Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ И ОПРЕДЕЛЕНИЯ.
1.1. Настоящий документ определяет политику общества с ограниченной ответственность «МОСС» (далее – Оператор) в отношении обработки персональных данных пользователей сайта, находящегося по адресу в сети Интернет https://moss.restaurant (далее – ПДн).
1.2. Политика в отношении обработки ПДн (далее – Политика) разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), устанавливающим основные принципы и условия обработки ПДн, права, обязанности и ответственность участников отношений, связанных с обработкой ПДн.
1.3. В настоящей Политике, если из контекста не следует иное, нижеприведенные термины имеют следующие значения:
1.5. Политика распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с ПДн с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение.
1.6. Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о ПДн.
1.7. Оператор вправе передавать персональные данные партнерам, осуществляющим деятельность на Сайте или рекламирующим через него Товары/Услуги, которые Пользователь согласен приобрести/заказать.
1.8. Оператор вправе поручить хранение, обработку и анализ персональных данных третьему лицу, с которым заключен договор.
1.9. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
1.10. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
2.1 Обработка ПДн осуществляется на законной и справедливой основе.
2.2 Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
2.3 Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
2.4 Обработке подлежат только ПДн, которые отвечают целям их обработки.
2.5 Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
2.6 При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.
2.7 Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн. Обрабатываемые ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1.В качестве правового основания обработки персональных данных Оператор руководствуется следующими документами:
4. ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
4.2. Под обработкой персональных данных в настоящей Политике понимается: сбор Персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
4.3. Цели обработки персональных данных:
1. ОБЩИЕ ПОЛОЖЕНИЯ И ОПРЕДЕЛЕНИЯ.
1.1. Настоящий документ определяет политику общества с ограниченной ответственность «МОСС» (далее – Оператор) в отношении обработки персональных данных пользователей сайта, находящегося по адресу в сети Интернет https://moss.restaurant (далее – ПДн).
1.2. Политика в отношении обработки ПДн (далее – Политика) разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), устанавливающим основные принципы и условия обработки ПДн, права, обязанности и ответственность участников отношений, связанных с обработкой ПДн.
1.3. В настоящей Политике, если из контекста не следует иное, нижеприведенные термины имеют следующие значения:
- Оператор - Общество с ограниченной ответственностью «МОСС».
- Персональные данные - персональные данные, которые Пользователь может предоставить о себе: фамилия, имя, отчество Пользователя, контактный телефон Пользователя (и/или указанный Пользователем контактный телефон), адрес электронной почты, сведения собираемые посредством метрических программ, адрес веб-страницы, посещенной до и после использования Сайта или Услуг, тип и настройки браузера, дата и время использования Услуг, информация о конфигурации браузера и плагинах, данные Cookie.
- Пользователь - Посетитель сайта, находящегося по адресу в сети Интернет https://moss.restaurant
- Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://moss.restaurant
- Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Данные Сookie (cookies) - служебная информация, посылаемая веб - сервером на компьютер пользователя, для сохранения в браузере. Применяется для сохранения данных, специфичных для данного пользователя, и используемых веб - сервером для различных целей.
1.5. Политика распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с ПДн с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение.
1.6. Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о ПДн.
1.7. Оператор вправе передавать персональные данные партнерам, осуществляющим деятельность на Сайте или рекламирующим через него Товары/Услуги, которые Пользователь согласен приобрести/заказать.
1.8. Оператор вправе поручить хранение, обработку и анализ персональных данных третьему лицу, с которым заключен договор.
1.9. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
1.10. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
2.1 Обработка ПДн осуществляется на законной и справедливой основе.
2.2 Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
2.3 Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
2.4 Обработке подлежат только ПДн, которые отвечают целям их обработки.
2.5 Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
2.6 При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.
