Пользуясь сайтом, вы соглашаетесь с использованием cookies и политикой конфиденциальности
Меню
Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором, действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных, и распространяется на все действия и операции, совершаемые с персональными данными как с использованием средств автоматизации, так и без использования таковых.
1.3. Оператор ставит целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика действует в отношении обработки персональных данных, полученных Оператором:
· при бронировании столиков через веб-сайт baskimonegaski.ru, по телефону, через мессенджеры, формы обратной связи или иным способом;
· при посещении ресторана (в том числе в рамках программ лояльности, акций, специальных предложений);
· при оформлении заказов (включая доставку);
· при подписке на информационные и рекламные рассылки;
· при иных взаимодействиях с Оператором.
1.5. Использование сервисов Сайта, бронирование столиков, оформление заказа, подписка на рассылку, а также любое иное предоставление персональных данных Оператору означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями субъект персональных данных должен воздержаться от передачи своих персональных данных Оператору.
1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: baskimonegaski.ru.
2. Основные понятия, используемые в Политике
В настоящей Политике используются следующие термины и определения:
· Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
· Оператор — Общество с ограниченной ответственностью «Оливка» (ООО «Оливка»), юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
· Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
· Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
· Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
· Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу baskimonegaski.ru, на котором размещена информация о ресторане «Баски и Монегаски».
· Пользователь — любой посетитель веб-сайта Оператора, а также любое лицо, использующее сервисы, услуги, бронирование и иные возможности, предоставляемые Оператором.
· Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Состав (категории) персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
· Общие персональные данные: фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты (e‑mail); дата рождения (при предоставлении); адрес доставки (при оформлении заказа с доставкой); иная информация, которую Пользователь предоставляет Оператору по своему усмотрению.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3.3. Оператор не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
4.1. Обеспечение функционирования ресторана и предоставление услуг:
· бронирование столиков в ресторане;
· обработка заказов (включая доставку);
· предоставление информации о деятельности ресторана, меню, акциях и специальных предложениях;
· обеспечение обратной связи с Пользователями (ответы на запросы, консультации, обработка обращений через формы обратной связи и мессенджеры);
· организация и проведение мероприятий, праздников, банкетов;
· ведение программ лояльности и учёта посещений.
4.2. Маркетинговые цели:
· направление Пользователю информационных, в том числе рекламных, сообщений, новостных рассылок, информации об акциях, специальных предложениях и иных событиях ресторана;
· проведение маркетинговых исследований, опросов, анализа предпочтений Пользователей для улучшения качества обслуживания.
4.3. Исполнение требований законодательства:
· исполнение обязанностей, предусмотренных налоговым, бухгалтерским и иным законодательством Российской Федерации;
· осуществление пропускного режима (при необходимости) и обеспечение безопасности на территории ресторана.
5. Правовые основания обработки персональных данных5.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
· согласие Пользователя на обработку его персональных данных, предоставленное в соответствии с требованиями ст. 9 Закона о персональных данных;
· заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (в том числе договора бронирования, договора оказания услуг общественного питания);
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
· обработка персональных данных осуществляется в целях защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
· обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
6.2. Обработка персональных данных допускается в следующих случаях:
· обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
· обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
· обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
· обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
6.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев, установленных законодательством Российской Федерации.
6.4. Передача персональных данных третьим лицам осуществляется Оператором исключительно на основании договоров поручения обработки персональных данных или в ином установленном законодательством порядке. Третьи лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
6.5. В целях исполнения заказов Пользователей (включая доставку) Оператор вправе передавать персональные данные (фамилия, имя, контактный телефон, адрес доставки) курьерским службам и иным партнёрам, необходимым для выполнения заказа, с соблюдением требований законодательства о персональных данных.
6.6. Согласие на обработку персональных данных, разрешённых Пользователем для распространения, оформляется отдельным документом в соответствии с требованиями ст. 10.1 Закона о персональных данных. Оператор обязан предоставить Пользователю возможность определить перечень персональных данных, разрешённых для распространения, а также условия и запреты на передачу таких данных третьим лицам.
7. Права субъекта персональных данных
7.1. Пользователь как субъект персональных данных имеет право:
· получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
· требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
· на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.2. Информация о наличии персональных данных, а также ознакомление с такими персональными данными предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.3. Для реализации своих прав Пользователь вправе направить Оператору соответствующий запрос в письменной форме по адресу местонахождения Оператора либо в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.
8. Порядок и сроки обработки персональных данных
8.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
8.2. Конкретные сроки хранения персональных данных устанавливаются Оператором в соответствии с целями обработки и требованиями законодательства:
· данные бронирования и операционные данные (включая историю посещений, заказов) хранятся до достижения целей их обработки, но не более одного года после последнего взаимодействия Пользователя с Оператором, если иные сроки не установлены законом или договором;
· маркетинговые контакты (согласия на получение рассылок) хранятся до момента отзыва согласия Пользователем или до достижения целей обработки;
· документы, необходимые для исполнения требований налогового и бухгалтерского законодательства, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.
