Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных в связи с использованием платформы ResoGuest (resoguest.ru) и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1. Оператор персональных данных

Оператором персональных данных является [наименование организации уточняется], адрес места нахождения: [адрес места нахождения уточняется], ИНН: [ИНН уточняется], ОГРН: [ОГРН уточняется] (далее — «Оператор», «мы»). В отношении персональных данных гостей, загружаемых в Сервис рестораном — клиентом ResoGuest, оператором таких данных является соответствующий ресторан, а Оператор осуществляет их обработку по поручению ресторана в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Иные термины используются в значениях, установленных Законом № 152-ФЗ.

3. Категории субъектов и обрабатываемых персональных данных

Посетители сайта: данные, направленные через форму обратной связи (имя, адрес электронной почты, номер телефона, текст сообщения), а также технические данные (IP-адрес, сведения о браузере и устройстве, файлы cookie, данные аналитики).

Владельцы учётных записей (представители Заказчиков): фамилия, имя, адрес электронной почты, номер телефона, сведения о компании и данные для входа.

Персональные данные гостей (обрабатываются по поручению ресторанов): имя гостя, номер телефона, адрес электронной почты, история визитов и броней, баланс программы лояльности и связанные предпочтения, которые ресторан принимает решение хранить.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

Персональные данные обрабатываются в целях: предоставления доступа к Сервису и его технической поддержки; обработки обращений, поступивших через форму обратной связи; заключения и исполнения договоров, выставления счетов и приёма платежей; направления сервисных, а при наличии согласия — рекламных и информационных сообщений; обеспечения безопасности и предотвращения мошенничества; исполнения требований законодательства Российской Федерации.

5. Правовые основания обработки

Правовыми основаниями обработки являются: Закон № 152-ФЗ и иные нормативные правовые акты; договоры, стороной которых либо выгодоприобретателем является субъект персональных данных (в том числе настоящая Публичная оферта); согласие субъекта на обработку персональных данных; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта.

6. Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

7. Согласие и его отзыв

В случаях, когда обработка осуществляется на основании согласия, субъект предоставляет его добровольно и вправе отозвать в любой момент, направив соответствующее обращение по адресу info@resoguest.ru или через форму обратной связи. После отзыва согласия Оператор прекращает обработку, если отсутствуют иные правовые основания, предусмотренные законодательством.

8. Файлы cookie и аналитика

Мы используем необходимые для функционирования Сервиса файлы cookie, а также инструменты веб-аналитики для понимания характера использования Сервиса. Пользователь может управлять файлами cookie в настройках своего браузера; отключение отдельных cookie может ограничить функциональность Сервиса.

9. Передача персональных данных и привлечение обработчиков

Оператор не продаёт персональные данные. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) с согласия субъекта, если иное не предусмотрено законом, на основании договора, обязывающего обработчика соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ, конфиденциальность и требования к защите. По категориям это: услуги облачного хостинга и инфраструктуры на территории Российской Федерации; доставка электронной почты и сообщений, включая каналы Telegram и WhatsApp, если вы их подключаете; веб-аналитика; обработка платежей (в том числе банки-эквайеры и операторы СБП); POS-система iiko, если вы её подключаете. Передача персональных данных государственным органам осуществляется в порядке и объёме, установленных законодательством.

10. Хранение персональных данных на территории Российской Федерации

В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

11. Трансграничная передача

По общему правилу трансграничная передача персональных данных не осуществляется. В случае необходимости такой передачи она производится с соблюдением требований статьи 12 Закона № 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа по защите прав субъектов персональных данных и обеспечением надлежащей защиты прав субъектов.

12. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором. По достижении целей обработки либо в случае отзыва согласия и отсутствия иных правовых оснований персональные данные подлежат уничтожению или обезличиванию в установленные законом сроки. Персональные данные гостей хранятся в соответствии с указаниями соответствующего ресторана.

13. Права субъекта персональных данных

В соответствии со статьями 14–16 Закона № 152-ФЗ субъект вправе: получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Для реализации прав субъект направляет обращение по адресу info@resoguest.ru или через форму обратной связи; Оператор рассматривает обращение в сроки, установленные Законом № 152-ФЗ. Запросы в отношении персональных данных гостей конкретного ресторана направляются этому ресторану.

14. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, включая: назначение лица, ответственного за организацию обработки персональных данных; применение шифрования при передаче данных; разграничение прав доступа; изоляцию данных разных клиентов; регистрацию и учёт действий с персональными данными. При выявлении инцидента (утечки), с высокой вероятностью затрагивающего права субъектов, Оператор без неоправданной задержки уведомляет соответствующего клиента и, если этого требует закон, уполномоченный орган.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте resoguest.ru по адресу resoguest.ru/privacy. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией Политики.

16. Надзорный орган

Уполномоченным органом по защите прав субъектов персональных данных в Российской Федерации является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

17. Контакты Оператора

По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных просим обращаться по адресу электронной почты info@resoguest.ru или через форму обратной связи.

[наименование организации уточняется], [адрес места нахождения уточняется]. ИНН: [ИНН уточняется]. ОГРН: [ОГРН уточняется].