2.7 Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн. Обрабатываемые ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1.В качестве правового основания обработки персональных данных Оператор руководствуется следующими документами:
- Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ;
- Договоры, заключаемые между оператором и субъектом персональных данных;
- Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
4. ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
4.2. Под обработкой персональных данных в настоящей Политике понимается: сбор Персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
4.3. Цели обработки персональных данных:
Цель обработки ПДн:
Для использования Пользователем Сайта
Перечень обрабатываемых ПДн
Способы обработки ПДн
Срок обработки ПДн
Срок хранения ПДн
- Сведения, собираемые посредствам метрических программ;
- Адрес веб-страницы, посещенной до и после использования Сайта;
- Тип и настройки браузера;
- ата и время использования Сайта;
- Информация о конфигурации браузера и плагинах;
- Данные Cookie.
автоматизированная
в течение срока действия согласия или до его отзыва
1 год
Цель обработки ПДн:
Обеспечение возможности бронирования столов
Перечень обрабатываемых ПДн
Способы обработки ПДн
Срок обработки ПДн
Срок хранения ПДн
- Фамилия;
- Имя;
- Отчество;
- Адрес электронной почты;
- Номер телефона;
- Сведения, собираемые посредствам метрических программ;
- Данные Cookie.
автоматизированная
в течение срока действия согласия или до его отзыва
1 год
Цель обработки ПДн:
Оценка качества оказания услуг. Обеспечение возможности связаться с Пользователем для уточнения негативного отзыва
Перечень обрабатываемых ПДн
Способы обработки ПДн
Срок обработки ПДн
Срок хранения ПДн
- Фамилия;
- Имя;
- Отчество;
- Адрес электронной почты;
- Номер телефона;
- Сведения, собираемые посредствам метрических программ;
- Данные Cookie.
автоматизированная
в течение срока действия согласия или до его отзыва
1 год
Цель обработки ПДн:
Ведение учета Пользователей (клиентов)
Перечень обрабатываемых ПДн
Способы обработки ПДн
Срок обработки ПДн
Срок хранения ПДн
- Фамилия;
- Имя;
- Отчество;
- Адрес электронной почты;
- Номер телефона;
- Сведения, собираемые посредствам метрических программ;
- Данные Cookie.
автоматизированная
в течение срока действия согласия или до его отзыва
1 год
Цель обработки ПДн:
Обеспечение возможности покупки и дарения Подарочного сертификата
Перечень обрабатываемых ПДн
Способы обработки ПДн
Срок обработки ПДн
Срок хранения ПДн
- Фамилия;
- Имя;
- Отчество;
- Адрес электронной почты;
- Номер телефона;
- Сведения, собираемые посредствам метрических программ;
- Данные Cookie.
автоматизированная
в течение срока действия согласия или до его отзыва
1 год
4.4. Пользователь подтверждает, что продолжение использования Сайта и/или проставлением отметки в электронном виде означает согласие Пользователя со всеми положениями настоящей Политики.
4.5. Согласие Пользователя на обработку персональных действует до дня его отзыва Пользователем в письменной форме.
4.6. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения посредством направления Оператору сообщения по электронной почте на адрес mossrest@ya.ru.
4.7. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ.
5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
5.2. Оператор устанавливает следующие меры правового, организационного и правового характера для защиты Персональной информации: назначено ответственное лицо по организации обработки персональных данных; изданы и внедрены документы, определяющие политику общества в отношении обработки персональных данных, локальные акты, устанавливающие процедуры направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; работники общества непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ «О персональных данных», в том числе требованиями к защите персональных данных, документами определяющими политику общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. обработки персональных данных.
5.3. Оператор хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
5.4. Оператор обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Оператору; своевременно обнаруживать и пресекать такие попытки.
5.5. Оператор вправе произвести блокировку, исключение, удаление информации, размещенной Пользователем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
6. ТЕХНОЛОГИЯ «COOKIE», ИСПОЛЬЗУЕМЫЕ ОПЕРАТОРОМ НА САЙТЕ.
6.1. Оператор вправе использовать технологию «cookie» для сохранения информации об ip-адресе Посетителей и Пользователей Сайта. «Cookie» не используются для сохранения конфиденциальной информации о Посетителях и Пользователях Сайта, и не направлены на установление личности Посетителя и установление личности Посетителя и Пользователей Сайта. Вся информация, которая собирается и анализируется, анонимна.
6.2. Использование технологии «cookie» представляет собой размещение на Сайте определенного набора символов (знаков), которые сохраняются на компьютере (далее - «устройство», с которого был выполнен вход на Сайт) Посетителей и Пользователей Сайта, при доступе к определенным местам Сайта.