8.3. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия Пользователя, отзыв согласия Пользователем, а также выявление неправомерной обработки персональных данных.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. Меры по обеспечению безопасности персональных данных включают:
· назначение лица, ответственного за организацию обработки персональных данных;
· издание локальных актов по вопросам обработки и защиты персональных данных;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
· осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона о персональных данных;
· ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных;
· ведение журнала обращений субъектов персональных данных и осуществление контроля за его хранением (не менее трёх лет);
· подготовка плана действий на случай утечки персональных данных.
9.3. В случае выявления неточных персональных данных при обращении Пользователя Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки и уточнения персональных данных.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
10.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только в случаях:
· наличия согласия в письменной форме Пользователя на трансграничную передачу его персональных данных;
· предусмотренных международными договорами Российской Федерации;
· предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя, обеспечения обороны страны и безопасности государства.
10.3. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных.
11. Ответственность за нарушение требований законодательства о персональных данных
11.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, в соответствии с законодательством Российской Федерации, включая административную (ст. 13.11 КоАП РФ) и гражданско-правовую ответственность.
11.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной, гражданско-правовой, административной или уголовной ответственности в порядке, установленном федеральными законами.
12. Обработка персональных данных несовершеннолетних
12.1. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних лиц без согласия их законных представителей (родителей, усыновителей, опекунов).
12.2. Если Оператору станет известно об обработке персональных данных несовершеннолетнего лица без согласия его законных представителей, Оператор незамедлительно прекращает такую обработку и принимает меры по удалению соответствующих персональных данных.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, направив письменный запрос по адресу местонахождения Оператора или обратившись лично к ответственному за организацию обработки персональных данных. Контактная информация для связи размещена на Сайте baskimonegaski.ru и доступна по телефону ресторана.
13.2. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных.
13.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения публикуются на Сайте baskimonegaski.ru. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
14. Реквизиты Оператора Общество с ограниченной ответственностью «Оливка» (ООО «Оливка»)
Адрес: 197 198, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Введенский, ул. Блохина, д. 6/3, литера А, помещ. 6-Н
ИНН: 7 813 687 311
КПП: 781 301 001
ОГРН: 1 257 800 033 149
Контактная информация:
телефон: +7 (931) 636-63-63
электронная почта: baskimonegaski@gmail.com
Адрес сайта в сети Интернет: baskimonegaski.ru
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором, действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных, и распространяется на все действия и операции, совершаемые с персональными данными как с использованием средств автоматизации, так и без использования таковых.
1.3. Оператор ставит целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика действует в отношении обработки персональных данных, полученных Оператором:
· при бронировании столиков через веб-сайт baskimonegaski.ru, по телефону, через мессенджеры, формы обратной связи или иным способом;
· при посещении ресторана (в том числе в рамках программ лояльности, акций, специальных предложений);
· при оформлении заказов (включая доставку);
· при подписке на информационные и рекламные рассылки;
· при иных взаимодействиях с Оператором.
1.5. Использование сервисов Сайта, бронирование столиков, оформление заказа, подписка на рассылку, а также любое иное предоставление персональных данных Оператору означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями субъект персональных данных должен воздержаться от передачи своих персональных данных Оператору.
1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: baskimonegaski.ru.
2. Основные понятия, используемые в Политике
В настоящей Политике используются следующие термины и определения:
· Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
· Оператор — Общество с ограниченной ответственностью «Оливка» (ООО «Оливка»), юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
· Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
· Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
· Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
· Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу baskimonegaski.ru, на котором размещена информация о ресторане «Баски и Монегаски».
· Пользователь — любой посетитель веб-сайта Оператора, а также любое лицо, использующее сервисы, услуги, бронирование и иные возможности, предоставляемые Оператором.
· Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Состав (категории) персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
· Общие персональные данные: фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты (e‑mail); дата рождения (при предоставлении); адрес доставки (при оформлении заказа с доставкой); иная информация, которую Пользователь предоставляет Оператору по своему усмотрению.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3.3. Оператор не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
4.1. Обеспечение функционирования ресторана и предоставление услуг:
· бронирование столиков в ресторане;
· обработка заказов (включая доставку);
· предоставление информации о деятельности ресторана, меню, акциях и специальных предложениях;
· обеспечение обратной связи с Пользователями (ответы на запросы, консультации, обработка обращений через формы обратной связи и мессенджеры);
· организация и проведение мероприятий, праздников, банкетов;
· ведение программ лояльности и учёта посещений.
4.2. Маркетинговые цели:
· направление Пользователю информационных, в том числе рекламных, сообщений, новостных рассылок, информации об акциях, специальных предложениях и иных событиях ресторана;
· проведение маркетинговых исследований, опросов, анализа предпочтений Пользователей для улучшения качества обслуживания.
