных данных - генеральный директор Индивидуальный предприниматель «Бахтин И.В.» Бахтин Иван Владимирович.
1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.7. Политика определяет любое действие (операцию) или совокупность действий (операций), по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, обезличиванию, блокированию, удалению, уничтожению персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
● сбор;
● запись;
● систематизацию;
● накопление;
● хранение;
● уточнение (обновление, изменение);
● извлечение;
● использование;
● передачу (распространение, предоставление, доступ);
● обезличивание;
● блокирование;
● удаление;
● уничтожение.
2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.4. Распространение персональных данных - действия, направленные на раскрытие
персональных данных неопределенному кругу лиц;
2.5. Предоставление персональных данных - действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
2.6. Блокирование персональных данных - временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных);
2.7. Уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.8. Обезличивание персональных данных - действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.9. Сайт - веб-страница, расположенная по адресу: https://деловтесте.рф
2.10. Анкета гостя - веб-страница, расположенная по адресу:
---.
2.11. Оператор персональных данных (Оператор) - ИП «Бахтин И.В.» (ИНН 667303371330, ОГРНИП 325665800037210), самостоятельно, организующий и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Перечень обрабатываемых персональных данных. Оператор обрабатывает следующие
категории персональных данных субъектов:
4.2. Данные, собираемые через Сайт:
● фамилия, имя, отчество;
● номер телефона (мобильный);
● адрес электронной почты (e-mail);
● адрес доставки.
4.3. Данные, собираемые через Анкету гостей:
● фамилия, имя, отчество;
● номер телефона (мобильный);
● адрес электронной почты (e-mail);
● дата рождения.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных,
несовместимая с целями сбора персональных данных.
5.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена локальными документами Оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.
5.3. К целям обработки персональных данных оператора относятся:
● предоставления доступа к Сайту, его содержанию, к функционалу Сайта;
● идентификации при регистрации на Сайте и/или при использовании Сайта;
● предоставления услуг и сервисов, доступных на Сайте, обработка запросов и заявок;
● предоставления доступа к Анкете гостя, ее содержанию, к функционалу Анкеты гостя;
● идентификации при регистрации на Анкете гостя и/или при использовании Анкеты
гостя;
● предоставления услуг и сервисов, доступных на Анкете гостя, обработка запросов и
заявок;
● регистрация гостя в программе лояльности ресторана;
● предоставление персональных предложений, скидок (включая скидки на день рождения);
● информирование о новостях, акциях и специальных мероприятиях ресторана;
● заключение и исполнение договоров оказания услуг (бронирование столиков, заказы).
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовым основанием обработки персональных данных являются:
● совокупность правовых актов, во исполнение которых и в соответствии с которыми
оператор осуществляет обработку персональных данных: Конституция Российской Федерации,
федеральные законы и принятые на их основе нормативные правовые акты, регулирующие
отношения, связанные с деятельностью оператора;
● локальные документы оператора;
● договоры, заключаемые между оператором и субъектом персональных данных;
● согласие на обработку персональных данных.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
● требовать уточнения своих персональных данных, их блокирования или уничтожения в
случае, если персональные данные являются неполными, устаревшими, недостоверными,
незаконно полученными или не являются необходимыми для заявленной цели обработки, а
также принимать предусмотренные законом меры по защите своих прав;
● требовать перечень своих персональных данных, обрабатываемых Оператором и
источник их получения;
● получать информацию о сроках обработки своих персональных данных, в том числе о
сроках их хранения;
● обжаловать в уполномоченный орган по защите прав субъектов персональных данных
или в судебном порядке неправомерные действия или бездействия при обработке его
персональных данных;
● на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или)
компенсацию морального вреда в судебном порядке;
● отозвать согласие на обработку персональных данных в предусмотренных законом
случаях.
7.2. Для получения необходимой информации субъекту персональных данных необходимо
направить Оператору обращение на электронную почту: stolle1@mail.ru.
7.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных,
субъекту персональных данных или его представителю в той форме, в которой направлено
соответствующее обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с
требованиями Закона о персональных данных все необходимые сведения или субъект не
обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный
отказ.
7.4. Для отзыва согласия на обработку персональных данных и удаления персональных данных,
обрабатываемых Оператором, субъекту необходимо направить обращение на электронную
почту: delovteste@mail.ru.
Оператор удаляет персональные данные и прекращает их обработку в сроки, установленные в
статье 21 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор получает персональные данные от субъектов персональных данных и от третьих
лиц (лиц, не являющихся субъектами персональных данных).
При этом Оператор выполняет обязанности, предусмотренные №152-ФЗ от 27.07.2006 «О
персональных данных» и иными нормативными правовыми актами, при обработке
персональных данных.
8.2. Оператором для обеспечения выполнения обязанностей, предусмотренных
законодательством Российской Федерации, приняты следующие меры:
● назначено лицо, ответственное за организацию обработки персональных данных;
● изданы локальные акты по вопросам обработки и обеспечения безопасности
персональных данных, а также локальные акты, устанавливающие процедуры, направленные на
предотвращение и выявление нарушений законодательства РФ, устранение последствий таких
нарушений;
● осуществляется внутренний контроль соответствия обработки персональных данных
требованиям №152-ФЗ от 27.07.2006 «О персональных данных» и принятых в соответствии с
ним нормативных правовых актов, настоящей Политики, локальных актов Оператора.
