Политика конфиденциальности

Политика в отношении обработки персональных данных на интернет-сайте barpolden.ru Общества с ограниченной ответственностью «Ресторан-Эдэм» (далее – «Оператор»)

1. Общие положения.

1.1. Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «Ресторан-Эдэм» (далее – «Политика») разработана в целях реализации требований законодательства в области обработки и защиты персональных данных в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее – «Закон»).

1.2. Оператор размещает настоящую Политику на своём официальном сайте barpolden.ru (далее – «Сайт).

1.3. Настоящая Политика направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных и на меры по обеспечению безопасности персональных данных, а именно всей информации, которую Оператор может получить о пользователе (далее – «Пользователь»), во время посещения Пользователем сайта и заполнения формы обратной связи на сайте Оператора.

1.4. Настоящая Политика применяется только к Сайту Оператора. Оператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте оператора.

2. Термины и определения.

2.1. В настоящей Политике используются следующие термины и определения:

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — Пользователю.

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.

«Оператор» — ООО «Ресторан-Эдэм», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Пользователь» — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта Оператора посредством сети Интернет, являющееся субъектом персональных данных в контексте настоящей Политики.

Иные термины и определения, не указанные в настоящем разделе и используемые в Политике, применяются в соответствии с теми значениями, которые определены в Законе.

3. Цели сбора и обработки персональных данных.

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.2. Оператор собирает и обрабатывает Персональные данные Пользователя в целях ведения своей основной деятельности, в частности продажи, рекламы, продвижения товаров, работ и услуг Оператора: в том числе в целях обработки запросов Пользователя на получение товаров и услуг Оператора (продажа и реклама товаров, работ и услуг, трейд-ин, консультирование, запись на сервис, рассмотрение заявок Пользователя об участии в тест-драйве товаров Оператора, представленных на Сайте), заключение и исполнение гражданско-правовых договоров, ответов на запросы Пользователя, предоставления информации и ответов на запросы Пользователя (заказ звонка, обратная связь) и получения справочной информации, предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте, а также в целях контроля качества оказываемых услуг и продаваемых товаров.

4. Правовые основания обработки персональных данных.

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

4.2. Правовым основанием обработки персональных данных также являются:

• устав Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных на Сайте.

5. Условия и объем обработки персональных данных.

5.1. Обработка персональных данных допускается в следующих случаях:

• обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, заключенный по инициативе Пользователя;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.2. Персональные данные, разрешенные к обработке настоящей Политикой, предоставляются путем заполнения Пользователем форм обратной связи на Сайте Оператора или путем передачи персональных данных по электронной почте, указанной на Сайте Оператора.

5.3. Оператор обрабатывает следующие персональные данные Пользователя, включая, но не ограничиваясь:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• должность и наименование компании

5.4. На Сайте Оператора происходит сбор и обработка обезличенных данных о Посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (ЯндексМетрика и других) (только в случае, если это разрешено в настройках браузера Пользователя), позволяющих собирать и обрабатывать обезличенные данные о посетителях сайта, просматриваемых страницах, видах и версиях браузера и операционной системы, географии Посетителей Сайта. Указанные данные обрабатываются в целях продвижения товаров и услуг Оператора (повышения качества Сайта).

5.5. Персональные данные, внесенные Пользователем в форму обратной связи на Сайте, автоматически передаются Оператору.

5.6. Оператором не осуществляется обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

6. Порядок и условия обработки персональных данных.

6.1. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее — Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

6.2. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

6.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом, на основании заключаемого с этим лицом договора/поручения. Оператор при поручении обработки персональных данных другому лицу, обязан соблюдать принципы и правила обработки персональных данных, предусмотренных Законом о персональных данных.

6.4. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты mail@barpolden.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

6.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6.6. Трансграничная передача персональных данных субъектов персональных данных Оператором не осуществляется.

6.7. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.

6.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

6.10. Персональные данные на бумажных носителях хранятся Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).

6.11. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

7. Согласие субъекта персональных данных на обработку его персональных данных.

7.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, или посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие на обработку его персональных данных Оператором и согласие с настоящей Политикой. Пользователь (субъект персональных данных) принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своем интересе.

7.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

7.4. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных путем направления на официальную электронную почту Оператора mail@barpolden.ru письменного заявления с указанием данных, определенных ст. 14 Закона «О персональных данных».

8. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона, предоставляются Оператором Пользователю или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить Пользователю мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

8.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

8.5. Порядок уничтожения персональных данных Оператором.

8.5.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.

8.5.2. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок — в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

8.5.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

8.5.5. Уничтожение персональных данных осуществляет лицо, ответственное за организацию обработки персональных данных, назначенное генеральным директором.

8.5.6. Лицо, ответственное за организацию обработки персональных данных, составляет акт с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.

8.5.7. Персональные данные на бумажных носителях уничтожаются с использованием шредера или сжиганием. Персональные данные на электронных носителях уничтожаются путём механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.

8.5.8. Непосредственно после уничтожения персональных данных оформляется акт об их уничтожении и делается соответствующая запись в журнале событий.

9. Заключительные положения.

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты mail@barpolden.ru.

9.2. Пользователь может направлять Оператору запросы, в порядке, установленном пунктом 8.1. настоящей Политики, связанные с использованием персональных данных, а также заявления об отзыве согласия на обработку персональных данных в письменной форме по адресу: Москва, Ленинские горы, вл. 1, стр. 77.

9.3. Оператор оставляет за собой право вносить любые изменения в настоящую Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы обработки и защиты персональных данных.

9.4. Актуальная версия Положения в свободном доступе расположена в сети Интернет по адресу https://barpolden.ru/politika-konfidencialnosti

9.5. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

В случае противоречия настоящей Политики положениям действующего законодательства Российской Федерации применяются положения действующего законодательства Российской Федерации.