1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
1.2. Политика устанавливает порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Золотая Империя» (далее — Оператор), включая цели обработки, категории субъектов персональных данных, перечень обрабатываемых сведений, правовые основания, способы и сроки обработки, порядок уничтожения персональных данных и меры по обеспечению их безопасности.
1.3. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Золотая Империя».
Сокращённое наименование: ООО «Золотая Империя».
ИНН: 0562058143.
ОГРН: 1040502627021.
Юридический адрес: 367003, Республика Дагестан, г. Махачкала, ул. Богатырева, д. 4.
Контактный телефон ресторана: +7 (988) 203-56-69.
Электронная почта: info@golden-empire-rest.ru.
Официальный сайт ресторана: https://golden-empire-rest.ru/.
1.4. Сведения об объекте оказания услуг:
Наименование: ресторан «Золотая Империя».
Адрес ресторана: Республика Дагестан, г. Махачкала, ул. Богатырева, д. 6.
Юридический адрес Оператора и адрес расположения ресторана являются разными адресами.
1.5. Настоящая Политика применяется к обработке персональных данных:
посетителей сайта https://golden-empire-rest.ru/;
лиц, направляющих обращения, заявки и запросы;
лиц, бронирующих столики;
посетителей и заказчиков ресторанных услуг;
лиц, обращающихся по телефону, электронной почте и через доступные каналы связи;
лиц, направляющих сообщения в WhatsApp по вопросам бронирования;
лиц, оставляющих отзывы и комментарии;
лиц, предоставивших отдельное согласие на получение рекламных сообщений;
иных физических лиц в пределах целей, предусмотренных настоящей Политикой.
1.6. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без использования таких средств.
1.7. Оператор осуществляет обработку персональных данных с соблюдением прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.8. Настоящая Политика регулирует обработку персональных данных, связанную с работой сайта ресторана, рассмотрением обращений, бронированием столиков и предоставлением ресторанных услуг.
1.9. Настоящая Политика не распространяется автоматически на другие сайты и направления деятельности юридических лиц, даже если они используют сходное коммерческое обозначение.
1.10. В частности, обработка персональных данных, осуществляемая непосредственно через сайты гостиниц, системы бронирования номеров и другие самостоятельные интернет-ресурсы, регулируется применимыми к таким ресурсам документами.
1.11. Актуальная редакция настоящей Политики размещается в свободном доступе по адресу:
https://golden-empire-rest.ru/politika-obrabotki-personalnykh-dannykh/
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.9. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними.
2.10. Пользователь — физическое лицо, посещающее сайт https://golden-empire-rest.ru/.
2.11. Посетитель ресторана — физическое лицо, которому предоставляются ресторанные услуги.
2.12. Заказчик — физическое лицо, обращающееся за бронированием столика либо приобретением ресторанных или сопутствующих услуг.
2.13. Файлы cookie — небольшие файлы данных, сохраняемые на устройстве Пользователя и используемые для обеспечения работы сайта, сохранения настроек, функционирования отдельных сервисов и анализа посещаемости.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3.1. Оператор вправе:
получать от субъектов персональных данных достоверные сведения, необходимые для достижения соответствующих целей обработки;
обрабатывать персональные данные при наличии предусмотренного законодательством правового основания;
самостоятельно определять необходимые правовые, организационные и технические меры защиты персональных данных;
поручать обработку персональных данных другим лицам при соблюдении требований законодательства Российской Федерации;
продолжать обработку персональных данных после отзыва согласия, если для этого имеется иное самостоятельное законное основание;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
осуществлять обработку персональных данных на законной и справедливой основе;
определять конкретные, заранее установленные и законные цели обработки;
обрабатывать только те персональные данные, которые необходимы для соответствующих целей;
обеспечивать точность, достаточность и актуальность обрабатываемых сведений;
принимать необходимые правовые, организационные и технические меры защиты;
обеспечивать конфиденциальность персональных данных;
предоставлять субъектам персональных данных информацию об обработке их данных в предусмотренном законодательством порядке;
рассматривать обращения субъектов персональных данных и их законных представителей;
уточнять, блокировать, прекращать обработку и уничтожать персональные данные в установленных законодательством случаях;
обеспечивать свободный доступ к настоящей Политике;
выполнять предусмотренные законодательством обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных;
исполнять иные обязанности, установленные законодательством Российской Федерации.