9. СТОРОННИЕ СЕРВИСЫ
9.1. На Сайте используется сервис Яндекс.Метрика для сбора статистических данных о
поведении пользователей (время посещения, страницы просмотра, технические параметры
устройств). Данные, собираемые Яндекс.Метрикой, могут включать информацию,
позволяющую идентифицировать пользователя, и обрабатываются в соответствии с Политикой
конфиденциальности ООО «ЯНДЕКС» (доступна по ссылке: https://yandex.ru/legal/confidential/).
Использование Яндекс.Метрики осуществляется только после получения вашего согласия через
уведомление о cookies. Вы можете отключить сбор данных в настройках вашего браузера.
9.2. Система управления рестораном iiko. Для обработки персональных данных, полученных
через анкеты гостей, заполняемые в ресторане, Оператор использует автоматизированную
систему управления рестораном, предоставляемую Акционерным обществом «Айко» (ИНН:
1655166016, ОГРН: 1081690065577, юридический адрес: 117587, Москва, Варшавское шоссе,
д.118, корпус 1, 17-й этаж, помещение XLIX, ком.2).
Обработка персональных данных в системе iiko осуществляется Оператором на основании
заключенного с Акционерным обществом «Айко» договора об обработке персональных данных,
которым на Акционерное общество «Айко» возложены обязательства по соблюдению
конфиденциальности и обеспечению безопасности персональных данных при их обработке, а
также по выполнению требований действующего законодательства Российской Федерации в
области персональных данных.
С Политикой конфиденциальности Акционерного общества «Айко» можно ознакомиться по
ссылке: https://iiko.ru/storage/privacy.html.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения
в настоящей Политике, регулируются согласно положениям законодательства РФ.
10.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых
законодательных актов и специальных нормативных документов по обработке и защите
персональных данных.
10.3. Настоящая Политика является внутренним документом Оператора и подлежит
размещению на сайте Оператора.
ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика Индивидуального предпринимателя «Бахтин И.А.» (ИНН
667303371330, ОГРНИП 325665800037210) (далее - Оператор) разработана во
исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О
персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты
прав и свобод человека и гражданина при обработке его персональных данных, в том числе
защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает
Оператор. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
1.3. Политика распространяется на отношения в области обработки персональных данных,
возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Настоящая Политика применяется ко всем способам обработки персональных данных
Оператором, включая, но не ограничиваясь: сбор данных через официальный сайт
(https://деловтесте.рф), мобильные приложения (при наличии), телефонные звонки, электронную почту, а также через анкеты гостей, заполняемые непосредственно в ресторане. Обработка персональных данных, полученных из всех указанных источников, осуществляется в соответствии с настоящей Политикой.
1.5. Ответственный за обработку персональных данных - генеральный директор Индивидуальный предприниматель «Бахтин И.В.» Бахтин Иван Владимирович.
1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.7. Политика определяет любое действие (операцию) или совокупность действий (операций), по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, обезличиванию, блокированию, удалению, уничтожению персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
● сбор;
● запись;
● систематизацию;
● накопление;
● хранение;
● уточнение (обновление, изменение);
● извлечение;
● использование;
● передачу (распространение, предоставление, доступ);
● обезличивание;
● блокирование;
● удаление;
● уничтожение.
2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.4. Распространение персональных данных - действия, направленные на раскрытие
персональных данных неопределенному кругу лиц;
2.5. Предоставление персональных данных - действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
2.6. Блокирование персональных данных - временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных);
2.7. Уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.8. Обезличивание персональных данных - действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.9. Сайт - веб-страница, расположенная по адресу: https://деловтесте.рф
2.10. Анкета гостя - веб-страница, расположенная по адресу:
---.
2.11. Оператор персональных данных (Оператор) - ИП «Бахтин И.В.» (ИНН 667303371330, ОГРНИП 325665800037210), самостоятельно, организующий и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Перечень обрабатываемых персональных данных. Оператор обрабатывает следующие
категории персональных данных субъектов:
4.2. Данные, собираемые через Сайт:
● фамилия, имя, отчество;
● номер телефона (мобильный);
● адрес электронной почты (e-mail);
● адрес доставки.
4.3. Данные, собираемые через Анкету гостей:
● фамилия, имя, отчество;
● номер телефона (мобильный);
● адрес электронной почты (e-mail);
● дата рождения.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных,
несовместимая с целями сбора персональных данных.
5.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена локальными документами Оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.
5.3. К целям обработки персональных данных оператора относятся:
● предоставления доступа к Сайту, его содержанию, к функционалу Сайта;
● идентификации при регистрации на Сайте и/или при использовании Сайта;
● предоставления услуг и сервисов, доступных на Сайте, обработка запросов и заявок;
● предоставления доступа к Анкете гостя, ее содержанию, к функционалу Анкеты гостя;
● идентификации при регистрации на Анкете гостя и/или при использовании Анкеты
гостя;
● предоставления услуг и сервисов, доступных на Анкете гостя, обработка запросов и
заявок;
● регистрация гостя в программе лояльности ресторана;
● предоставление персональных предложений, скидок (включая скидки на день рождения);
● информирование о новостях, акциях и специальных мероприятиях ресторана;
● заключение и исполнение договоров оказания услуг (бронирование столиков, заказы).
