Политика конфиденциальности
в отношении обработки персональных данных
Общества с ограниченной ответственностью «ЛАСКА КАФЕ»
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ЛАСКА КАФЕ» (ИНН 7813668365, ОГРН 1227800144549, юридический адрес: Российская Федерация, 197198, г. Санкт-Петербург, проспект Петровский, д. 5, стр. 1, помещение 230, адрес электронной почты: laskacafe@yandex.ru), при оказании услуг ресторанного обслуживания, доставки еды, а также при бронировании столиков через сайт laskarest.ru и по телефону.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты персональных данных.
Настоящая Политика обязательна для применения всеми сотрудниками ООО «ЛАСКА КАФЕ», имеющими доступ к персональным данным, и доводится до сведения всех субъектов персональных данных путём размещения на сайте laskarest.ru.
1. Общие положения
1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ЛАСКА КАФЕ» (ИНН 7813668365, ОГРН 1227800144549, юридический адрес: Российская Федерация, 197198, г. Санкт-Петербург, Петровский проспект, д. 5, стр. 1, пом. 230, адрес электронной почты: laskacafe@yandex.ru).
1.2. Обработка персональных данных осуществляется Оператором в целях:
– оказания услуг ресторанного обслуживания и доставки еды;
– приёма и обработки заказов, включая онлайн-заказы через сайт и телефонные обращения;
– бронирования и управления бронью столиков в кафе;
– направления уведомлений, связанных с заказами, доставкой и бронированием;
– исполнения требований действующего законодательства Российской Федерации.
1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором как через сайт laskarest.ru, так и иными способами, включая электронную почту, телефонные звонки и иные каналы связи.
1.4. Под персональными данными в рамках настоящей Политики понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), включая фамилию, имя, отчество, адрес проживания, адрес электронной почты, номер телефона и иные сведения, предоставленные субъектом добровольно при заказе или бронировании.
1.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
2. Цели обработки персональных данных
2.1. Персональные данные субъектов обрабатываются Обществом с ограниченной ответственностью «ЛАСКА КАФЕ» исключительно в законных целях, включая:
– приём и обработку заказов на доставку еды и оказание услуг ресторанного обслуживания;
– бронирование столиков в кафе, управление бронью и обработку запросов, связанных с её отменой;
– организацию доставки заказов, взаимодействие с курьерскими службами и информирование клиентов о статусе заказа;
– установление и поддержание обратной связи с клиентами, включая направление уведомлений и ответов на обращения;
– подготовку и направление информации о меню, услугах, специальных предложениях и акциях (при наличии согласия субъекта персональных данных);
– ведение бухгалтерского, налогового и статистического учёта, а также выполнение иных обязанностей, предусмотренных законодательством Российской Федерации;
– обеспечение защиты прав и законных интересов Оператора, клиентов и третьих лиц в случаях, предусмотренных законодательством.
2.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных в ООО «ЛАСКА КАФЕ» осуществляется в соответствии с:
– Конституцией Российской Федерации;
– Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
3.2. Оператор обрабатывает персональные данные на основании одного или нескольких из следующих правовых оснований:
– согласие субъекта персональных данных на обработку его персональных данных;
– необходимость обработки персональных данных для заключения и исполнения договора (включая приём и обработку заказов на доставку еды, бронирование столиков, организацию доставки, обратную связь и др.);
– выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе в сфере бухгалтерского и налогового учёта);
– защита прав и законных интересов Оператора или третьих лиц в случаях, когда это не нарушает прав и свобод субъекта персональных данных.
3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях и др.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных в ООО «ЛАСКА КАФЕ» осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
4.2. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.
4.3. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и только при наличии законных оснований.
4.4. ООО «ЛАСКА КАФЕ» вправе передавать персональные данные третьим лицам в следующих случаях:
– при наличии согласия субъекта персональных данных;
– при передаче данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации;
– при передаче данных организациям, участвующим в исполнении договора с клиентом (например, курьерским службам, службам доставки, платёжным системам), исключительно в объёме, необходимом для выполнения их обязательств;
– в иных случаях, установленных законодательством Российской Федерации.