3.3. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор выполняет предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ обязанности по уведомлению уполномоченного органа.
В предусмотренных законом случаях уведомление направляется:
в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, возможном вреде и принятых мерах;
в течение 72 часов — о результатах внутреннего расследования и других предусмотренных законом сведениях.
4.1. Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения неполных, устаревших или недостоверных сведений;
требовать блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
отзывать предоставленное согласие;
направлять требование о прекращении обработки персональных данных;
отказываться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор либо суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Для реализации своих прав субъект персональных данных вправе направить обращение по электронной почте:
4.3. Обращения субъектов персональных данных и их законных представителей рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
4.4. При рассмотрении обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя, в пределах требований законодательства.
4.5. Лица, передающие Оператору персональные данные других физических лиц, должны иметь надлежащее правовое основание для такой передачи.
4.6. Пользователи и заказчики должны предоставлять достоверные сведения, необходимые для рассмотрения их обращений и исполнения соответствующих договорных обязательств.
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.5. Обработке подлежат только сведения, необходимые для достижения соответствующей цели.
5.6. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточная обработка не допускается.
5.7. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных.
5.8. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законодательством Российской Федерации или применимым договором.
5.9. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшего хранения.
Цели обработки:
приём и рассмотрение обращений Пользователей;
предоставление ответов на вопросы;
консультирование по вопросам услуг ресторана;
предоставление информации о меню и предлагаемых блюдах;
предоставление информации о режиме работы;
консультирование по вопросам бронирования столиков;
предоставление информации о проведении мероприятий;
рассмотрение запросов о наличии свободных столиков;
осуществление обратной связи;
рассмотрение комментариев, отзывов и обращений по вопросам качества обслуживания.
Категории субъектов персональных данных: посетители сайта, заявители, потенциальные заказчики и иные физические лица, направившие обращение Оператору.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты;
содержание обращения, вопроса, заявки, комментария или отзыва;
сведения о предполагаемой дате и времени посещения, если они указаны;
иные сведения общего характера, добровольно предоставленные заявителем и необходимые для рассмотрения обращения.
Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); при обращении по инициативе субъекта для заключения договора — пункт 5 части 1 статьи 6 указанного закона.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка, в том числе с использованием информационно-телекоммуникационных сетей.
Срок обработки и хранения: до завершения рассмотрения обращения и достижения соответствующей цели; при обработке на основании согласия — до его отзыва при отсутствии иных законных оснований. Если обращение связано с договором или обязательным хранением документов, применяется соответствующий срок.
Порядок уничтожения: удаление персональных данных из информационных систем и уничтожение материальных носителей, если они имеются, способом, исключающим восстановление данных, либо обезличивание в порядке и сроки, установленные законодательством Российской Федерации.
Цели обработки:
приём заявок на бронирование столиков;
уточнение даты и времени посещения;
определение количества гостей;
согласование пожеланий относительно размещения;
подтверждение бронирования;
изменение и отмена бронирований;
организация обслуживания посетителей;
осуществление обратной связи по вопросам бронирования;
заключение и исполнение договоров оказания услуг, когда это применимо.
Категории субъектов персональных данных:
лица, оформляющие бронирование;
потенциальные посетители ресторана;
заказчики ресторанных услуг;
представители организаций, обращающиеся для бронирования.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты, если она предоставлена;
предполагаемая дата посещения;
предполагаемое время посещения;
количество гостей;
пожелания по размещению, не содержащие специальных категорий персональных данных;
сведения о подтверждении, изменении или отмене бронирования;
иные сведения общего характера, необходимые для организации посещения.
Правовые основания: заключение договора по инициативе субъекта персональных данных и исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); согласие субъекта персональных данных — в случаях, когда оно необходимо для соответствующей операции обработки.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка, включая телефонную связь и информационно-телекоммуникационные сети.
Срок обработки и хранения: в течение периода, необходимого для рассмотрения заявки, оформления бронирования, организации посещения и исполнения соответствующих обязательств, а также в пределах установленных законом сроков хранения документов, когда они применимы.
Порядок уничтожения: удаление или уничтожение персональных данных после достижения цели обработки и окончания обязательных сроков хранения при отсутствии иных законных оснований.
