2. Какие персональные данные обрабатываютсяОператор может обрабатывать следующие персональные данные Пользователей и гостей:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- дата и время бронирования стола;
- количество гостей;
- комментарии к бронированию;
- комментарии к заказу;
- сведения о выбранных блюдах, меню, предзаказе или заказе;
- сведения об оплате, сумме платежа, статусе платежа и возврате денежных средств;
- сведения, которые Пользователь самостоятельно указывает при заполнении форм на сайте или при обращении в ресторан;
- технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода на сайт, сведения о действиях Пользователя на сайте, собираемые с использованием Яндекс Метрики.
Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVV/CVC-код и иные платёжные данные, достаточные для самостоятельного совершения платежа. Обработка онлайн-платежей осуществляется через платёжный сервис, подключённый на сайте.
3. Цели обработки персональных данныхПерсональные данные обрабатываются в следующих целях:
- оформление и подтверждение бронирования стола;
- связь с Пользователем по вопросам бронирования, заказа, предзаказа меню, оплаты или возврата денежных средств;
- обработка заказов и предзаказов блюд;
- организация обслуживания гостей в ресторане;
- направление подтверждения бронирования или заказа;
- обработка онлайн-оплаты;
- направление электронного кассового чека;
- рассмотрение обращений, заявлений, отзывов и претензий;
- исполнение требований законодательства Российской Федерации;
- обеспечение корректной работы сайта;
- анализ посещаемости сайта и улучшение качества сервиса;
- защита сайта от неправомерных действий;
- направление информационных и рекламных сообщений, специальных предложений, новостей и иных материалов ресторана — только при наличии отдельного согласия Пользователя на получение таких сообщений.
4. Правовые основания обработки персональных данныхОператор обрабатывает персональные данные на следующих основаниях:
- согласие Пользователя на обработку персональных данных;
- необходимость обработки данных для оформления бронирования, заказа, предзаказа меню и оказания услуг ресторана;
- необходимость обработки данных для исполнения договора с Пользователем;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя.
- Обработка персональных данных и технических сведений посредством Яндекс.Метрики в целях анализа посещаемости сайта и улучшения его работы осуществляется на основании согласия Пользователя в соответствии с п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона №152-ФЗ. До получения такого согласия передача аналитических данных в Яндекс.Метрику не осуществляется.
5. Порядок обработки персональных данныхОператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
Обработка персональных данных может включать:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- использование;
- передачу;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Оператор обрабатывает только те персональные данные, которые необходимы для целей, указанных в настоящей Политике.
6. Передача персональных данных третьим лицамОператор вправе передавать персональные данные третьим лицам только в случаях, когда это необходимо для оформления бронирования, обработки заказа, приёма оплаты, направления электронного кассового чека, исполнения требований законодательства или защиты прав и законных интересов Оператора.
Персональные данные могут передаваться:
- платёжному сервису, подключённому на сайте, — для обработки онлайн-платежей;
- банкам и иным участникам расчётов — для проведения платежа и возврата денежных средств;
- оператору фискальных данных и сервисам онлайн-кассы — для формирования и направления электронного кассового чека;
- сервисам бронирования, CRM-системам и иным техническим сервисам — для обработки бронирований, заказов и обращений;
- хостинг-провайдеру и техническим подрядчикам сайта — для обеспечения работы сайта;
- сервису Яндекс Метрика — для анализа посещаемости сайта, оценки эффективности страниц и улучшения работы сайта;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор не продаёт персональные данные Пользователей третьим лицам.
7. Обработка cookie и технических данныхСайт использует необходимые cookie, обеспечивающие его корректную и безопасную работу.
На сайте также используется сервис веб-аналитики Яндекс.Метрика. Передача аналитических данных в Яндекс.Метрику осуществляется только после получения согласия Пользователя на использование аналитических cookie.
Пользователь вправе отказаться от аналитических cookie или изменить ранее выбранные настройки с помощью инструмента управления cookie на сайте.
Подробная информация об используемых cookie, Яндекс.Метрике и порядке управления ими содержится в
Политике использования cookie.8. Сроки обработки и хранения персональных данных8.1. Бронирование столов.Персональные данные клиентов, обрабатываемые в целях бронирования столов, хранятся до даты, на которую оформлено бронирование, и в течение
60 календарных дней после указанной даты. В случае отмены бронирования срок хранения составляет
60 календарных дней с даты его отмены. По истечении указанного срока персональные данные уничтожаются, если отсутствуют иные законные основания для их дальнейшего хранения.