4.5. Доступ к персональным данным предоставляется только тем сотрудникам и партнёрам ООО «ЛАСКА КАФЕ», которым это необходимо для исполнения своих обязанностей, связанных с обработкой заказов, доставкой еды, бронированием столиков и взаимодействием с клиентами.
4.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и требования настоящей Политики.
5. Сроки обработки и хранения персональных данных
5.1. Персональные данные клиентов обрабатываются и хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.
5.2. Сроки хранения персональных данных определяются:
– сроком исполнения заказа клиента и оказания услуг по доставке еды либо бронированию столика;
– сроками, установленными законодательством Российской Федерации для хранения бухгалтерской, налоговой и иной обязательной документации;
– сроком действия согласия субъекта персональных данных на обработку, если обработка осуществляется на основании такого согласия.
5.3. По достижении целей обработки персональных данных или в случае отзыва согласия на их обработку данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда законодательство Российской Федерации предусматривает их дальнейшее хранение.
5.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
6. Права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
• получать информацию о наличии у Оператора обработки его персональных данных, целях такой обработки, категориях обрабатываемых данных и источнике их получения;
• требовать уточнения (обновления, изменения) своих персональных данных;
• требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.2. Обращения субъекта персональных данных направляются по следующим реквизитам Оператора:
• Электронная почта: laskacafe@yandex.ru
• Почтовый адрес: 197198, г. Санкт-Петербург, пр. Петровский, д. 11, корп. 2
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. В целях обеспечения безопасности персональных данных реализуются следующие меры:
ограничение и контроль доступа сотрудников и привлечённых лиц к персональным данным;
использование лицензионного программного обеспечения и средств защиты информации;
регулярное обновление программного обеспечения и применение антивирусной защиты;
резервное копирование информации;
контроль действий сотрудников и иных лиц, имеющих доступ к персональным данным.
7.3. Доступ к персональным данным предоставляется только тем сотрудникам или привлечённым лицам, которым это необходимо для выполнения служебных обязанностей и оказания услуг клиентам кафе и службы доставки, и только в объёме, необходимом для выполнения задач, связанных с обработкой персональных данных.
7.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не допускать их разглашения третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. Порядок передачи персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.
8.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:
для исполнения договора, стороной которого является субъект персональных данных (в том числе при оформлении заказа на доставку или бронирование столика);
для выполнения обязанностей, установленных законодательством Российской Федерации (в том числе налоговым, бухгалтерским и иным);
по запросам уполномоченных государственных органов в случаях, установленных законодательством;
для привлечения курьерских служб, транспортных компаний, почтовых операторов или сервисов онлайн-оплаты с целью доставки заказов и выполнения обязательств перед клиентами.
8.3. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.
8.4. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
9. Порядок изменения и дополнения Политики
9.1. Оператор вправе в любое время изменять и/или дополнять настоящую Политику в целях обеспечения её соответствия требованиям законодательства Российской Федерации, а также для повышения эффективности системы защиты персональных данных.
9.2. Актуальная редакция Политики доводится до сведения субъектов персональных данных путём размещения в свободном доступе на сайте laskarest.ru и предоставляется по запросу.
9.3. Изменения и дополнения к Политике вступают в силу с момента их утверждения Оператором, если иное не предусмотрено новой редакцией Политики.
9.4. Субъектам персональных данных рекомендуется регулярно уточнять актуальную редакцию Политики. Продолжение использования услуг кафе и взаимодействия с Оператором после внесения изменений означает согласие субъекта персональных данных с новой редакцией Политики.
10. Контактная информация Оператора
Оператор: Общество с ограниченной ответственностью «ЛАСКА КАФЕ»
ИНН: 7813668365
КПП: 781301001
ОГРН: 1227800144549
Юридический адрес: 197198, Российская Федерация, г. Санкт-Петербург, Петровский проспект, д. 11, корп. 2
Электронная почта: laskacafe@yandex.ru