Политика конфиденциальности

Политика в отношении обработки персональных данных
(политика конфиденциальности)

1. Общие положения
Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «СиМэкспо», ОГРН: 1217700265045, ИНН/КПП: 9704069904/773101001 (далее – Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании сервисов веб-сайта rubino.rest (далее – Сайт). Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.

Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта. На таких сайтах могут действовать свои политики конфиденциальности и обработки персональных данных.

2. Основные понятия, используемые в Политике

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь – полностью дееспособное физическое лицо (субъект персональных данных), которое предоставляет свои персональные данные при использовании сервисов Сайта.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных без использования дополнительной информации.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (в том числе передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц.
Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных.
Электронная почта Оператора – адрес электронной почты для связи: reserv@rubino.rest.

3. Права и обязанности Оператора
Оператор имеет право:

Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
В случае отзыва субъектом персональных данных согласия на обработку персональных данных – продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законe о персональных данных;
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законoм о персональных данных и соответствующими нормативными правовыми актами.

Оператор обязан:

Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством;
Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Законa о персональных данных;
Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа информацию, необходимую для выполнения его функций, в течение 10 рабочих дней с даты получения такого запроса (с возможностью продления не более чем на 5 рабочих дней при уведомлении уполномоченного органа о причинах продления);
Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий;
Прекратить передачу (предоставление, доступ) персональных данных, прекратить их обработку и уничтожить персональные данные в случаях, предусмотренных Законoм о персональных данных;
Исполнять иные обязанности, предусмотренные Законoм о персональных данных.

4. Права и обязанности Пользователей (субъектов персональных данных)
Пользователи имеют право:

Получать от Оператора информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких данных. Перечень информации и порядок её получения установлены Законoм о персональных данных;
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать ранее данное согласие на обработку персональных данных;
Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных Пользователя;
Осуществлять иные права, предусмотренные законодательством Российской Федерации.

Пользователи обязаны:

Предоставлять Оператору только достоверные персональные данные о себе;
Своевременно сообщать Оператору об обновлении (изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

для связи с Пользователем (обратная связь по заявкам, уведомления относительно услуг и бронирования);
для подтверждения и уточнения деталей бронирования столика в ресторане;
для анализа качества обслуживания и улучшения работы сервиса;
для направления Пользователю рекламных и информационных материалов (в том числе о новых услугах, акциях и спецпредложениях ресторана RUBINO), только при наличии отдельного согласия Пользователя на получение таких рассылок.

6. Перечень обрабатываемых персональных данных
В рамках достижения перечисленных выше целей Оператор обрабатывает следующие персональные данные Пользователей:

Фамилия, имя;
Номер телефона;
Дата и время бронирования;
Количество гостей;
Комментарий к бронированию (особые пожелания, включая информацию об аллергии и предпочтениях).

(Категории субъектов персональных данных, чьи данные обрабатываются: все Пользователи, оформляющие бронирование или иным образом использующие сервисы Сайта.)

7. Порядок обработки персональных данных
Обработка персональных данных Оператором осуществляется на законной и справедливой основе, не допускается обработка персональных данных, несовместимая с изначально заявленными целями сбора. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей – не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

Оператор обрабатывает персональные данные Пользователя только при их непосредственном предоставлении самим Пользователем. Предоставление данных осуществляется Пользователем добровольно, путем заполнения специальной формы на Сайте (форма бронирования столика) либо посредством направления соответствующего запроса Оператору по электронной почте. Обязательные для предоставления данные помечаются в форме как обязательные; непредоставление таких данных может привести к невозможности оказания соответствующей услуги (например, принятия бронирования).

Согласие Пользователя на обработку предоставленных персональных данных выражается путем проставления отметки (флажка) в поле согласия в форме бронирования на Сайте, а также посредством нажатия кнопки отправки формы. Отправляя Оператору свои персональные данные через форму Сайта, Пользователь подтверждает свое согласие с настоящей Политикой. Также согласие Пользователя на обработку его персональных данных подразумевается при добровольном направлении Пользователем информации Оператору посредством электронной почты.

Обработка персональных данных осуществляется смешанным способом – с использованием средств автоматизации и без использования таких средств (неавтоматизированная обработка). Оператор может осуществлять обмен (передачу и получение) персональных данных по каналам связи (через сети связи общего пользования, в том числе сеть «Интернет») в порядке, предусмотренном законодательством.

Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных. Персональные данные обрабатываются Оператором до достижения целей обработки, либо в течение срока действия договорных отношений с Пользователем, либо до момента отзыва Пользователем согласия на обработку персональных данных (если обработка осуществляется на основании согласия). Обработка персональных данных будет прекращена также по запросу самого Пользователя: в случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку в срок не более 30 (тридцати) дней с момента получения от Пользователя отзыва, если иной срок не установлен применимым законодательством.

Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление об отзыве на адрес Электронной почты Оператора (reserv@rubino.rest). В теме или тексте такого сообщения рекомендуется указать формулировку «Отзыв согласия на обработку персональных данных». Также Пользователь может актуализировать и исправить свои персональные данные – для этого необходимо направить Оператору письмо на Электронную почту Оператора с пометкой «Актуализация персональных данных», изложив суть необходимых изменений.

8. Меры по обеспечению безопасности и конфиденциальности персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор применяет необходимые меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Оператор обеспечивает конфиденциальность обрабатываемых персональных данных. Лица, получившие доступ к персональным данным (в том числе сотрудники Оператора и иные лица, получившие доступ к данным на законном основании), обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. Использование сторонних сервисов при обработке данных
Для функционирования Сайта и обеспечения отдельных услуг Оператор привлекает сторонние сервисы. Передача персональных данных указанных в разделе 6 настоящей Политики таким сервисам осуществляется только в объеме и случаях, необходимых для выполнения Пользователем конкретных действий (например, оформления бронирования) либо для достижения указанных целей обработки. К сторонним сервисам, используемым на Сайте, относятся в том числе:

Сервис веб-аналитики Яндекс.Метрика (YANDEX) – предназначен для сбора обезличенных статистических данных о посещениях Сайта и поведении Пользователей. Данные о действиях Пользователя на Сайте (включая файлы cookie и параметры браузера) автоматически собираются и обрабатываются сервисом Яндекс.Метрика в соответствии с собственными правилами и политикой конфиденциальности компании Яндекс.
Платформа Tilda Publishing – Сайт разработан и функционирует на платформе Tilda (домен tilda.cc). Форма онлайн-бронирования столика, размещенная на Сайте, предоставляется данной платформой, поэтому персональные данные, вводимые Пользователем в форму (имя, телефон, дата/время брони и др.), поступают на сервера Tilda и обрабатываются этой платформой в соответствии с ее политикой конфиденциальности. Оператор использует платформу Tilda исключительно для удобства взаимодействия с Пользователем; обработка данных на стороне Tilda осуществляется в рамках соглашения между Оператором и владельцем платформы.
Email-сервисы для получения заявок – Заявки на бронирование, отправленные через форму на Сайте, доставляются Оператору посредством сервиса электронной почты. Это означает, что указанные Пользователем данные могут временно храниться и передаваться через почтовый сервис (например, почтового провайдера, обслуживающего домен rubino.rest). Такой провайдер обрабатывает информацию в письмах в соответствии со своей политикой конфиденциальности. Оператор старается выбирать надежных почтовых провайдеров и использует необходимые средства защиты почтовой переписки, однако обращает внимание Пользователя, что передача данных через сеть Интернет не может быть абсолютно защищенной.
Мессенджер Telegram (опционально) – В перспективе Оператор может использовать мессенджер Telegram для связи с Пользователем в процессе бронирования (например, для подтверждения заявки или обратной связи). В случае, если взаимодействие будет происходить через Telegram, соответствующие персональные данные (например, имя и контактные данные Пользователя, детали брони) будут обрабатываться сервисом Telegram в рамках его собственного соглашения и политики конфиденциальности. Подключение данного канала связи будет осуществлено только при необходимости и с соблюдением требований законодательства.

Любая информация о Пользователе, которая собирается и обрабатывается перечисленными сторонними сервисами, хранится и используется этими сервисами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор рекомендует Пользователям самостоятельно ознакомиться с правилами обработки данных указанных сервисов. Оператор не несет ответственности за действия указанных третьих лиц по отношению к персональным данным Пользователя.

10. Использование cookie-файлов
Сайт использует cookie-файлы для корректной работы и анализа взаимодействия Пользователей с Сайтом. Используя Сайт, Пользователь соглашается на использование cookie-файлов в соответствии с настройками своего браузера.

(Пользователь может при желании отключить сохранение cookie-файлов в настройках браузера, однако это может повлиять на доступность или корректность работы некоторых функций Сайта.)

11. Заключительные положения
Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты reserv@rubino.rest (Электронная почта Оператора). В запросе рекомендуется указать суть обращения и контактные данные для обратной связи.

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно отслеживать изменения Политики, знакомясь с актуальной редакцией.

Актуальная версия настоящей Политики доступна Пользователям сети Интернет по постоянному адресу: https://rubino.rest/privacy. Настоящая Политика действует бессрочно до замены ее новой версией.