4.3. Исполнение требований законодательства:
· исполнение обязанностей, предусмотренных налоговым, бухгалтерским и иным законодательством Российской Федерации;
· осуществление пропускного режима (при необходимости) и обеспечение безопасности на территории ресторана.
5. Правовые основания обработки персональных данных5.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
· согласие Пользователя на обработку его персональных данных, предоставленное в соответствии с требованиями ст. 9 Закона о персональных данных;
· заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (в том числе договора бронирования, договора оказания услуг общественного питания);
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
· обработка персональных данных осуществляется в целях защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
· обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
6.2. Обработка персональных данных допускается в следующих случаях:
· обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
· обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
· обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
· обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
6.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев, установленных законодательством Российской Федерации.
6.4. Передача персональных данных третьим лицам осуществляется Оператором исключительно на основании договоров поручения обработки персональных данных или в ином установленном законодательством порядке. Третьи лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
6.5. В целях исполнения заказов Пользователей (включая доставку) Оператор вправе передавать персональные данные (фамилия, имя, контактный телефон, адрес доставки) курьерским службам и иным партнёрам, необходимым для выполнения заказа, с соблюдением требований законодательства о персональных данных.
6.6. Согласие на обработку персональных данных, разрешённых Пользователем для распространения, оформляется отдельным документом в соответствии с требованиями ст. 10.1 Закона о персональных данных. Оператор обязан предоставить Пользователю возможность определить перечень персональных данных, разрешённых для распространения, а также условия и запреты на передачу таких данных третьим лицам.
7. Права субъекта персональных данных
7.1. Пользователь как субъект персональных данных имеет право:
· получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
· требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
· на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.2. Информация о наличии персональных данных, а также ознакомление с такими персональными данными предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.3. Для реализации своих прав Пользователь вправе направить Оператору соответствующий запрос в письменной форме по адресу местонахождения Оператора либо в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.
8. Порядок и сроки обработки персональных данных
8.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
8.2. Конкретные сроки хранения персональных данных устанавливаются Оператором в соответствии с целями обработки и требованиями законодательства:
· данные бронирования и операционные данные (включая историю посещений, заказов) хранятся до достижения целей их обработки, но не более одного года после последнего взаимодействия Пользователя с Оператором, если иные сроки не установлены законом или договором;
· маркетинговые контакты (согласия на получение рассылок) хранятся до момента отзыва согласия Пользователем или до достижения целей обработки;
· документы, необходимые для исполнения требований налогового и бухгалтерского законодательства, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.
8.3. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия Пользователя, отзыв согласия Пользователем, а также выявление неправомерной обработки персональных данных.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. Меры по обеспечению безопасности персональных данных включают:
· назначение лица, ответственного за организацию обработки персональных данных;
· издание локальных актов по вопросам обработки и защиты персональных данных;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
· осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона о персональных данных;
· ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных;
· ведение журнала обращений субъектов персональных данных и осуществление контроля за его хранением (не менее трёх лет);
· подготовка плана действий на случай утечки персональных данных.
9.3. В случае выявления неточных персональных данных при обращении Пользователя Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки и уточнения персональных данных.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
10.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только в случаях:
· наличия согласия в письменной форме Пользователя на трансграничную передачу его персональных данных;
· предусмотренных международными договорами Российской Федерации;
· предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя, обеспечения обороны страны и безопасности государства.
10.3. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных.
11. Ответственность за нарушение требований законодательства о персональных данных
11.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, в соответствии с законодательством Российской Федерации, включая административную (ст. 13.11 КоАП РФ) и гражданско-правовую ответственность.
11.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной, гражданско-правовой, административной или уголовной ответственности в порядке, установленном федеральными законами.
12. Обработка персональных данных несовершеннолетних
12.1. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних лиц без согласия их законных представителей (родителей, усыновителей, опекунов).
12.2. Если Оператору станет известно об обработке персональных данных несовершеннолетнего лица без согласия его законных представителей, Оператор незамедлительно прекращает такую обработку и принимает меры по удалению соответствующих персональных данных.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, направив письменный запрос по адресу местонахождения Оператора или обратившись лично к ответственному за организацию обработки персональных данных. Контактная информация для связи размещена на Сайте baskimonegaski.ru и доступна по телефону ресторана.
13.2. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных.
13.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения публикуются на Сайте baskimonegaski.ru. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
14. Реквизиты Оператора Общество с ограниченной ответственностью «Оливка» (ООО «Оливка»)
Адрес: 197 198, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Введенский, ул. Блохина, д. 6/3, литера А, помещ. 6-Н
ИНН: 7 813 687 311
КПП: 781 301 001
ОГРН: 1 257 800 033 149
Контактная информация:
телефон: +7 (931) 636-63-63
электронная почта: baskimonegaski@gmail.com
Адрес сайта в сети Интернет: baskimonegaski.ru