4. Общие положения и принципы обработки персональных данных4.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
4.2. Обработка осуществляется на законной и справедливой основе и ограничивается конкретными, заранее определенными и законными целями.
4.3. Не допускаются обработка, несовместимая с целями сбора, объединение баз данных с несовместимыми целями и обработка избыточных данных.
4.4. Оператор обеспечивает точность, достаточность и актуальность данных, а также хранит их в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или закон.
4.5. Правовыми основаниями обработки являются: согласие Пользователя; необходимость обработки для заключения или исполнения договора по инициативе Пользователя; исполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права Пользователяне нарушаются.
4.6. Обработка для прямого продвижения товаров и услуг по телефону, электронной почте, в мессенджерах и посредством иных средств связи осуществляется только при наличии отдельного предварительного согласия. Отказ от рекламы не влияет на возможность направить заявку или забронировать столик.
4.7. Политика регулирует обработку персональной информации Пользователя в связи с использованием им Сайта. Настоящая Политика не регулирует действия Пользователя на сайтах и в приложениях третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. При использовании сайтов и приложений третьих лиц на Пользователя распространяются политики таких сайтов и приложений. Оператор рекомендует ознакомиться с такими политиками третьих лиц до передачи им персональной информации Пользователем.
4.8. Регистрация Карты и согласие на обработку персональных данных в соответствии с настоящей Политикой производится Пользователем на сайте – при заполнении номера телефона в соответствующем всплывающем окне.
4.9. Сбор персональных данных осуществляется, прежде всего, с целью предоставления Пользователю персонифицированного доступа к Карте, а также функционирования всех привилегий, предоставляемых Пользователю в соответствии с Программой лояльности.
4.10. Передавая Оператору свои данные в Карте, Пользователь дает Оператору свое безоговорочное согласие на обработку его персональной информации, как загруженной самим Пользователем, так и полученной Оператором в автоматизированном режиме, в результате действий Пользователя Карты.
4.11. Для любых обращений к Оператору Пользователю надлежит использовать средства коммуникаций, принадлежащие Пользователю лично (свой номер телефона).
4.12. Любая персональная информация Пользователя, переданная Оператору и (или) Обработчику в рамках Политики, воспринимается Оператором «как есть» и не подлежит предварительной проверке на предмет достоверности. Бремя ответственности за достоверность предоставленной информации несет лично Пользователь.
4.13. При раскрытии или предоставлении информации Оператором соблюдаются требования обеспечения конфиденциальности, установленные статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и меры по обеспечению безопасности персональных данных при их обработке, установленные статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.14. Оператор и Обработчик вправе также осуществлять автоматизированную обработку предоставленной Пользователем информации.
4.15. В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные хранятся на сервере, находящимся на территории РФ.
5. Персональные данные, обрабатываемые оператором5.1. В зависимости от используемой Пользователем функции Сайта Оператор может обрабатывать следующие категории персональных данных:
5.1.1. При направлении заявки или обращения — имя, номер телефона и/или адрес электронной почты, содержание обращения и иные данные, непосредственно указанные Пользователем в соответствующей форме, если их обработка необходима для рассмотрения обращения.
5.1.2. При бронировании — имя, номер телефона, сведения о дате и времени бронирования, количестве гостей и иные сведения, непосредственно указанные Пользователем в форме бронирования и необходимые для обработки заявки.
5.1.3. При направлении заявки на проведение мероприятия — имя, номер телефона, адрес электронной почты, сведения о дате и формате мероприятия, количестве гостей, содержании заявки и переписки в объеме, необходимом для рассмотрения заявки.
5.1.4. При участии в программе лояльности — персональные данные, которые фактически запрашиваются соответствующей формой регистрации и необходимы для участия в программе, в том числе номер телефона, имя/Ф.И.О., адрес электронной почты и иные данные только при их фактическом запросе соответствующей формой.
5.1.5. При использовании Сайта автоматически могут обрабатываться технические сведения, необходимые для его функционирования, обеспечения безопасности и работы выбранных Пользователем сервисов, в том числе IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени обращения, посещенных страницах и иные технические параметры.
