Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Индивидуальный предприниматель Магомедов Абусаид Магомедович, ИНН 780433298891, адрес: Санкт-Петербург, ул. Васенко, д. 3, корп. 4, далее — «Оператор».

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта zamanzamzam.ru , далее — «Сайт».

1.4. Оператор считает соблюдение прав и свобод человека при обработке персональных данных обязательным условием своей деятельности.

1.5. Пользователь предоставляет согласие на обработку персональных данных при заполнении и отправке формы на Сайте.

1.6. Согласие предоставляется путём установки отметки в соответствующем поле формы и нажатия кнопки отправки заявки.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Пользователь — любой посетитель Сайта.

2.5. Оператор — лицо, которое организует обработку персональных данных, определяет цели обработки, состав персональных данных и действия, совершаемые с ними.

2.6. Конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам без согласия пользователя, если иное не предусмотрено законом.

2.7. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта.

3. Какие данные обрабатывает Оператор

3.1. При заполнении формы бронирования стола, заявки на мероприятие или другой формы на Сайте пользователь может передать следующие данные:

• имя;
• номер телефона;
• желаемые дату и время посещения;
• количество гостей;
• тип заявки: стол, VIP-комната или мероприятие;
• комментарий к заявке;
• другие сведения, которые пользователь добровольно указывает при заполнении формы.

3.2. При обращении по электронной почте Оператор может обрабатывать:

• адрес электронной почты;
• имя отправителя;
• номер телефона;
• содержание обращения;
• другие сведения, добровольно предоставленные пользователем.

3.3. При посещении Сайта автоматически могут передаваться технические данные:

• IP-адрес;
• тип устройства;
• тип и версия браузера;
• операционная система;
• дата и время посещения;
• адрес просмотренной страницы;
• источник перехода на Сайт;
• файлы cookie;
• сведения о действиях пользователя на Сайте.

3.4. Оператор не ставит целью обработку специальных категорий персональных данных, включая сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни.

3.5. Пользователю не следует указывать специальные категории персональных данных в комментариях к заявке.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• приём и обработка заявок на бронирование столов;
• приём заявок на бронирование VIP-комнаты;
• обработка заявок на проведение банкетов и мероприятий;
• связь с пользователем для подтверждения заявки;
• уточнение даты, времени, количества гостей и других деталей посещения;
• организация обратного звонка;
• ответы на вопросы и обращения пользователей;
• предоставление информации об услугах кафе;
• обеспечение корректной и безопасной работы Сайта;
• анализ посещаемости и улучшение работы Сайта;
• исполнение требований законодательства Российской Федерации.

Персональные данные не используются для целей, несовместимых с целями, указанными в настоящей Политике.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• Конституция Российской Федерации;
• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие пользователя на обработку персональных данных;
• необходимость заключения или исполнения договора по инициативе пользователя;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• законные интересы Оператора при условии, что права и свободы пользователя не нарушаются.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без их использования.

6.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление уполномоченным лицам;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Обрабатываются только те данные, которые необходимы для достижения заявленных целей.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления и распространения.

6.5. Доступ к персональным данным получают только Оператор, уполномоченные сотрудники и лица, которым такой доступ необходим для технического обеспечения работы Сайта и обработки заявок.

6.6. Оператор не раскрывает персональные данные третьим лицам без согласия пользователя, кроме случаев, предусмотренных законом или настоящей Политикой.

7. Передача данных третьим лицам

7.1. Оператор не распространяет персональные данные пользователей и не передаёт их неопределённому кругу лиц.

7.2. Для обеспечения работы Сайта и обработки заявок доступ к отдельным данным могут получать:

• поставщик платформы, на которой размещён Сайт;
• поставщик хостинга и технической инфраструктуры;
• сервисы отправки заявок;
• сервисы электронной почты;
• сервисы веб-аналитики;
• специалисты, обеспечивающие техническую поддержку Сайта;
• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

7.3. Указанные лица получают только тот объём данных, который необходим для выполнения соответствующей функции.

7.4. При переходе пользователя на сайты Яндекс Еды, ВКонтакте, Telegram, Яндекс Карт и других внешних площадок обработка персональных данных регулируется документами владельцев соответствующих площадок.

7.5. Оператор не управляет обработкой персональных данных на сторонних сайтах и сервисах.

8. Файлы cookie и веб-аналитика

8.1. Сайт может использовать файлы cookie, необходимые для корректной работы страниц, форм и пользовательского интерфейса.

8.2. Файлы cookie могут содержать технические сведения о браузере, устройстве, действиях пользователя и посещённых страницах.

8.3. На Сайте может использоваться сервис Яндекс Метрика для получения статистики посещаемости и анализа поведения пользователей.

8.4. При использовании Яндекс Метрики могут обрабатываться сведения об устройстве, браузере, IP-адресе, источнике перехода, просмотренных страницах и действиях пользователя на Сайте.

8.5. Пользователь может ограничить или отключить cookie в настройках браузера.

8.6. После отключения отдельных cookie некоторые функции Сайта могут работать некорректно.

9. Сроки хранения персональных данных

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их сбора, если иной срок не установлен законом или договором.

9.2. Данные заявки могут храниться в течение срока, необходимого для обработки обращения, подтверждения бронирования, проведения мероприятия и разрешения возможных вопросов по заявке.

9.3. Обработка персональных данных прекращается:

• при достижении целей обработки;
• при отзыве согласия пользователем;
• при поступлении обоснованного требования пользователя;
• при выявлении неправомерной обработки;
• при прекращении деятельности Оператора;
• в иных случаях, предусмотренных законом.

9.4. После прекращения обработки персональные данные удаляются, уничтожаются или обезличиваются в установленные законом сроки, если отсутствуют законные основания для их дальнейшего хранения.

10. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения неполных, устаревших или неточных данных;
• потребовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре;
• защищать свои права в судебном порядке;
• осуществлять другие права, предусмотренные законодательством Российской Федерации.

11. Отзыв согласия и обращения пользователей

11.1. Для отзыва согласия, уточнения, блокирования или удаления персональных данных пользователь может направить обращение Оператору.

11.2. В обращении рекомендуется указать:

• имя пользователя;
• контактный номер телефона или адрес электронной почты;
• описание требования;
• сведения, позволяющие определить, к каким персональным данным относится обращение.

11.3. Отзыв согласия не влияет на законность обработки, произведённой до получения отзыва.

11.4. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют другие законные основания для продолжения обработки.

12. Локализация и трансграничная передача

12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

12.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и после выполнения требований, установленных законодательством Российской Федерации.

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки персональных данных, состава используемых сервисов или работы Сайта.

13.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в самой редакции не указан другой срок.

13.3. Актуальная версия Политики размещается по адресу: https://zamanzamzam.ru/privacy .

13.4. Политика действует бессрочно до её замены новой редакцией.