Правовая информация · 152-ФЗ РФ

Политика в отношении обработки персональных данных

Действующая редакция · ООО «ЭМИ» · г. Октябрьский, Республика Башкортостан

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, порядок и меры по обеспечению безопасности персональных данных физических лиц, посещающих сайт кафе «Белоснежка» (далее — «Сайт») и пользующихся сервисами бронирования столиков, банкетных залов и обратной связи.

Политика составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Постановления Правительства РФ от 21.09.2020 № 1515 «Об утверждении Правил оказания услуг общественного питания» и актуальных предписаний Роскомнадзора.

2. Сведения об операторе персональных данных

3. Цели сбора и обработки персональных данных

Оператор собирает и обрабатывает персональные данные исключительно для достижения следующих конкретных, заранее определенных и законных целей:

• Бронирование услуг: предварительное резервирование столиков, Большого и Малого банкетных залов кафе «Белоснежка», согласование параметров бронирования;
• Организация обслуживания и доставки: организация питания, согласование состава банкетного меню, программы мероприятий, координация времени визита и доставка продукции общественного питания;
• Обратная связь и контроль качества: рассмотрение входящих отзывов, замечаний, предложений и жалоб гостей, урегулирование спорных ситуаций и контроль качества ресторанного сервиса;
• Обеспечение функционирования Сайта: предоставление пользователю удобного интерфейса, техническая поддержка и обеспечение безопасности веб-ресурса.

4. Категории и объем обрабатываемых данных (минимизация)

Оператор руководствуется принципом недопустимости сбора избыточных данных по отношению к заявленным целям (ч. 5 ст. 5 152-ФЗ). Через формы Сайта запрашиваются исключительно:

• Имя субъекта (или имя, указанное посетителем при обращении);
• Номер контактного телефона для связи и звонка администратора кафе;
• Адрес электронной почты (e-mail) — при заполнении формы отзыва/жалобы либо по желанию гостя;
• Параметры бронирования: дата, ориентировочное время визита, количество гостей, выбранный банкетный зал или столик, комментарии и пожелания;
• Технические данные сессии: файлы cookie, сетевой IP-адрес, тип браузера и операционной системы.

Оператор не обрабатывает биометрические персональные данные и специальные категории данных (расовая, национальная принадлежность, религиозные и политические взгляды, сведения о судимости).

5. Правовые основания обработки

Правовыми основаниями для обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (п. 1 и п. 5 ч. 1 ст. 6, ст. 9);
• Гражданский кодекс РФ (глава 39 «Возмездное оказание услуг»);
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Постановление Правительства РФ от 21.09.2020 № 1515 «Об утверждении Правил оказания услуг общественного питания»;
• Согласие субъекта персональных данных, выраженное путем активного, информированного и осознанного проставления отметки в соответствующем чекбоксе веб-формы Сайта.

6. Локализация баз данных и технологический стек (ч. 5 ст. 18 152-ФЗ)

В строгом соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ исключительно с использованием баз данных, находящихся на территории Российской Федерации.

• Серверная инфраструктура и база данных: серверные мощности и хранилища данных расположены в дата-центре АО «РСИЦ» (RU-CENTER), г. Москва, Российская Федерация.
• Защита передачи информации: все данные между браузером пользователя и веб-сервером передаются по криптографически защищенному протоколу HTTPS (TLS/SSL) с обязательной валидацией SSL-сертификатов.
• Уведомления администраторов: отправка служебных уведомлений о бронированиях осуществляется через серверные скрипты PHP по защищенному протоколу HTTPS в официальный интерфейс API социальной сети «ВКонтакте» (ООО «В Контакте», РФ).
• Трансграничная передача персональных данных Оператором не осуществляется.

7. Сроки обработки, хранения и порядок уничтожения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки:

• Сведения по бронированию столиков и залов хранятся в течение срока оказания услуг, но не более 1 (одного) года со дня оказания услуги, после чего уничтожаются.
• Сведения по жалобам и обращениям хранятся в течение срока их рассмотрения и принятия мер реагирования, но не более 3 (трех) лет.
• В случае отзыва согласия субъектом персональные данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления заявления.

Уничтожение персональных данных осуществляется путем безвозвратного удаления цифровых записей из баз данных и систем обмена сообщениями без возможности восстановления.

8. Права субъекта персональных данных

Субъект персональных данных имеет право на:

• Получение полной информации касательно обработки его персональных данных у Оператора;
• Требование уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или неправомерной обработки;
• Безусловный отзыв согласия на обработку персональных данных в любой момент времени;
• Защиту своих прав и законных интересов, включая обжалование действий/бездействия Оператора в Роскомнадзор или в судебном порядке.

9. Порядок отзыва согласия и обращения к Оператору

Субъект может направить запрос или отзыв согласия любым удобным способом:

• По электронной почте: imiliz@mail.ru (с темой «Отзыв согласия на обработку персональных данных»);
• Почтовым отправлением по юридическому адресу: 452616, Республика Башкортостан, г. Октябрьский, Проспект Ленина, д. 57, Помещение 1, ООО «ЭМИ».

Запрос должен содержать фамилию, имя заявителя, контактный телефон, указанный при бронировании, и суть требования.

10. Использование файлов Cookie

Сайт использует файлы cookie и обезличенные данные для обеспечения стабильной работы сервиса и сохранения пользовательских настроек. Пользователь может отключить поддержку cookie в настройках браузера в любое время.