Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, которые ИП Соломахин Андрей Михайлович (далее — «Оператор») получает от посетителей сайта https://soul.msk.ru (далее — «Сайт») и гостей ресторана SOUL(далее — «Заведение»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт (формы бронирования столика, заявки на банкет, отзыва), по телефону, электронной почте, в мессенджерах и при личном обращении гостя.

1.4. Использование Сайта и отправка любой формы означает, что пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — текст согласия.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Соломахин Андрей Михайлович, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий её цели.
• Пользователь — посетитель Сайта; Гость — лицо, обратившееся за услугами Заведения.
• Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя.

3. Какие данные обрабатываются

3.1. Данные, которые пользователь указывает сам:

• имя (фамилия, имя, отчество — если указаны);
• номер телефона;
• адрес электронной почты;
• дата, время визита и количество гостей, повод и пожелания к мероприятию;
• оценка и текст отзыва, а также решение о его публикации на Сайте;
• иные сведения, которые пользователь по своему усмотрению сообщает в поле «Комментарий».

3.2. Данные, которые собираются автоматически при посещении Сайта:

• IP-адрес, сведения о браузере и устройстве, языке и разрешении экрана;
• адреса просмотренных страниц, источник перехода, дата и время посещения;
• идентификаторы файлов cookie и системы веб-аналитики.

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные. Сведения об особенностях питания, если гость сообщает их в комментарии, используются только для организации визита.

4. Цели и правовые основания обработки

• Бронирование столика и заявки на банкет — связь с гостем, подтверждение и организация визита или мероприятия. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
• Отзывы гостей — учёт обратной связи и улучшение сервиса. Основание: согласие субъекта.
• Публикация отзыва на Сайте — только при отдельном согласии гостя, выраженном нажатием кнопки «Да, можно» в форме отзыва (ст. 10.1 152-ФЗ). Публикуются имя (или обращение) и текст отзыва; телефон не публикуется.
• Рекламные рассылки — информирование о новостях, мероприятиях и предложениях Заведения. Основание: отдельное добровольное согласие (ст. 18 38-ФЗ), см. согласие на рекламную рассылку.
• Работа и аналитика Сайта — обеспечение работоспособности, безопасности и анализ посещаемости в обезличенном виде. Основание: согласие пользователя (уведомление о cookie) и законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
• Исполнение требований законодательства — ведение учёта, ответы на запросы государственных органов.

4.2. Обработка ограничивается достижением указанных целей. Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

5.2. К обработке на основании договоров и поручений Оператора могут привлекаться: провайдер хостинга Сайта; сервис обмена сообщениями, через который заявки передаются сотрудникам Заведения; сервис веб-аналитики. Такие лица обязаны соблюдать конфиденциальность и обрабатывать данные только в целях, указанных Оператором.

5.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в их собственных целях. Передача возможна только в случаях, предусмотренных законодательством Российской Федерации, либо с отдельного согласия субъекта.

5.4. При использовании инфраструктуры, расположенной за пределами Российской Федерации, Оператор выполняет требования ст. 12 152-ФЗ о трансграничной передаче персональных данных.

5.5. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения обязанностей и которые приняли обязательство о конфиденциальности.

6. Сроки обработки и хранения

• данные заявок на бронирование и банкет — до завершения визита или мероприятия и урегулирования связанных с ними вопросов, но не более 1 года с момента обращения;
• данные отзывов — до отзыва согласия субъектом; опубликованный отзыв удаляется с Сайта по обращению гостя;
• данные для рекламной рассылки — до отзыва согласия;
• технические данные и cookie — не более 1 года, аналитика хранится в обезличенном виде.

6.2. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует технические cookie, необходимые для его работы, и cookie сервиса веб-аналитики Яндекс Метрика для сбора обезличенной статистики посещаемости.

7.2. При первом посещении Сайт показывает уведомление об использовании cookie. Пользователь может отключить cookie в настройках браузера или запретить сбор данных Яндекс Метрикой — это может ограничить работу отдельных функций Сайта.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на рекламную рассылку в любой момент;
• требовать прекращения распространения опубликованного отзыва;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Для реализации прав направьте обращение на soul-rest@yandex.ru с темой «Персональные данные» или письменно по адресу 115191, Москва, Холодильный переулок, 3, стр. 2. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 152-ФЗ).

9. Отзыв согласия

9.1. Согласие на обработку персональных данных отзывается направлением заявления на soul-rest@yandex.ru. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, установленный п. 6.2, за исключением случаев, когда обработка может продолжаться без согласия на основании закона.

9.2. Отказаться от рекламной рассылки можно также ответным сообщением «Стоп» на любое сообщение рассылки.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначено лицо, ответственное за организацию обработки; ограничен круг лиц с доступом к данным; используются защищённые соединения (HTTPS), ограничение доступа к учётным записям и резервное копирование; данные, передаваемые между сервисами, шифруются.

10.2. При выявлении неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные 152-ФЗ.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Актуальная редакция всегда доступна по адресу https://soul.msk.ru/privacy.

11.2. Вопросы, связанные с обработкой персональных данных, направляйте на soul-rest@yandex.ru или по телефону +7 995 764 8888.

Реквизиты оператора

ИП Соломахин Андрей Михайлович
ИНН: 610104705022
Адрес: 115191, Москва, Холодильный переулок, 3, стр. 2
Телефон: +7 995 764 8888
Электронная почта: soul-rest@yandex.ru
Сайт: https://soul.msk.ru