5.2. Сайт использует данные Файлов-cookie. При первом посещении Сайта может быть запрошено согласие Пользователя на использование Файлов-cookie. В последующем Пользователь может отказаться от использования Файлов-сookie. При отказе от использования Файлов-сookie Пользователь соглашается с тем, что некоторые части (функции) Сайта могут быть ему недоступны для использования. Сайт использует технически необходимые cookie для загрузки страниц, работы форм, сохранения настроек приватности и обеспечения безопасности. Они применяются в минимально необходимом объеме.
5.3. Предоставление согласия на обработку персональных данных осуществляется отдельно от принятия Пользовательского соглашения. Факт получения согласия фиксируется Оператором способом, позволяющим подтвердить содержание согласия и факт его предоставления конкретным субъектом.
5.4. Все данные Пользователя используются Оператором исключительно в целях, указанных в Политике, и хранятся до момента отзыва согласия Пользователем или завершения обязательств сторон (в зависимости от того, что наступит раньше). Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
5.5. Оператор вправе поручать обработку персональных данных лицам, соответствующим требованиям Федерального закона № 152-ФЗ, при наличии надлежащего поручения оператора/договора. Перечень таких лиц, категории передаваемых данных, цели и операции обработки определяются соответствующими документами Оператора.
6. Правовые основания и цели обработки персональных данных6.1. Правовыми основаниями обработки персональных данных являются:
1) законодательство Российской Федерации;
2) необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, либо для принятия мер по инициативе субъекта до заключения договора;
3) согласие субъекта персональных данных — в случаях, когда оно является необходимым правовым основанием;
4) осуществление прав и законных интересов Оператора при соблюдении условий, установленных законодательством Российской Федерации. 6.2. Оператор придерживается указанных правовых оснований обработки персональных данных Пользователей, а также поддерживают в актуальном состоянии список нормативно-правовых актов, регламентирующих обработку данных.
6.2 Оператор обрабатывает персональные данные исключительно для достижения следующих целей:
1. Рассмотрение и обработка обращений и заявок Пользователей.
2. Организация, обработка и подтверждение бронирования столиков.
3. Рассмотрение заявок на проведение мероприятий, включая дни рождения, свадьбы, корпоративные и иные мероприятия.
4. Регистрация, идентификация и обслуживание участников программы лояльности — в случаях, когда соответствующая функция используется Пользователем.
5. Исполнение договоров с Пользователями и совершение действий по инициативе Пользователя до заключения договора.
6. Направление информационных сообщений, связанных с направленной Пользователем заявкой, бронированием, мероприятием или участием в программе лояльности.
7. Направление рекламных сообщений — исключительно при наличии отдельного предварительного согласия Пользователя.
8. Обеспечение безопасности и корректной работы Сайта и его функциональных возможностей.
9. Анализ использования Сайта и улучшение его функциональности — при использовании соответствующих аналитических технологий и в соответствии с выбранными Пользователем настройками cookie.
10. Исполнение обязанностей, установленных законодательством Российской Федерации, и защита прав и законных интересов Оператора.
6.3. Целью Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
6.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в Политике. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.5. Сайт обрабатывает только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем или которая обрабатывается с Согласия на обработку персональных данных, данного Пользователем при регистрации на Сайте, а также персональную информацию, обработка которой (хранение) предусмотрена применимым законодательством.
6.6. Оператор вправе использовать персональные данные Пользователей для осуществления любых маркетинговых, информационных, организационных и пр. рассылок (электронных, SMM и т.д.), связанных с действием Карты и деятельностью Оператора и (или) Обработчика только при получении дополнительного согласия или оформления соответствующей подписки. Пользователь в любой момент может отозвать согласие на обработку своих персональных данных в маркетинговых целях, при этом согласие на обработку персональных данных с целью, указанной в пункте 4.6. сохраняет силу и считается не отозванным.
6.7. Оператор также вправе обрабатывать персональную информацию в иных целях, которые могут быть предусмотрены согласием на обработку персональных данных.
7. Условия обработки Персональной информации Пользователей и ее передача Третьим лицам7.1. В отношении всей персональной информации Пользователя сохраняется ее конфиденциальность и обеспечивается безопасность.
7.2. Оператор вправе передать персональную информацию Пользователя Третьим лицам в следующих случаях:
1. Пользователь выразил согласие на такие действия;
2. Передача необходима для использования Пользователем Сайта либо для исполнения договора с Пользователем;
3. В целях обеспечения возможности защиты прав и законных интересов Организации;
4. Предоставление персональной информации Пользователя по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ;
5. В иных установленных законом случаях.
