Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта brerarestaurant.ru, гостей ресторана Brera, лиц, направляющих заявки на бронирование столов, проведение банкетов, обратную связь, а также иных лиц, взаимодействующих с Обществом с ограниченной ответственностью «РЕСТОН».
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными актами Российской Федерации в области обработки и защиты персональных данных.
Оператором персональных данных является:
Общество с ограниченной ответственностью «РЕСТОН»
ИНН: 7714474802
КПП: 770301001
ОГРН: 1217700361450
Юридический адрес: г. Москва, ул. Большая Никитская, д. 24/1, стр. 1
Адрес ресторана Brera: г. Москва, ул. Большая Никитская, д. 24/1, стр. 1
Сайт: brerarestaurant.ru
Телефон: +7 (909) 906-44-34
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@brerarestuarantbar.ru
Далее по тексту — Оператор.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт — интернет-сайт brerarestaurant.ru, используемый Оператором для размещения информации о ресторане Brera, меню, банкетах, новостях, контактах, бронировании столов, обратной связи и иных способах взаимодействия с гостями и пользователями.
Оператор может обрабатывать персональные данные следующих категорий субъектов:
-пользователи сайта;
-гости ресторана Brera;
-лица, направившие заявку на бронирование стола;
-лица, направившие заявку на проведение банкета или мероприятия;
-лица, обратившиеся к Оператору через формы сайта, телефон, электронную почту, мессенджеры или социальные сети;
-лица, подписавшиеся на информационные или рекламные сообщения;
-представители организаций, взаимодействующих с Оператором;
-иные лица, добровольно предоставившие Оператору свои персональные данные.
Оператор обрабатывает персональные данные в следующих целях:
-прием и обработка заявок на бронирование столов;
-подтверждение, изменение или отмена бронирования;
-связь с пользователем по вопросам бронирования, визита, количества гостей, времени посещения и дополнительных пожеланий;
-прием и обработка заявок на проведение банкетов, мероприятий, деловых встреч, праздников и иных событий;
-подготовка предложений по банкетному обслуживанию, меню, условиям проведения мероприятий и дополнительным услугам;
-обработка обращений, вопросов, комментариев и запросов пользователей;
-консультирование по меню, условиям посещения ресторана, мероприятиям, доставке, акциям и иным вопросам;
-ведение деловой переписки;
-направление сервисных сообщений, связанных с заявкой, бронированием, обращением или мероприятием;
-направление информационных, новостных и рекламных сообщений при наличии отдельного согласия пользователя;
-анализ работы сайта, улучшение его структуры, функциональности, удобства использования и качества обслуживания;
-обеспечение корректной работы сайта и его отдельных функций;
-обеспечение безопасности сайта, предотвращение спама, мошеннических действий, несанкционированного доступа и иных нарушений;
-исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
-защита прав и законных интересов Оператора.
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
-фамилия, имя, отчество;
-номер телефона;
-адрес электронной почты;
-никнейм или идентификатор пользователя в мессенджере, если пользователь обращается через мессенджер;
-сведения о количестве гостей;
-дата и время предполагаемого визита;
-сведения о формате мероприятия или банкета;
-комментарий к бронированию, заявке или обращению;
-содержание обращения, вопроса или сообщения;
-сведения о предпочтениях пользователя, если они добровольно указаны им в заявке или сообщении;
-история взаимодействия с Оператором;
-иные сведения, которые пользователь добровольно указывает в формах сайта, сообщает по телефону, электронной почте, в мессенджерах или иным способом.
Также при использовании сайта могут автоматически обрабатываться технические и пользовательские данные:
-IP-адрес;
-cookie-файлы;
-сведения о браузере;
-тип устройства;
-операционная система;
-разрешение экрана;
-источник перехода на сайт;
-посещенные страницы;
-действия пользователя на сайте;
-дата и время посещения сайта;
-иные технические сведения, необходимые для работы сайта, аналитики и обеспечения безопасности.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Оператор не обрабатывает биометрические персональные данные.