Дополнительные условия:
Оформление бронирования не означает автоматического согласия на получение рекламных сообщений.
Оператор не должен собирать паспортные данные гостей исключительно для обычного бронирования столика, если такая обработка не имеет самостоятельного законного основания.
На Сайте предусмотрена возможность перехода в мессенджер WhatsApp для обращения к ресторану и бронирования столиков.
Цели обработки:
получение и рассмотрение сообщений Пользователей;
согласование даты и времени бронирования;
уточнение количества гостей;
предоставление информации об условиях посещения;
подтверждение, изменение и отмена бронирования;
осуществление обратной связи;
рассмотрение иных запросов, связанных с услугами ресторана.
Категории субъектов персональных данных: лица, направляющие сообщения ресторану через WhatsApp.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
имя или отображаемое имя Пользователя;
номер телефона;
содержание сообщения и переписки;
дата и время обращения;
сведения о бронировании;
иные сведения общего характера, добровольно предоставленные Пользователем и необходимые для рассмотрения соответствующего обращения.
Правовые основания: заключение договора по инициативе субъекта персональных данных и исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); согласие субъекта персональных данных — в случаях, когда оно требуется для конкретной обработки.
Действия с персональными данными: получение, сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа при наличии законного основания, блокирование, удаление и уничтожение.
Способ обработки: автоматизированная и неавтоматизированная обработка с использованием информационно-телекоммуникационных сетей.
Срок обработки и хранения: до завершения рассмотрения обращения или исполнения обязательств, связанных с бронированием, если отсутствуют иные основания для дальнейшего хранения.
Порядок уничтожения: удаление или уничтожение данных после достижения цели обработки и прекращения законных оснований в порядке, установленном законодательством Российской Федерации.
Особенности использования WhatsApp:
При переходе по ссылке на WhatsApp Пользователь покидает Сайт и начинает использовать сторонний сервис обмена сообщениями.
Обработка технических данных, аккаунта и сообщений самим сервисом WhatsApp регулируется применимыми условиями и документами данного сервиса.
Оператор обрабатывает сведения, фактически полученные им в переписке, в пределах соответствующей законной цели.
Оператор не должен запрашивать в обычной переписке для бронирования столика паспортные данные, полные реквизиты банковских карт, коды безопасности и другие избыточные сведения.
Оператор не должен использовать сообщения, направленные исключительно для бронирования, в качестве самостоятельного доказательства согласия на рекламную рассылку.
Вопросы трансграничной передачи персональных данных при использовании иностранных сервисов оцениваются отдельно с учётом фактической схемы обработки, получателей данных и применимых требований законодательства.
Цели обработки:
рассмотрение запросов на проведение мероприятий;
согласование даты и времени мероприятия;
уточнение количества участников;
обсуждение условий обслуживания;
подготовка индивидуальных предложений;
согласование меню и дополнительных услуг;
заключение и исполнение договоров оказания услуг;
решение организационных вопросов, связанных с проведением мероприятия.
Категории субъектов персональных данных: физические лица — заказчики мероприятий, представители организаций и иные лица, направляющие соответствующие запросы.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты;
предполагаемая дата и время мероприятия;
предполагаемое количество участников;
сведения о характере мероприятия;
содержание организационных пожеланий;
сведения о согласованных услугах, их стоимости и порядке оплаты;
иные сведения общего характера, необходимые для подготовки предложения или исполнения договора.
Правовые основания: заключение и исполнение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); согласие — в случаях, когда оно необходимо для конкретной обработки.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передача при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: до рассмотрения обращения или завершения договорных отношений; сведения, подлежащие обязательному хранению, сохраняются в течение соответствующего законного срока.
Порядок уничтожения: удаление или уничтожение персональных данных по достижении цели обработки и окончании обязательных сроков хранения при отсутствии иных законных оснований.
Обработка осуществляется только в тех случаях, когда Пользователь фактически обращается по вопросу организации мероприятия или индивидуального заказа.
Цели обработки:
заключение и исполнение гражданско-правовых договоров;
организация обслуживания заказчиков;
исполнение индивидуальных заказов;
согласование стоимости услуг;
информирование о выполнении заказа;
рассмотрение претензий и обращений;
выполнение обязательств, связанных с предоставлением ресторанных услуг.