8. Политика использования файлов cookie. Сайт и аналитические сервисы8.1. Политика использования файлов cookie
8.1. При использовании Сайта на устройстве Пользователя могут сохраняться файлы cookie и иные технические идентификаторы.
8.2. Оператор использует технически необходимые cookie для обеспечения функционирования Сайта, навигации, работы форм, сохранения настроек Пользователя, обеспечения безопасности и сохранения выбранных настроек конфиденциальности.
8.3. На Сайте предусмотрена возможность управления необязательными категориями cookie. Пользователь может выбрать включение или отключение аналитических и рекламных технологий.
8.4. Аналитические технологии используются Оператором только после соответствующего выбора Пользователя, если получение такого выбора требуется законодательством или настройками используемого сервиса.
8.5. Рекламные технологии включаются только после соответствующего выбора Пользователя в интерфейсе управления cookie, если использование соответствующих технологий фактически предусмотрено Сайтом.
8.6. Отказ от необязательных cookie не препятствует доступу к основному содержанию Сайта и использованию функций, для которых такие cookie не требуются.
8.7. Конкретный перечень используемых Сайтом файлов cookie, их категории, назначение, поставщики и сроки хранения указываются в отдельной Политике использования файлов cookie и должны соответствовать фактическим настройкам Сайта.
8.8. При наличии соответствующей аналитической технологии на Сайте Оператор может использовать сервис Яндекс Метрика. Конкретные настройки аналитики и перечень передаваемых технических данных должны соответствовать фактической конфигурации Сайта. Оператор не должен передавать в параметры аналитических запросов Ф.И.О., номера телефонов, адреса электронной почты и иные идентификаторы, позволяющие непосредственно идентифицировать Пользователя, если такая передача не имеет отдельного законного основания
9. Условия и порядок предоставления согласия на обработку персональных данных Оператором9.1. При добавлении Пользователем информации в процессе регистрации и использования Карты, такая информация не попадает в публичный доступ.
9.2. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике;
Указывает достоверную информацию о себе или о представляемом недееспособном лице в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.
9.3. В зависимости от функционала соответствующей формы самостоятельное действие Пользователя может выражаться, в частности, в установлении отметки в специально предусмотренном поле согласия и последующем нажатии кнопки отправки формы, если такая конструкция позволяет зафиксировать факт и содержание предоставленного согласия.
9.4. Согласие на получение рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных и не является обязательным условием направления заявки или бронирования.
9.5. Оператор хранит доказательства предоставления согласия в течение срока, необходимого для подтверждения соблюдения законодательства и защиты своих прав и законных интересов.тСогласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку, и в течение срока, необходимого для достижения целей обработки персональных данных.
10. Обработка Персональных данных10.1. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
10.2. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
10.3. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 9.3. Политики.
10.4. Хранение персональных данных Пользователей осуществляется на облачном сервере. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
До момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
До момента истечения срока действия согласия.
10.5. Уточнение персональных данных может осуществляться Оператором по требованию Пользователя.
10.6. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
1. При обработке персональных данных с целью отображение профиля Пользователя для поддержания коммуникации с Оператором, в том числе при оказании услуг дистанционным способом.
2. С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации.
3. Оператор вправе осуществлять передачу персональных данных партнерам (Обработчикам) с соблюдением следующих условий:
Обработчик осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации.- Обработчик обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия;
Обработчик гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
10.7. Цели передачи персональных данных:
Оптимизация оператором рассылки сообщений информационного и рекламного характера. В этом случае третьему лицу передаются персональные данные Пользователей, указанные в п. 5.1. Политики.
Направление Пользователям информационных рассылок. В этом случае третьему лицу передаются персональные данные Пользователей, указанные в п. 5.1. Политики. Каждая информационная рассылка предоставляет Пользователю возможность отказаться от получения таких рассылок.
Исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц. Объем передаваемых данных определяется в условиях договора.
10.8. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
10.9. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
Поступление от Пользователя отзыва согласия на обработку персональных данных;
Получение от Пользователя требования об уничтожении персональных данных;
Истечение срока действия согласия.
