ПОЛИТИКА обработки персональных данных

ИП Козлов Сергей Васильевич

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и определяет политику Индивидуального предпринимателя Козлова Сергея Васильевича (далее – Оператор) в отношении обработки персональных данных.

1.2. Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://gm30.ru/.

1.3. Основные понятия, используемые в настоящей Политике:

• персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); · обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• оператор – Индивидуальный предприниматель Козлов Сергей Васильевич, зарегистрированный за ОГРНИП 308302104300018, ИНН 300402366684, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных;
• субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (посетитель кафе, клиент службы доставки, заказчик банкета).

1.4. Сведения об Операторе:
Индивидуальный предприниматель: Козлов Сергей Васильевич
ИНН: 300402366684
ОГРНИП: 308302104300018
Адрес регистрации и фактический адрес: Россия, 416370, Астраханская область, Икрянинский р-н, с. Икряное, ул. Пугачева, д. 19, кв. 13
Адрес электронной почты: amig-sv@mail.ru
Телефон: 89627523223
Банковские реквизиты: Банк: АСТРАХАНСКОЕ ОТДЕЛЕНИЕ N8625 ПАО СБЕРБАНК Г. Астрахань
БИК: 041203602
Расчётный счёт: 40802810905000002867

1.5. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Козлов Сергей Васильевич. Контактные данные ответственного лица совпадают с указанными в п. 1.4 настоящей Политики.

2. Цели и правовые основания обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

• бронирование столов в кафе;
• организация доставки готовых блюд;
• организация и проведение банкетов, фуршетов и иных мероприятий;
• осуществление обратного звонка клиенту для подтверждения заказа, брони или уточнения деталей;
• информирование клиентов об акциях, специальных предложениях и услугах кафе (при получении отдельного согласия);
• обработка обращений и запросов субъектов персональных данных;
• исполнение договорных обязательств перед клиентами;
• осуществление внутреннего учёта и отчётности;
• предоставление возможности участия в программе лояльности.
• соблюдение требований законодательства Российской Федерации;
• анализ посещаемости сайта, улучшение пользовательского опыта и оптимизация контента с помощью сервиса веб-аналитики «Яндекс.Метрика» (подробнее – п. 2.3 настоящей Политики).

2.2. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) – для данных, собираемых через формы сайта и через cookie-баннер;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) – при оказании услуг общественного питания и доставки;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) – в части ведения налоговой и бухгалтерской отчётности.

2.3. Ресторан предоставляет Гостям возможность участия в программе лояльности на странице сайта https://gm30.ru/loyal. Регистрация в программе осуществляется через ботов в мессенджере Telegram или в мобильном приложении «Макс» стороннего сервиса «UDS». Регистрируясь, Гостя информируют о том, что он получает 300 (Триста) приветственных бонусов.

2.3.1. Для регистрации в программе лояльности Гость предоставляет следующие персональные данные: номер контактного телефона, имя, дату рождения. Обработка этих данных осуществляется в целях:

• Участия Гостя в программе лояльности;
• Начисления и списания бонусов;
• Предоставления персонализированных предложений и сертификатов (в т.ч. на день рождения);
• Информирования о статусе накоплений и специальных акциях.

2.3.2. Обработка персональных данных, указанных в п. 4.2, осуществляется оператором UDS (ООО «ЮДС РУС») на основании договора с Рестораном.

2.3.3. Срок хранения персональных данных в системе лояльности: до достижения целей обработки персональных данных. Оператор не обрабатывает и не хранит их самостоятельно.

2.3.4. Гость может в любой момент выйти из программы лояльности. Для этого необходимо отменить подписку через бота, в котором была произведена регистрация. В этом случае все персональные данные Гостя подлежат удалению из системы лояльности в срок, не превышающий 30 (тридцати) дней с момента отписки.

2.3.5. В вопросах, не урегулированных настоящим разделом, обработка персональных данных в рамках системы лояльности осуществляется в соответствии с Политикой обработки персональных данных Ресторана и пользовательским соглашением сервиса UDS.

2.4. Обработка данных с использованием сервиса веб-аналитики «Яндекс.Метрика»

2.4.1. Для улучшения работы сайта, анализа посещаемости и оптимизации контента Оператор использует сервис «Яндекс.Метрика» (ООО «ЯНДЕКС»).

2.4.2. В рамках работы сервиса обрабатываются следующие данные в обезличенном виде:

• IP-адрес;
• тип браузера, операционная система;
• сведения о действиях пользователя на сайте (просмотры страниц, клики, время на сайте, переходы).

2.4.3. Правовое основание – согласие субъекта, выраженное через выбор настроек cookie-баннера на сайте (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

2.4.4. Срок обработки – данные хранятся в сервисах Яндекса действует до достижения целей обработки персональных данных. Оператор не хранит их самостоятельно.