Категории субъектов персональных данных: заказчики ресторанных услуг, физические лица — стороны договоров, представители заказчиков — юридических лиц.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество (при необходимости);
номер телефона;
адрес электронной почты;
сведения о заказанных услугах;
сведения о стоимости и условиях оказания услуг;
сведения, необходимые для оформления договорных и расчётных документов;
содержание обращений и претензий;
иные сведения, необходимые для исполнения соответствующего договора.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, а также другие применимые основания, предусмотренные законодательством Российской Федерации.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: в течение срока действия соответствующих договорных отношений и обязательных сроков хранения документов.
Порядок уничтожения: удаление или уничтожение данных по достижении цели и окончании обязательных сроков хранения при отсутствии других законных оснований.
Цели обработки:
получение и подтверждение оплаты;
оформление расчётных документов;
организация возвратов;
исполнение обязательств по договору;
выполнение налоговых, бухгалтерских и иных установленных законодательством обязанностей.
Категории субъектов персональных данных: заказчики, плательщики и иные физические лица, участвующие в расчётах с Оператором.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество плательщика — когда такие сведения необходимы;
номер телефона;
адрес электронной почты для направления расчётных документов — при наличии;
сведения о заказанной услуге;
сумма и дата платежа;
идентификатор платёжной операции — при наличии;
сведения о статусе оплаты;
сведения, необходимые для возврата денежных средств;
иные данные, содержащиеся в обязательных расчётных документах.
Правовые основания: заключение и исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); выполнение предусмотренных законодательством обязанностей (пункт 2 части 1 статьи 6 указанного закона).
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: в течение времени, необходимого для проведения расчётов, исполнения обязательств, оформления возвратов и соблюдения установленных законодательством сроков хранения соответствующих документов.
Порядок уничтожения: удаление или уничтожение данных после окончания применимых обязательных сроков хранения при отсутствии иных законных оснований.
При оплате банковской картой обработка платёжных реквизитов может осуществляться банком или поставщиком платёжных услуг на соответствующих правовых основаниях.
Оператор не осуществляет сбор полных реквизитов банковских карт и кодов их безопасности через обычные формы обращения или бронирования столиков.
Цели обработки:
получение обратной связи;
рассмотрение мнений посетителей;
улучшение качества ресторанных услуг;
рассмотрение жалоб и предложений;
подготовка ответов на отзывы и обращения.
Категории субъектов персональных данных: посетители ресторана, заявители и лица, направившие отзыв или комментарий.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
имя или отображаемое имя автора;
контактные данные, если они предоставлены;
содержание отзыва или комментария;
сведения о дате посещения, если они указаны;
иные сведения общего характера, необходимые для рассмотрения отзыва.
Правовые основания: согласие субъекта персональных данных, заключение и исполнение договора либо иное применимое основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение; передача и предоставление доступа — при наличии соответствующего законного основания.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: до завершения рассмотрения отзыва или достижения другой соответствующей законной цели.
Порядок уничтожения: удаление или обезличивание данных после достижения цели обработки при отсутствии иных законных оснований.
Размещение отзывов на Сайте, если они позволяют определить конкретное физическое лицо и предполагают распространение его персональных данных, осуществляется при соблюдении требований статьи 10.1 Федерального закона № 152-ФЗ и других применимых норм.
Предоставление отзыва Оператору само по себе не означает согласия на публикацию персональных данных его автора в открытом доступе.
Для анализа посещаемости Сайта используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
Цели обработки:
анализ посещаемости Сайта;
получение статистики о действиях посетителей;
изучение источников переходов;
оценка удобства использования Сайта;
выявление технических ошибок;
улучшение содержания и функциональных возможностей Сайта.
Категории субъектов персональных данных: посетители сайта https://golden-empire-rest.ru/.
Категория персональных данных: общие (иные) персональные данные и технические сведения, относящиеся к определяемому Пользователю.
Перечень обрабатываемых данных:
IP-адрес;
файлы cookie и другие сетевые идентификаторы;
сведения об устройстве, браузере и операционной системе;
дата, время и продолжительность посещения;
сведения о просмотренных страницах;
информация о действиях Пользователя на страницах Сайта;
источники переходов;
иные технические сведения, передаваемые в соответствии с настройками сервиса.