Сведения о пищевых предпочтениях, аллергиях, ограничениях по питанию или иных особенностях обслуживания могут обрабатываться только в случае, если пользователь добровольно сообщил такие сведения Оператору для организации визита, банкета или мероприятия. Такие сведения используются исключительно для исполнения соответствующего запроса пользователя и не используются для иных целей.
Паспортные данные и иные сведения документов, удостоверяющих личность, не собираются через стандартные формы сайта и могут обрабатываться только в случаях, когда это необходимо для исполнения требований законодательства, заключения или исполнения договора, оформления юридически значимых документов, рассмотрения претензий либо защиты прав и законных интересов Оператора.
Оператор обрабатывает персональные данные на следующих правовых основаниях:
-согласие субъекта персональных данных на обработку персональных данных;
-необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных;
-исполнение обязанностей, предусмотренных законодательством Российской Федерации;
-осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
-иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором с субъектом персональных данных либо необходимостью защиты прав и законных интересов Оператора.
Для обработки заявок на бронирование стола Оператор может обрабатывать имя, номер телефона, количество гостей, дату и время визита, комментарий к бронированию и иные сведения, добровольно указанные пользователем. Такие данные обрабатываются до завершения обработки бронирования и визита, а также в течение срока, необходимого для подтверждения факта обращения и защиты прав Оператора.
Для обработки заявок на проведение банкетов и мероприятий Оператор может обрабатывать имя, номер телефона, адрес электронной почты, сведения о количестве гостей, дате мероприятия, формате мероприятия, пожеланиях к меню, посадке и обслуживанию. Такие данные обрабатываются до завершения обработки заявки, проведения мероприятия и исполнения обязательств сторон, а также в течение сроков, необходимых для документооборота, претензионной работы и защиты прав Оператора.
Для обработки обращений через сайт, телефон, электронную почту, мессенджеры и иные каналы связи Оператор может обрабатывать имя, номер телефона, адрес электронной почты, идентификатор в мессенджере, содержание обращения и историю переписки. Такие данные обрабатываются до завершения обработки обращения, а также в течение срока, необходимого для подтверждения факта обращения и защиты прав Оператора.
Для направления информационных, новостных и рекламных сообщений Оператор может обрабатывать имя, номер телефона, адрес электронной почты, идентификатор в мессенджере и сведения о согласии на получение сообщений. Такие данные обрабатываются до момента отписки пользователя от рассылки или до отзыва согласия на получение таких сообщений.
Для работы сайта, аналитики, улучшения сервиса и обеспечения безопасности Оператор может обрабатывать IP-адрес, cookie-файлы, сведения о браузере, устройстве, источнике перехода, посещенных страницах и действиях пользователя на сайте. Такие данные обрабатываются в течение срока, необходимого для обеспечения работы сайта, анализа посещаемости, улучшения качества сервиса и предотвращения нарушений.
Персональные данные, связанные с заключением и исполнением договоров, оплатой, бухгалтерским, налоговым или иным обязательным учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.
После достижения целей обработки, истечения установленных сроков хранения, отзыва согласия или наступления иных законных оснований обработка персональных данных прекращается, а персональные данные уничтожаются, обезличиваются или блокируются, если иное не предусмотрено законодательством Российской Федерации.
Оператор может совершать с персональными данными следующие действия:
-сбор;
-запись;
-систематизация;
-накопление;
-хранение;
-уточнение, обновление и изменение;
-извлечение;
-использование;
-передача, предоставление и доступ;
-обезличивание;
-блокирование;
-удаление;
-уничтожение.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
Персональные данные подлежат уничтожению или обезличиванию в следующих случаях:
-достигнута цель обработки персональных данных;
-утрачена необходимость в достижении цели обработки;
-субъект персональных данных отозвал согласие на обработку, если отсутствуют иные законные основания для продолжения обработки;
-выявлена неправомерная обработка персональных данных;
-истек срок хранения персональных данных;
-получено законное требование субъекта персональных данных, его представителя или уполномоченного органа.