2.4.5. Обработка осуществляется на условиях пользовательского соглашения Яндекса, при этом Оператор не передаёт третьим лицам данные, позволяющие идентифицировать субъекта.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители кафе, осуществляющие бронирование столов;
• клиенты службы доставки;
• заказчики банкетов и мероприятий;
• посетители сайта Оператора, воспользовавшиеся формами бронирования, заказа доставки или обратного звонка.

3.2. Оператор обрабатывает следующие персональные данные посетителей сайта и клиентов, воспользовавшихся онлайн-формами («Забронировать стол», «Заказать доставку», «Заказать звонок», «Организация банкета»):

• фамилия, имя, отчество (ФИО);
• номер контактного телефона;
• адрес доставки (для службы доставки);
• количество гостей;
• желаемая дата и время бронирования или доставки;
• выбор зала / зоны (при наличии нескольких залов в кафе);
• предпочтения по меню (при организации банкета).

Обработка указанных данных осуществляется исключительно на основании добровольного, конкретного, информированного и однозначного согласия субъекта персональных данных, выраженного путём простановки отметки в соответствующем поле (чекбоксе) до момента отправки формы. Отправка формы без простановки отметки технически невозможна.

3.3. Оператор обрабатывает следующие категории персональных данных работников и кандидатов (в соответствии с трудовым законодательством):

• фамилия, имя, отчество;
• дата и место рождения;
• адрес регистрации и фактического проживания;
• контактные данные;
• данные документа, удостоверяющего личность; ИНН, СНИЛС;
• образование и квалификация;
• иные сведения, предусмотренные Трудовым кодексом РФ.

3.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, добросовестности, соответствия объёма и характера обрабатываемых данных заявленным целям.

4.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (на бумажных носителях).

4.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки или утраты необходимости в их достижении персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

4.5. Сроки хранения персональных данных: – персональные данные клиентов (ФИО, телефон, детали заказа), собранные через онлайн-формы, – не более 1 года с даты последнего взаимодействия (заказ, бронь, звонок), либо до момента отзыва согласия – в зависимости от того, что наступит раньше. После истечения срока данные уничтожаются. – данные бухгалтерского учёта (договоры, чеки) – 5 лет (в соответствии с требованиями налогового законодательства) – персональные данные работников – в течение срока трудового договора и 75 лет после его прекращения (по архивному законодательству). – данные, собранные через Яндекс.Метрику, – не более 1 года (как указано в п. 2.3.4).

4.6. Порядок уничтожения персональных данных Уничтожение производится комиссией, назначаемой приказом Оператора, с составлением акта об уничтожении. Электронные данные удаляются безвозвратно с использованием программных средств (стирание, затирание), бумажные носители измельчаются или сжигаются. Уничтожение осуществляется в срок не более 30 дней с момента наступления основания (истечение срока хранения, отзыв согласия или достижение цели).

4.7. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

5. Передача персональных данных

5.1. Оператор не передаёт персональные данные клиентов третьим лицам, за исключением следующих случаев:

• субъект персональных данных выразил согласие на передачу;
• передача предусмотрена законодательством Российской Федерации (например, по запросу правоохранительных органов);
• передача необходима курьерским службам или партнёрам для исполнения заказа (доставки блюд), при условии принятия ими обязательств о конфиденциальности.

5.2. Оператор не осуществляет трансграничную передачу персональных данных.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Организационные меры включают: · назначение лица, ответственного за организацию обработки персональных данных (Индивидуального предпринимателя);

• ознакомление работников с требованиями законодательства о персональных данных под роспись;
• определение перечня лиц, имеющих доступ к персональным данным;
• организацию режима безопасности помещений, в которых обрабатываются персональные данные;
• организацию учёта и хранения документов, содержащих персональные данные.

6.3. Технические меры включают:

• применение средств антивирусной защиты;
• резервное копирование информации;
• разграничение прав доступа к информационным системам;
• использование защищённого HTTPS-соединения на сайте Оператора.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не необходимы для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по электронной почте: amig-sv@mail.ru.

7.3. Обращение субъекта персональных данных должно содержать: фамилию, имя, отчество; контактную информацию; подпись (при письменном обращении).

7.4. Сроки рассмотрения обращений субъектов персональных данных соответствуют требованиям ст. 20 и ст. 21 Закона № 152-ФЗ (30 дней для предоставления информации, 7 рабочих дней для блокирования/уточнения).

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

8.3. Настоящая Политика действует с даты утверждения, указанной в грифе. Предыдущие редакции утрачивают силу с момента вступления в силу настоящей Политики.

8.4. Все вопросы по настоящей Политике следует направлять по адресу электронной почты: amig-sv@mail.ru.

8.5. Контроль исполнения требований настоящей Политики осуществляется Индивидуальным предпринимателем Козловым Сергеем Васильевичем.