Правовое основание: согласие Пользователя на обработку персональных данных для аналитических целей (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
Обработка сторонним сервисом: ООО «ЯНДЕКС» осуществляет обработку персональных данных в рамках предоставления Яндекс.Метрики в соответствии с применимыми условиями использования сервиса и требованиями законодательства Российской Федерации, в том числе по поручению Оператора в соответствующих случаях.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный, с передачей данных по информационно-телекоммуникационным сетям.
Срок обработки и хранения: до достижения аналитической цели, прекращения использования сервиса либо отзыва согласия при отсутствии иных законных оснований. Сроки хранения отдельных технических идентификаторов могут зависеть от настроек и условий соответствующего сервиса.
Порядок уничтожения: удаление или обезличивание персональных данных после достижения цели обработки и прекращения законных оснований в порядке, установленном законодательством Российской Федерации, с учётом условий соответствующего сервиса.
Обработка персональных данных для необязательных аналитических целей, основанная на согласии Пользователя, должна начинаться после получения соответствующего согласия.
При отсутствии необходимого согласия аналитический счётчик не должен загружаться для обработки персональных данных, требующей такого согласия.
Оператор должен обеспечивать настройки сервиса, исключающие неправомерную передачу в Яндекс.Метрику номеров телефонов, адресов электронной почты, платёжных реквизитов и других непосредственно идентифицирующих сведений, вводимых Пользователем.
Дополнительная информация:
Условия использования Яндекс.Метрики.
Политика конфиденциальности Яндекса.
Подробные правила использования файлов cookie приведены в Политике использования файлов cookie.
При организации рекламного информирования Оператор обрабатывает персональные данные для соответствующей цели только при наличии необходимого предварительного согласия субъекта персональных данных.
Цели обработки:
направление информации о ресторанных услугах;
информирование о специальных предложениях;
направление предложений по бронированию столиков;
информирование об акциях и мероприятиях;
направление других рекламных материалов, связанных с деятельностью ресторана «Золотая Империя».
Категории субъектов персональных данных: лица, предоставившие отдельное предварительное согласие на получение рекламных сообщений.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона — при использовании соответствующего канала рекламного информирования и наличии необходимого согласия;
сведения о предоставленном согласии, включая дату, время и условия его предоставления.
Правовые основания: пункт 1 части 1 статьи 6 и статья 15 Федерального закона № 152-ФЗ; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: до отзыва согласия либо прекращения соответствующей рекламной цели, в зависимости от того, какое обстоятельство наступит раньше. Сведения, необходимые для подтверждения ранее предоставленного согласия, могут сохраняться при наличии самостоятельного законного основания.
Порядок уничтожения: удаление или уничтожение персональных данных после прекращения соответствующей цели в установленном законодательством порядке при отсутствии иных законных оснований.
Рекламные сообщения могут направляться только по тем каналам связи, в отношении которых Пользователь предоставил необходимое предварительное согласие.
Бронирование столика, обращение через WhatsApp или предоставление контактных данных для исполнения договора сами по себе не означают согласия на получение рекламы.
Отказ от рекламной рассылки не препятствует направлению сервисных уведомлений, необходимых для обработки обращения или исполнения договора.
Условия рекламного информирования и порядок отказа от него изложены в Согласии на рассылку.
Цели обработки:
обеспечение работоспособности Сайта;
поддержание безопасности сетевых соединений;
выявление технических ошибок;
защита от неправомерного доступа;
предотвращение и рассмотрение инцидентов информационной безопасности.
Категории субъектов персональных данных: посетители Сайта.
Категория персональных данных: общие (иные) персональные данные и технические сведения, относящиеся к определяемому физическому лицу.
Перечень обрабатываемых данных:
IP-адрес;
дата и время запросов;
сведения о браузере и устройстве;
адреса запрашиваемых страниц;
технические идентификаторы;
сведения о технических ошибках и событиях безопасности.
Правовые основания: осуществление прав и законных интересов Оператора при соблюдении прав и свобод субъектов персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ), а также иные применимые законные основания.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный.
Срок обработки и хранения: в течение времени, объективно необходимого для обеспечения технической безопасности Сайта и рассмотрения соответствующих инцидентов, при отсутствии иных обязательных сроков хранения.
Порядок уничтожения: удаление или обезличивание персональных данных после достижения цели и прекращения законных оснований обработки.
7.1. Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.