11. Меры, принимаемые Оператором для защиты персональных данных11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональной информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в отношении персональной информации Пользователя в соответствии с Пользовательским соглашением, настоящей Политикой и требованиями законодательства РФ о персональных данных. Такие действия, в частности, включают:
Назначение лица, ответственного за обработку персональных данных;
Регистрация в реестре операторов персональных данных;
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
11.2. На программном обеспечении, задействованном в функционировании Карты обеспечено предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации.
11.3. Оператор и Обработчик не несут ответственности за действия третьих лиц, получивших доступ к персональной информации Пользователя в результате несанкционированного доступа к программному обеспечению, задействованному в обработке персональных данных Пользователя, а также вследствие иных противоправных действий, совершенных третьими лицами, когда Оператор и (или) Обработчик не могли их предвидеть либо воспрепятствовать им.
12. Политика резервного копирования12.1. Оператор обеспечивает (самостоятельно и (или) поручает Обработчику) резервное копирование персональных данных с целью предотвращения потери информации при сбоях оборудования; программного обеспечения; аппаратных сбоях; сбоях операционной системы и прикладного программного обеспечения; заражении вредоносными программами; непреднамеренном уничтожении информации, ошибках; преднамеренном уничтожении информации и т.п.
12.2. Резервное копирование создает возможность перемещения персональных данных от одной рабочей станции к другой, таким образом, снимает зависимость целостности персональных данных от конкретной рабочей станции и/или конкретного помещения.
12.3. Резервному копированию подлежит информация следующих основных категорий:
Персональные данные Пользователей;
Информация, необходимая для восстановления серверов и систем управления базами данных;
Информация автоматизированных систем архитектуры Оператора, в том числе баз данных.
13. Права Пользователей. Обязательства Оператора и Пользователей13.1. Пользователь вправе:
По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
Самостоятельно вносить изменения и исправления в свои персональные данные в Личном кабинете при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
Удалять персональные данные путем редактирования информации в Личном кабинете;
Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных»;
На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных».
13.2. Пользователь обязан:
Предоставлять Организации достоверную персональную информацию Пользователя, необходимую для использования Сайта;
Уведомлять Организацию об изменении своих персональных данных посредством внесения на Сайт после их изменения при наличии такой функциональной возможности;
Нести полную ответственность за все обращения и действия, предпринятые через принадлежащую ему учетную запись на Сайте, имевшие место после регистрации Пользователя.
13.3. Оператор обязан:
Использовать полученную персональную информацию Пользователя исключительно для целей, указанных в Пользовательском соглашении, настоящей Политике, Согласии на обработку персональных данных предоставленном Пользователем;
Обеспечивать конфиденциальность персональной информации Пользователя.
14. Обращения Пользователей14.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных.
14.2. Обращение может быть направлено в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора
florgroupteam@gmail.com.
14.3. Направляемое Пользователем Обращение должно содержать следующую информацию:
Номер основного документа, удостоверяющего личность Пользователя или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе;
Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте);
Суть Обращения;
Подпись Пользователя или его законного представителя.
14.4. Оператор рассматривает Обращение Пользователя в следующем порядке:
Проверяется наличие всех обязательных реквизитов Обращения;
Проверяется обоснованность Обращения;
Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
Запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
Мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
Уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению.
14.5. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ. В случаях, предусмотренных законом, срок предоставления информации может быть продлен на предусмотренный законом период с направлением соответствующего мотивированного уведомления.
15. Изменение Политики15.1. Оператор оставляет за собой право вносить изменения в Политику.
15.2. Актуальная редакция Политики размещается на Сайте с указанием даты ее последнего обновления.
15.3. Политика применяется с даты вступления в силу соответствующей редакции, если иное не установлено законодательством Российской Федерации
16. Прочие положения16.1. Настоящая Политика составлена в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
16.2. Настоящая Политика является неотъемлемой частью Пользовательского соглашения, размещенного на Сайте.
16.3. Настоящая Политика размещена на Сайте.
16.4. Оператор оставляет за собой право в одностороннем порядке изменять, полностью или частично, условия настоящей Политики без уведомления Пользователя. Пользователь обязан периодически просматривать Политику на предмет любых изменений.
16.5. Новая редакция Политики вступает в силу с момента размещения новой редакции Политики на Сайте, если более поздний срок не предусмотрен новой редакцией Политики.