6.3. Цели применения Оператором технологии «cookie»:
7. ИНЫЕ ДАННЫЕ.
7.1. Яндекс. Метрика. На Сайте используется программа ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения сайтов:
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ.
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.3. Все предложения или вопросы по настоящей Политике и следует сообщать посредством отправки соответствующего запроса на электронную почту mossrest@ya.ru.
4.5. Согласие Пользователя на обработку персональных действует до дня его отзыва Пользователем в письменной форме.
4.6. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения посредством направления Оператору сообщения по электронной почте на адрес mossrest@ya.ru.
4.7. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
- По достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, истечении срока обработки и хранения персональных данных;
- В случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- В случае выявления неправомерной обработки персональных данных.
- Уничтожение материальных носителей производится путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления информации (перед уничтожением, если носитель исправен, должно быть произведено гарантированное стирание информации на носителе). Непосредственные действия по уничтожению конкретного типа носителя должны быть достаточны для исключения возможности восстановления информации;
- Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание);
- Стирание персональных данных с материального носителя производится по технологии, предусмотренной для данного типа носителя, с применением средств гарантированного уничтожения информации (допускается задействовать механизмы затирания, встроенные в сертифицированные средства защиты информации.
- Удаление персональных данных из информационной системы персональных данных должно производится способом, исключающим возможность восстановления удаленных персональных данных;
- Удаление персональных данных конкретного субъекта из информационной системы персональных данных не должно привести к изменению или удалению персональных данных другого субъекта персональных данных.
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ.
5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
5.2. Оператор устанавливает следующие меры правового, организационного и правового характера для защиты Персональной информации: назначено ответственное лицо по организации обработки персональных данных; изданы и внедрены документы, определяющие политику общества в отношении обработки персональных данных, локальные акты, устанавливающие процедуры направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; работники общества непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ «О персональных данных», в том числе требованиями к защите персональных данных, документами определяющими политику общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. обработки персональных данных.
5.3. Оператор хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
5.4. Оператор обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Оператору; своевременно обнаруживать и пресекать такие попытки.
5.5. Оператор вправе произвести блокировку, исключение, удаление информации, размещенной Пользователем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
6. ТЕХНОЛОГИЯ «COOKIE», ИСПОЛЬЗУЕМЫЕ ОПЕРАТОРОМ НА САЙТЕ.
6.1. Оператор вправе использовать технологию «cookie» для сохранения информации об ip-адресе Посетителей и Пользователей Сайта. «Cookie» не используются для сохранения конфиденциальной информации о Посетителях и Пользователях Сайта, и не направлены на установление личности Посетителя и установление личности Посетителя и Пользователей Сайта. Вся информация, которая собирается и анализируется, анонимна.
6.2. Использование технологии «cookie» представляет собой размещение на Сайте определенного набора символов (знаков), которые сохраняются на компьютере (далее - «устройство», с которого был выполнен вход на Сайт) Посетителей и Пользователей Сайта, при доступе к определенным местам Сайта.
6.3. Цели применения Оператором технологии «cookie»:
- Аналитическая деятельность по исследованию предпочтений Посетителей и Пользователей Сайта;
- Статистика по активности Посетителей и Пользователей на Сайте;
- Повышение производительности и эффективности Сайта;
- Аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта;
- Безопасность и целостность ресурсов Сайта.
- Показ рекламных объявлений наших сервисов на сторонних сайтах.
7. ИНЫЕ ДАННЫЕ.
7.1. Яндекс. Метрика. На Сайте используется программа ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения сайтов:
- Электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
- Дата и время осуществления доступа к сайтам и/или сервисам Яндекс;
- Информация о вашей активности во время использования сайтов и/или сервисов Яндекс;
- Информация о геолокации;
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ.
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.3. Все предложения или вопросы по настоящей Политике и следует сообщать посредством отправки соответствующего запроса на электронную почту mossrest@ya.ru.
8.4. Действующая Политика размещена на странице по адресу https://moss.restaurant/ru/privacy_policy