Политика обработки персональных данных
1. Общие положения
1.1. Настоящая политика определяет порядок обработки и меры по обеспечению безопасности персональных данных посетителей сайта сайт ресторана «Мархаба» (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: ИП [ФИО ИП или наименование организации], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес регистрации оператора] (далее — Оператор). Контакт для обращений по вопросам персональных данных: [e-mail для обращений].
1.3. Политика является общедоступной и размещена на Сайте.
2. Какие данные мы обрабатываем и зачем
2.1. Цели обработки — приём и исполнение заявок на бронирование стола и организацию банкета, приём и исполнение заказов на доставку и самовывоз блюд, а также связь с гостем для подтверждения заявки или заказа.
2.2. Для этих целей обрабатываются данные, которые гость сам указывает в форме: имя, номер телефона, дата и время визита, количество гостей, адрес доставки (улица, дом, квартира или офис), желаемое время получения заказа, состав заказа и комментарий. Для заказа в зале ресторана персональные данные не запрашиваются — указывается только номер стола.
2.3. Для защиты формы от спама и злоупотреблений обрабатываются технические данные: IP-адрес, время отправки заявки, сведения о браузере. Они хранятся в обезличенном виде (в виде хеша) и не используются для идентификации гостя.
2.4. Сайт не использует сервисы веб-аналитики и не устанавливает cookie для посетителей. Cookie используются только в закрытом разделе управления сайтом для входа сотрудников.
2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое гость даёт отдельно, отмечая соответствующее поле в форме. Текст согласия размещён на странице «Согласие на обработку персональных данных».
4. Порядок и условия обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление и уничтожение — с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
4.3. Доступ к заявкам имеют только уполномоченные сотрудники Оператора, обязанные соблюдать конфиденциальность.
4.4. Персональные данные не передаются третьим лицам, за исключением хостинг-провайдера, обеспечивающего хранение данных на территории РФ, и случаев, предусмотренных законодательством РФ.
4.4.1. После оформления заказа на доставку или самовывоз гость может по своей инициативе отправить готовый текст заказа менеджеру ресторана в мессенджере WhatsApp. Сообщение отправляет сам гость со своего устройства; сайт лишь подготавливает текст.
4.5. Срок обработки: персональные данные хранятся до исполнения заявки и не дольше 90 дней с момента её получения, после чего удаляются автоматически. Обработка прекращается досрочно при отзыве согласия.
5. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: доступ к заявкам защищён паролем, передача данных с Сайта осуществляется по защищённому протоколу HTTPS, ведётся учёт действий сотрудников, данные хранятся ограниченный срок.
6. Права субъекта персональных данных
6.1. Гость вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку (ст. 14, ч. 2 ст. 9 Закона № 152-ФЗ).
6.2. Запрос или отзыв согласия направляется на адрес [e-mail для обращений] или письменно по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения.
6.3. Гость вправе обжаловать действия Оператора в Роскомнадзор или в суд.
7. Заключительные положения
Оператор вправе изменять политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция всегда доступна на этой странице.