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовым основанием обработки персональных данных являются:
● совокупность правовых актов, во исполнение которых и в соответствии с которыми
оператор осуществляет обработку персональных данных: Конституция Российской Федерации,
федеральные законы и принятые на их основе нормативные правовые акты, регулирующие
отношения, связанные с деятельностью оператора;
● локальные документы оператора;
● договоры, заключаемые между оператором и субъектом персональных данных;
● согласие на обработку персональных данных.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
● требовать уточнения своих персональных данных, их блокирования или уничтожения в
случае, если персональные данные являются неполными, устаревшими, недостоверными,
незаконно полученными или не являются необходимыми для заявленной цели обработки, а
также принимать предусмотренные законом меры по защите своих прав;
● требовать перечень своих персональных данных, обрабатываемых Оператором и
источник их получения;
● получать информацию о сроках обработки своих персональных данных, в том числе о
сроках их хранения;
● обжаловать в уполномоченный орган по защите прав субъектов персональных данных
или в судебном порядке неправомерные действия или бездействия при обработке его
персональных данных;
● на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или)
компенсацию морального вреда в судебном порядке;
● отозвать согласие на обработку персональных данных в предусмотренных законом
случаях.
7.2. Для получения необходимой информации субъекту персональных данных необходимо
направить Оператору обращение на электронную почту: stolle1@mail.ru.
7.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных,
субъекту персональных данных или его представителю в той форме, в которой направлено
соответствующее обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с
требованиями Закона о персональных данных все необходимые сведения или субъект не
обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный
отказ.
7.4. Для отзыва согласия на обработку персональных данных и удаления персональных данных,
обрабатываемых Оператором, субъекту необходимо направить обращение на электронную
почту: delovteste@mail.ru.
Оператор удаляет персональные данные и прекращает их обработку в сроки, установленные в
статье 21 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор получает персональные данные от субъектов персональных данных и от третьих
лиц (лиц, не являющихся субъектами персональных данных).
При этом Оператор выполняет обязанности, предусмотренные №152-ФЗ от 27.07.2006 «О
персональных данных» и иными нормативными правовыми актами, при обработке
персональных данных.
8.2. Оператором для обеспечения выполнения обязанностей, предусмотренных
законодательством Российской Федерации, приняты следующие меры:
● назначено лицо, ответственное за организацию обработки персональных данных;
● изданы локальные акты по вопросам обработки и обеспечения безопасности
персональных данных, а также локальные акты, устанавливающие процедуры, направленные на
предотвращение и выявление нарушений законодательства РФ, устранение последствий таких
нарушений;
● осуществляется внутренний контроль соответствия обработки персональных данных
требованиям №152-ФЗ от 27.07.2006 «О персональных данных» и принятых в соответствии с
ним нормативных правовых актов, настоящей Политики, локальных актов Оператора.
9. СТОРОННИЕ СЕРВИСЫ
9.1. На Сайте используется сервис Яндекс.Метрика для сбора статистических данных о
поведении пользователей (время посещения, страницы просмотра, технические параметры
устройств). Данные, собираемые Яндекс.Метрикой, могут включать информацию,
позволяющую идентифицировать пользователя, и обрабатываются в соответствии с Политикой
конфиденциальности ООО «ЯНДЕКС» (доступна по ссылке: https://yandex.ru/legal/confidential/).
Использование Яндекс.Метрики осуществляется только после получения вашего согласия через
уведомление о cookies. Вы можете отключить сбор данных в настройках вашего браузера.
9.2. Система управления рестораном iiko. Для обработки персональных данных, полученных
через анкеты гостей, заполняемые в ресторане, Оператор использует автоматизированную
систему управления рестораном, предоставляемую Акционерным обществом «Айко» (ИНН:
1655166016, ОГРН: 1081690065577, юридический адрес: 117587, Москва, Варшавское шоссе,
д.118, корпус 1, 17-й этаж, помещение XLIX, ком.2).
Обработка персональных данных в системе iiko осуществляется Оператором на основании
заключенного с Акционерным обществом «Айко» договора об обработке персональных данных,
которым на Акционерное общество «Айко» возложены обязательства по соблюдению
конфиденциальности и обеспечению безопасности персональных данных при их обработке, а
также по выполнению требований действующего законодательства Российской Федерации в
области персональных данных.
С Политикой конфиденциальности Акционерного общества «Айко» можно ознакомиться по
ссылке: https://iiko.ru/storage/privacy.html.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения
в настоящей Политике, регулируются согласно положениям законодательства РФ.
10.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых
законодательных актов и специальных нормативных документов по обработке и защите
персональных данных.
10.3. Настоящая Политика является внутренним документом Оператора и подлежит
размещению на сайте Оператора.