В случае достижения цели обработки Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки.
Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных.
Для электронных данных уничтожение может осуществляться путем удаления записей из информационных систем, баз данных, CRM-систем, почтовых сервисов, систем бронирования, систем аналитики и иных информационных ресурсов.
Для данных на бумажных носителях уничтожение может осуществляться путем измельчения, утилизации или иного физического уничтожения носителя.
При невозможности уничтожения персональных данных в установленный срок Оператор блокирует такие данные и обеспечивает их последующее уничтожение в срок, предусмотренный законодательством Российской Федерации.
Оператор не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для достижения целей обработки.
Оператор вправе передавать персональные данные или поручать их обработку следующим категориям лиц:
-хостинг-провайдерам и техническим подрядчикам, обеспечивающим работу сайта;
-поставщикам CRM-систем, систем бронирования, сервисов обработки заявок, почтовых сервисов и сервисов уведомлений;
-сервисам веб-аналитики и системам обеспечения безопасности сайта;
-сервисам онлайн-коммуникации, мессенджерам, социальным сетям и иным каналам связи, если пользователь сам выбирает соответствующий способ коммуникации;
-партнерам и подрядчикам, участвующим в организации банкетов, мероприятий, доставки, обслуживания гостей или исполнения договоренностей с пользователем;
-платежным сервисам, банкам, операторам фискальных данных, операторам электронного документооборота, если это необходимо для исполнения договора, оплаты услуг или требований законодательства;
-бухгалтерам, юристам, консультантам и иным лицам, привлекаемым Оператором для исполнения обязанностей и защиты прав;
-государственным органам, судам, контролирующим и надзорным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
Лица, которым передаются персональные данные или которым поручается их обработка, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующих целей.
На сайте могут размещаться ссылки на внешние сервисы, включая сервисы доставки, карты, мессенджеры, социальные сети и иные ресурсы третьих лиц.
При переходе пользователя на внешний ресурс обработка персональных данных может осуществляться соответствующим владельцем такого ресурса на условиях его собственных документов.
Оператор не несет ответственность за порядок обработки персональных данных на сайтах и в сервисах третьих лиц, на которые пользователь переходит по ссылкам, размещенным на сайте Оператора.
Если пользователь оформляет заказ доставки через внешний сервис доставки, обработка персональных данных при оформлении такого заказа осуществляется соответствующим сервисом доставки на условиях его документов.
Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа поведения пользователей, улучшения функциональности сайта и оценки эффективности рекламных материалов.
Cookie-файлы могут содержать технические сведения о действиях пользователя на сайте, устройстве, браузере, источнике перехода, просмотренных страницах и иных параметрах взаимодействия с сайтом.
Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.
Оператор может использовать сервисы веб-аналитики, включая Яндекс.Метрику и иные аналогичные сервисы, если они подключены на сайте. Такие сервисы могут собирать обезличенные или технические сведения о посещаемости сайта, действиях пользователей, источниках переходов и эффективности работы сайта.
Продолжая пользоваться сайтом после отображения уведомления об использовании cookie-файлов, пользователь подтверждает согласие на использование cookie-файлов, если иное не установлено применимым законодательством или настройками сайта.
Оператор вправе направлять пользователю рекламные, информационные и новостные сообщения только при наличии отдельного согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.
Пользователь вправе отказаться от получения таких сообщений в любой момент:
-путем перехода по ссылке отписки, если такая ссылка предусмотрена в сообщении;
-путем направления обращения на адрес электронной почты Оператора;
-путем направления сообщения через используемый канал связи;
-иным способом, указанным в сообщении или на сайте.