8.2. Заказы и предзаказы.Персональные данные, обрабатываемые в целях оформления и исполнения заказа или предзаказа, хранятся в течение срока его исполнения и
60 календарных дней после исполнения либо отмены заказа или предзаказа. По истечении указанного срока персональные данные уничтожаются, если отсутствуют иные законные основания для их дальнейшего хранения. Персональные данные, содержащиеся в документах бухгалтерского, налогового и кассового учета, хранятся в сроки, установленные законодательством Российской Федерации.
8.3. Обращения и претензии.Персональные данные, полученные при направлении обращения или претензии, хранятся в течение срока рассмотрения соответствующего обращения и
60 календарных дней с даты направления окончательного ответа Пользователю либо закрытия соответствующего обращения. По истечении указанного срока персональные данные уничтожаются, если отсутствуют иные законные основания для их дальнейшего хранения.
8.4. Информационные и рекламные сообщения.Контактные данные обрабатываются до отзыва Пользователем согласия на получение соответствующих сообщений либо до прекращения Оператором такой рассылки. После прекращения обработки на основании согласия данные, для хранения которых отсутствует иное законное основание, уничтожаются в срок, не превышающий 30 календарных дней.
8.5. Яндекс.Метрика.Обработка аналитических данных посредством Яндекс.Метрики осуществляется только после получения согласия Пользователя. При отзыве согласия, отключении аналитических cookie в настройках сайта либо прекращении Оператором использования Яндекс.Метрики дальнейший сбор и передача аналитических данных прекращаются. Персональные данные, находящиеся в распоряжении Оператора и для дальнейшего хранения которых отсутствует иное законное основание, уничтожаются в срок, не превышающий
30 календарных дней.
8.6. Документы бухгалтерского, налогового и кассового учета.Персональные данные, содержащиеся в документах бухгалтерского, налогового и кассового учета, хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующего вида документов. По истечении установленного срока хранения персональные данные уничтожаются в установленном законодательством порядке.
9. Защита персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам относятся:
- ограничение доступа к персональным данным;
- использование паролей и иных средств разграничения доступа;
- передача данных только тем лицам, которым такие данные необходимы для исполнения обязанностей;
- контроль за обработкой персональных данных;
- использование технических средств защиты сайта и информационных систем;
- принятие мер по предотвращению несанкционированного доступа к персональным данным.
10. Права пользователяПользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
- требовать блокирования или удаления персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных и информационных сообщений;
- направлять Оператору запросы и обращения, связанные с обработкой персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11. Отзыв согласия на обработку персональных данных и отказ от рассылкиПользователь вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору обращение на e-mail:
adat.gunib@yandex.ru.
В обращении рекомендуется указать фамилию, имя, контактные данные, а также суть требования.
После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, когда у Оператора имеются иные законные основания для продолжения такой обработки, в том числе для исполнения договора, выполнения требований законодательства Российской Федерации, ведения бухгалтерского и налогового учёта, рассмотрения обращений, претензий и защиты прав Оператора.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.
Пользователь также вправе в любое время отказаться от получения рекламных и информационных сообщений от ресторана «Адат», направив обращение на e-mail:
adat.gunib@yandex.ru либо воспользовавшись способом отказа от рассылки, указанным в соответствующем сообщении, если такой способ предусмотрен.
Отказ от получения рекламных и информационных сообщений не влияет на возможность получения сервисных сообщений, связанных с бронированием стола, обработкой заказа, оплатой, возвратом денежных средств, изменением бронирования и направлением электронных кассовых чеков.
12. Обработка персональных данных несовершеннолетнихОператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через сайт.
Если бронирование, заказ или посещение ресторана оформляется в отношении несовершеннолетнего, необходимые персональные данные несовершеннолетнего предоставляются его родителем, законным представителем или иным лицом, имеющим законные основания для такого предоставления.
13. Обращения по вопросам обработки персональных данныхПо вопросам обработки персональных данных Пользователь может обратиться к Оператору:
ИП: Гасангусейнов Артур Гасангусейнович
Телефон: +7 (965) 493-54-42
E-mail: adat.gunib@yandex.ruАдрес для обращений: Республика Дагестан, село Гуниб, ул. имени Абдурахмана Даниялова, 2
Оператор рассматривает обращения Пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации.
14. Изменение ПолитикиОператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
15. Заключительные положенияНастоящая Политика применяется ко всей информации, которую Оператор получает от Пользователей сайта, гостей ресторана, лиц, оформляющих бронирование, заказ, предзаказ меню или направляющих обращение через сайт.
Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.