7.2. В зависимости от цели обработки такими основаниями могут являться:
согласие субъекта персональных данных;
необходимость заключения договора по инициативе субъекта или исполнения договора;
необходимость выполнения обязанностей, предусмотренных законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;
иные основания, предусмотренные Федеральным законом № 152-ФЗ.
7.3. Конкретное правовое основание определяется применительно к соответствующей цели и операции обработки.
7.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.
7.5. Согласие на одну цель обработки не означает автоматического согласия на другие цели.
7.6. Отзыв согласия не препятствует продолжению обработки при наличии иного самостоятельного законного основания.
7.7. Для направления рекламных сообщений требуется соответствующее предварительное согласие.
7.8. Для обработки персональных данных посредством необязательных аналитических технологий, требующей согласия, применяется самостоятельный механизм получения согласия.
7.9. Специальные категории персональных данных и биометрические персональные данные обрабатываются только при наличии предусмотренного законодательством основания и выполнении применимых специальных требований.
7.10. Обычные обращения по вопросам бронирования столиков и ресторанных услуг не предназначены для сбора специальных категорий персональных данных и биометрических персональных данных.
7.11. Сведения о состоянии здоровья или пищевых ограничениях, которые могут относиться к специальным категориям персональных данных, не должны запрашиваться в обычной форме бронирования без самостоятельного законного основания и выполнения специальных требований к такой обработке.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.
8.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей.
8.3. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда их раскрытие допускается законодательством Российской Федерации.
8.4. Персональные данные могут передаваться третьим лицам при наличии предусмотренного законодательством правового основания и необходимости достижения соответствующей цели.
8.5. В зависимости от цели обработки к получателям персональных данных могут относиться:
поставщики услуг технического сопровождения Сайта;
поставщики аналитических сервисов;
банки и поставщики платёжных услуг;
лица, обрабатывающие персональные данные по поручению Оператора;
уполномоченные государственные органы в предусмотренных законодательством случаях.
8.6. Если обработка персональных данных осуществляется другим лицом по поручению Оператора, соответствующие отношения оформляются с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ.
8.7. Использование сторонних сервисов связи, включая WhatsApp, не освобождает Оператора от обязанности соблюдать применимые требования законодательства Российской Федерации при обработке персональных данных.
8.8. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования о локализации баз данных, предусмотренные частью 5 статьи 18 Федерального закона № 152-ФЗ.
8.9. Сроки хранения персональных данных определяются соответствующей целью обработки, договорными обязательствами и обязательными требованиями законодательства Российской Федерации.
8.10. Единый срок хранения не применяется автоматически ко всем персональным данным, обрабатываемым Оператором.
8.11. Основаниями для прекращения обработки персональных данных могут являться:
достижение цели обработки;
утрата необходимости в достижении цели;
отзыв согласия при отсутствии иных законных оснований;
получение требования о прекращении обработки в предусмотренных законом случаях;
выявление неправомерной обработки;
наступление других обстоятельств, предусмотренных законодательством Российской Федерации.
8.12. При наступлении предусмотренных законом обстоятельств Оператор обеспечивает прекращение обработки и уничтожение либо обезличивание персональных данных в установленные законодательством сроки.
8.13. Уничтожение персональных данных осуществляется способами, исключающими их восстановление, с оформлением подтверждающих документов в предусмотренных законодательством случаях.
8.14. Если персональные данные обрабатываются другим лицом по поручению Оператора, порядок прекращения их обработки и удаления должен соответствовать применимому поручению и требованиям законодательства.
9.1. На сайте https://golden-empire-rest.ru/ используются файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, поддержания безопасности и анализа посещаемости.
9.2. Необходимые технические cookie могут обеспечивать:
корректную работу Сайта;
сохранение технических настроек;
безопасность Сайта;
функционирование отдельных элементов интерфейса;
сохранение выбора Пользователя относительно использования cookie.
9.3. При использовании Яндекс.Метрики могут применяться аналитические cookie и другие технические идентификаторы.
9.4. Если сведения, получаемые посредством cookie и аналогичных технологий, относятся к персональным данным, их обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ.
9.5. Использование необязательных аналитических cookie для обработки персональных данных, требующей согласия, допускается после предоставления такого согласия Пользователем.