Отказ от рекламных и информационных сообщений не влияет на возможность направления пользователю сервисных сообщений, связанных с бронированием, заявкой, мероприятием, обращением или иным действием, совершенным пользователем.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам относятся:
-назначение лиц, ответственных за организацию обработки персональных данных;
-ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для исполнения обязанностей;
-использование паролей и иных средств разграничения доступа;
-применение технических средств защиты информации в пределах, необходимых для работы сайта и информационных систем;
-использование защищенного соединения при передаче данных на сайте, если такая возможность предусмотрена технической инфраструктурой;
-резервное копирование и контроль сохранности данных;
-антивирусная защита и иные меры защиты информационных систем;
-заключение договоров и соглашений с лицами, которым поручается обработка персональных данных;
-контроль за действиями лиц, имеющих доступ к персональным данным;
-обновление программного обеспечения и устранение выявленных технических уязвимостей;
-внутренний контроль соблюдения порядка обработки персональных данных;
-удаление или уничтожение персональных данных после достижения целей обработки либо при наступлении иных законных оснований.
Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
Субъект персональных данных имеет право:
-получать информацию об обработке своих персональных данных;
-требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-отозвать согласие на обработку персональных данных;
-отказаться от рекламных и информационных сообщений;
-требовать прекращения обработки персональных данных, если для этого имеются законные основания;
-обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
-осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект персональных данных может направить Оператору обращение:
-по адресу электронной почты: info@brerarestuarantbar.ru;
-по юридическому адресу Оператора: г. Москва, ул. Большая Никитская, д. 24/1, стр. 1;
-по адресу ресторана: г. Москва, ул. Большая Никитская, д. 24/1, стр. 1.
В обращении рекомендуется указать:
-фамилию, имя, отчество;
-контактные данные для направления ответа;
-суть обращения;
-сведения, позволяющие Оператору идентифицировать пользователя и найти соответствующие персональные данные;
-дату обращения;
-подпись, если обращение направляется в письменной форме.
Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.
Отзыв согласия может быть направлен:
-на адрес электронной почты Оператора: info@brerarestuarantbar.ru;
-по юридическому адресу Оператора: г. Москва, ул. Большая Никитская, д. 24/1, стр. 1;
-по адресу ресторана: г. Москва, ул. Большая Никитская, д. 24/1, стр. 1;
-иным способом, позволяющим подтвердить факт получения отзыва Оператором.
После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки.
Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения договора, выполнения обязанностей, установленных законом, бухгалтерского, налогового или архивного учета, рассмотрения претензий, защиты прав и законных интересов Оператора.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Персональные данные пользователей не являются общедоступными.
Оператор не публикует персональные данные пользователей в открытом доступе и не предоставляет неограниченному кругу лиц доступ к таким данным.
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования отдельных сервисов, выбранных пользователем, исполнения договора либо осуществляется на ином законном основании.
При использовании внешних сервисов, социальных сетей, мессенджеров, картографических сервисов, сервисов доставки или иных сервисов третьих лиц пользователь может переходить на сайты и ресурсы таких лиц. Обработка данных на таких ресурсах регулируется документами соответствующих третьих лиц.
Пользователь обязуется предоставлять достоверные персональные данные и при необходимости своевременно сообщать Оператору об их изменении.
Оператор принимает разумные меры для поддержания точности и актуальности персональных данных в объеме, необходимом для целей обработки.
Если пользователь считает, что его персональные данные являются неполными, устаревшими, неточными или обрабатываются неправомерно, он вправе направить Оператору требование об уточнении, блокировании или уничтожении таких данных.
Оператор вправе вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.
Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт brerarestaurant.ru, формы бронирования, формы заявок на банкеты и мероприятия, телефонные обращения, электронную почту, мессенджеры, социальные сети и иные каналы взаимодействия с пользователями.
Продолжая использование сайта, направляя заявку, бронируя стол, обращаясь к Оператору, подписываясь на информационные или рекламные сообщения либо предоставляя персональные данные иным способом, пользователь подтверждает ознакомление с настоящей Политикой.
