Настоящая Политика конфиденциальности (далее – Политика) действует в отношении всей информации, которую ИП Насибов Ибрагим Бахыш Оглы (ОГРНИП 310184102100080, ИНН 180402495565, адрес местонахождения: 427006, Удмуртская Республика, с. Октябрьский, д. 41) (далее – Компания, Оператор) получает о Пользователе в процессе использования Сайта (https://kafeadam.ru), включая регистрацию, бронирование столика, оплату услуг, участие в опросах и иное взаимодействие.
Согласие на обработку персональных данных даётся Пользователем путём совершения активного действия: проставления отметки в чекбоксе (не предустановленной) рядом с фразой «Я ознакомлен(а) с Политикой конфиденциальности и даю согласие на обработку моих персональных данных для целей бронирования столика в ресторане» и нажатия кнопки «Подтвердить бронирование» или аналогичной. В случае несогласия Пользователь обязан воздержаться от использования Сайта.
1. Персональные данные и иная информация Пользователя, которую получает и обрабатывает Компания
1.1. Для целей бронирования столика в ресторане Компания запрашивает и обрабатывает следующие персональные данные Пользователя:
- фамилия, имя, отчество (при наличии);
- номер мобильного телефона.
1.2. В процессе использования Сайта Компания автоматически получает следующую информацию (обезличенную, не относящуюся к персональным данным, если иное не установлено законом):
- IP-адрес;
- данные о браузере и операционной системе;
- информация из cookie-файлов;
- время доступа, адрес запрашиваемой страницы;
- тип устройства (для мобильных устройств – уникальный идентификатор устройства).
1.3. Компания не контролирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, и не несёт ответственности за их действия по сбору информации.
1.4. Пользователь гарантирует, что предоставляемая им информация является достоверной, актуальной и предоставлена добровольно. За предоставление недостоверной информации ответственность несёт сам Пользователь.
2. Цели обработки персональных данных и категории обрабатываемых данных
2.1. Обработка, необходимая для исполнения договора (бронирования столика)
| Цель обработки | Категории персональных данных | Срок хранения | Порядок уничтожения |
|---|---|---|---|
| Идентификация Пользователя при бронировании столика, подтверждение бронирования, предоставление услуги | ФИО, номер телефона | 3 года с даты последнего бронирования, но не дольше срока действия договора | По истечении срока хранения или при отзыве согласия – уничтожение в течение 30 дней |
| Связь с Пользователем по вопросам бронирования (изменение времени, отмена, подтверждение) | ФИО, номер телефона | 3 года с даты последнего бронирования | Уничтожение по истечении срока |
| Обработка запросов и обращений Пользователя | ФИО, номер телефона | 1 год с даты последнего обращения | Уничтожение по истечении срока |
2.2. Обработка, осуществляемая с отдельного согласия Пользователя (отмечается дополнительным чекбоксом)
| Цель обработки | Категории персональных данных | Срок хранения |
|---|---|---|
| Рассылка информационных и рекламных сообщений (новости, акции, специальные предложения) | ФИО, номер телефона, адрес электронной почты (при предоставлении) | До момента отзыва согласия, но не более 5 лет |
При отсутствии отдельного согласия на получение рекламных рассылок такие рассылки не осуществляются.
2.3. Обработка обезличенной информации (без согласия)
| Цель | Данные | Срок хранения |
|---|---|---|
| Анализ и улучшение работы Сайта | cookie, IP-адрес, данные об устройстве, статистика посещений | Не более 12 месяцев с момента сбора |
| Предотвращение мошенничества и незаконного использования Сайта | IP-адрес, данные об устройстве, логи действий | В соответствии с требованиями законодательства, но не более 3 лет |
3. Условия и способы обработки персональных данных
3.1. Компания обрабатывает персональные данные исключительно для целей, указанных в разделе 2, с соблюдением конфиденциальности.
3.2. Компания не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ (по запросу суда, правоохранительных органов) или при привлечении субподрядчиков (обработчиков) для обеспечения работы Сайта (хостинг, техническая поддержка) при условии заключения договора, обязывающего таких лиц соблюдать конфиденциальность.
3.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без них. Допустимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
3.4. Локализация баз данных
Все операции с персональными данными граждан Российской Федерации (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение) осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Обработка за пределами РФ допускается только при условии обеспечения прав субъектов персональных данных в соответствии с 152-ФЗ.
4. Права Пользователя. Отзыв согласия
4.1. Пользователь вправе:
- получить информацию об обработке его персональных данных;
- потребовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных в любое время.
4.2. Порядок отзыва согласия
Пользователь направляет письменное заявление об отзыве согласия на адрес Компании: 427006, Удмуртская Республика, с. Октябрьский, д. 41 или по электронной почте (viktormironenko334@gmail.com). В заявлении необходимо указать: фамилию, имя, отчество, контактный телефон, дату направления заявления. Срок рассмотрения – 10 рабочих дней. Срок прекращения обработки и уничтожения персональных данных – не более 30 дней с даты получения заявления. По истечении этого срока Компания удаляет персональные данные Пользователя из всех информационных систем, за исключением случаев, когда обработка может быть продолжена на ином законном основании (например, для исполнения обязанностей, предусмотренных налоговым законодательством). В таком случае Пользователь уведомляется об этом с указанием конкретного основания.
4.3. Последствия отзыва согласия
После удаления персональных данных Пользователь утрачивает возможность бронировать столик через Сайт, поскольку обработка данных необходима для исполнения договора. Однако это не влияет на законность обработки, осуществлённой до момента отзыва.
5. Меры по защите информации
5.1. Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
В числе мер: использование SSL-шифрования при передаче данных, регулярное обновление программного обеспечения, контроль доступа к информационным системам, назначение ответственного за обработку персональных данных.
5.2. При осуществлении онлайн-платежей (если применимо) используются сертифицированные платёжные шлюзы, соответствующие стандарту PCI DSS. Данные банковских карт после завершения платежа не сохраняются.
7. Порядок внесения изменений в Политику
7.1. Компания оставляет за собой право изменять и дополнять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу: https://kafeadam.ru/privacy (или аналогичному).
7.2. Компания не обязана персонально уведомлять Пользователей об изменениях. Пользователь обязуется самостоятельно отслеживать актуальную версию Политики.
7.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией.
8. Заключительные положения
8.1. К отношениям, возникающим в связи с применением настоящей Политики, применяется право Российской Федерации.
8.2. Во всём, что не урегулировано Политикой, Компания и Пользователь руководствуются Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
8.3. При несогласии с условиями Политики Пользователь обязан прекратить использование Сайта.