9.6. Продолжение просмотра Сайта, прокрутка страниц, переход между разделами или отсутствие ответа на уведомление сами по себе не рассматриваются как предоставление согласия на необязательную аналитическую обработку персональных данных.
9.7. Пользователь вправе отказаться от необязательных аналитических cookie и изменить ранее предоставленный выбор посредством доступного механизма управления cookie на Сайте.
9.8. Пользователь также вправе ограничивать использование или удалять файлы cookie через настройки своего браузера.
9.9. Отключение необходимых cookie может ограничить работу отдельных функций Сайта.
9.10. Подробная информация о категориях cookie, используемых сервисах, сроках хранения и порядке управления содержится в Политике использования файлов cookie.
10.1. В случае осуществления трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ.
10.2. До начала такой передачи Оператор выполняет предусмотренные законодательством обязанности, включая получение необходимых сведений о предполагаемых получателях персональных данных и направление отдельного уведомления в уполномоченный орган в установленных законом случаях и порядке.
10.3. Трансграничная передача персональных данных допускается только при наличии соответствующих правовых оснований и соблюдении установленных законодательством ограничений и требований.
10.4. Использование иностранных цифровых сервисов, включая средства обмена сообщениями, требует оценки фактического характера обработки данных, их получателей, места хранения и наличия трансграничной передачи.
10.5. Само указание стороннего сервиса в настоящей Политике не означает, что Оператор вправе осуществлять любую передачу персональных данных через такой сервис без соблюдения применимых требований законодательства.
11.1. Оператор и другие лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность, кроме случаев, предусмотренных законодательством Российской Федерации.
11.2. Персональные данные не подлежат раскрытию неопределённому кругу лиц без предусмотренного законодательством основания.
11.3. Оператор принимает меры по предотвращению неправомерного доступа, использования, изменения, утраты и распространения персональных данных.
11.4. Лица, получившие доступ к персональным данным для выполнения своих обязанностей, должны соблюдать применимые требования конфиденциальности и безопасности.
11.5. Передача сведений государственным органам осуществляется только при наличии предусмотренного законодательством основания и в необходимом объёме.
12.1. Субъект персональных данных вправе обратиться к Оператору по вопросам:
получения информации об обработке персональных данных;
уточнения неполных, неточных или устаревших сведений;
блокирования персональных данных;
отзыва согласия;
прекращения обработки персональных данных;
уничтожения персональных данных в предусмотренных законодательством случаях;
отказа от рекламной рассылки;
реализации иных прав, предусмотренных законодательством Российской Федерации.
12.2. Обращения направляются по электронной почте:
12.3. В теме обращения рекомендуется указать его характер:
«Запрос о персональных данных»;
«Уточнение персональных данных»;
«Отзыв согласия на обработку персональных данных»;
«Прекращение обработки персональных данных»;
«Отказ от рекламной рассылки».
12.4. Обращение должно содержать сведения, необходимые для его рассмотрения и идентификации заявителя в объёме, предусмотренном законодательством Российской Федерации.
12.5. В предусмотренных законом случаях Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или полномочий его представителя.
12.6. Оператор рассматривает обращения и исполняет законные требования субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
12.7. Субъект персональных данных вправе обратиться по телефону ресторана +7 (988) 203-56-69 для получения информации о порядке направления соответствующего запроса.
13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, целей обработки персональных данных, используемых информационных технологий, сервисов и порядка осуществления деятельности.
13.2. Актуальная редакция настоящей Политики размещается в свободном доступе по адресу:
https://golden-empire-rest.ru/politika-obrabotki-personalnykh-dannykh/
13.3. Настоящая Политика действует до её замены новой редакцией.
13.4. Условия предоставления согласия на обработку персональных данных посредством форм Сайта регулируются отдельным документом в случаях, когда такое согласие требуется законодательством Российской Федерации.
13.5. Условия обработки персональных данных для рекламного информирования регулируются отдельным согласием на рассылку.
13.6. Связанные документы:
13.7. Указанные документы регулируют самостоятельные цели и правовые основания обработки персональных данных.
13.8. Ознакомление с настоящей Политикой само по себе не означает автоматического предоставления согласия на рекламную рассылку или обработку персональных данных с использованием необязательных аналитических cookie.
13.9. По всем вопросам, связанным с применением настоящей Политики, можно обратиться к Оператору по электронной почте: