Политика конфиденциальности
ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «РЕСТОРАТОР ПЛЮС», ресторан «Cascade» (далее по тексту «Общество», далее по тексту – «Оператор»)
1. Общие положения
1.1. Настоящая Политика Общества в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество (далее - Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Настоящий документ определяет политику конфиденциальности персональных данных (далее – «Политика») в отношении Пользователей Сайта https://cascadevlg.ru/ (далее по тексту – «Сайт») Оператора ООО «РЕСТОРАТОР ПЛЮС» (400131, г Волгоград, ул. Маршала Чуйкова, 17Г, ОГРН 1083444003719, ИНН 3444158404, КПП 344401001).
1.6. Использование Пользователем функционала Сайта, заполнение и/или отправка Пользователем своих персональных данных через соответствующие электронные формы обратной связи/сбора информации на Сайте или электронную почту/мессенджеры (на которые перенаправляет Сайт), регистрация Пользователя на Сайте (при наличии такой возможности), означает согласие с настоящей Политикой.
1.7. Оператор обрабатывает персональные данные Пользователя Сайта на основании добровольного, определенного и однозначного его согласия, данного свободно, своей волей и в своем интересе посредством четкого утвердительного действия (конклюдентного действия), а именно: в момент заполнения и отправки Пользователем своих персональных данных через соответствующие электронные формы обратной связи на Сайте (Активный Пользователь), а также/или в момент прохождения регистрации на Сайте и/или подтверждения мобильного номера телефона смс-кодом (Зарегистрированный Пользователь), при наличии такой возможности, или посредством передачи персональных данных через электронную почту или мессенджеры, на которые направляет Сайт.
1.8. В случае несогласия с условиями Политики Пользователь вправе прекратить использование Сайта и других сервисов Оператора/отозвать согласие.
1.9. Настоящая Политика применяется только к Сайту и сервисам Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и в приложениях.
1.10. Настоящая Политика действует в отношении любой информации, которую возможно получить о Пользователе во время использования им функционала Сайта.
2. Термины и принятые сокращения
Субъект ПД – субъект персональных данных.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3. Порядок и условия обработки и хранение персональных данных
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3.3. Заполняя и отправляя персональные данные через соответствующие электронные формы/мессенджеры обратной связи на Сайте, а также/или регистрируясь/авторизируясь на Сайте (при наличии такой опции), Пользователь дает Оператору согласие на обработку своих персональных данных.
3.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.23. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с российским законодательством.
4. Защита персональных данных
4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
4.4. Основными мерами защиты ПД, используемыми Оператором, являются: назначение лица, ответственного за обработку ПД; определение актуальных угроз безопасности ПД; разработка политики в отношении обработки персональных данных; установление правил доступа к ПД; применение средств защиты информации; использование антивирусного программного обеспечения; обнаружение фактов несанкционированного доступа; обучение работников Оператора.
5. Основные права субъекта ПД и обязанности Оператора
5.1. Субъект имеет право на доступ к его персональным данным, включая: подтверждение факта обработки ПД Оператором; правовые основания и цели обработки ПД; сроки обработки персональных данных; порядок осуществления субъектом ПД прав; обжалование действий или бездействия Оператора.
5.2. Оператор обязан: принимать необходимые правовые, организационные и технические меры для защиты ПД; давать ответы на запросы и обращения субъектов ПД; опубликовать документ, определяющий его политику в отношении обработки ПД.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса.
6.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению.
7. Правовые основания обработки персональных данных
7.1. Совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; статьи 86-90 Трудового кодекса Российской Федерации; Уставные документы оператора; Заключение и исполнение договора; Согласие на обработку персональных данных.