Политика в отношении обработки персональных данных
Настоящая Политика составлена в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных, которые может получать ООО «ПРАВЫЙ БЕРЕГ» (далее — Оператор) при использовании сайта https://kaf-kas.rest , а также при взаимодействии с гостями офлайн.
Общие положения
1.1. Оператор обеспечивает защиту прав и свобод посетителей при обработке их персональных данных, в том числе права на неприкосновенность частной жизни.
1.2. Политика применяется ко всей информации, которую Оператор получает через сайт, по телефону, в мессенджерах, при посещении ресторана, участии в мероприятиях, анкетировании и т. п.
1.3. Контакты для вопросов по персональным данным: kafkas.sochi@yandex.com .
Какие данные мы обрабатываем:
2.1. Идентификационные: фамилия, имя, отчество (при наличии).
2.2. Контактные: телефон, e-mail, аккаунты мессенджеров (если указаны).
2.3. Данные бронирования: дата/время визита, состав заказа, предпочтения (в т. ч. заявленные аллергии — только с согласия).
2.4. Платёжные реквизиты при безналичных оплатах (обрабатываются платёжными организациями).
2.5. Кадровые/рекрутинговые данные соискателей (если направлены через форму/почту).
2.6. Обезличенные онлайн-данные: cookie, IP-адрес, данные устройств и статистики посещений.
2.7. Видеозаписи с камер наблюдения на территории ресторана (если установлены, с соответствующей маркировкой).
2.8. Специальные категории персональных данных не обрабатываются, за исключением случаев, когда субъект явно сообщил их для оказания услуги (например, сведения об аллергиях) и дал согласие.
Цели и правовые основания
3.1. Оказание услуг ресторана и бронирование столов; обработка заказов и обратной связи; исполнение договоров — ст. 6 152-ФЗ (договор/законный интерес).
3.2. Коммуникации с гостями: информирование о сервисе, времени бронирования, изменениях в меню или графике — законный интерес/договор.
3.3. Маркетинговые рассылки (e-mail, SMS, мессенджеры) — только при наличии согласия; отказ возможен в любой момент.
3.4. Аналитика сайта, улучшение сервиса, безопасность ИСПДн — законный интерес.
Cookie и аналитика
4.1. Мы используем технические и аналитические cookie, а также пиксели/SDK сторонних сервисов веб-статистики.
4.2. Пользователь может настроить использование cookie в баннере/настройках браузера; отказ может повлиять на работу некоторых функций.
4.3. Ссылки на политики третьих лиц (систем аналитики/рассылок/эквайринга) размещаются в актуальной версии на странице Политики.
Передача третьим лицам
5.1. Данные могут передаваться: провайдерам хостинга, платёжным системам (эквайринг), оператором рассылок/SMS-шлюзам, колл-трекингу, сервисам аналитики, курьерским и иным подрядчикам — строго в объёме, необходимом для оказания услуг и на основании договоров поручения с требованиями конфиденциальности и безопасности.
5.2. Передача по требованиям законодательства и уполномоченным госорганам — в пределах их компетенции.
5.3. Трансграничная передача возможна при использовании иностранных сервисов (рассылки, аналитика и т. п.) при условии соблюдения требований о защите прав субъектов ПДн. Первичный сбор и запись персональных данных граждан РФ осуществляются на территории РФ.
Сроки хранения
6.1. Бронирования и операционные данные — до 1 года после визита, если иные сроки не установлены законом/договором.
6.2. Маркетинговые контакты — до отзыва согласия либо до 3 лет при отсутствии активности.
6.3. Бухгалтерские документы — по срокам, установленным законодательством РФ.
6.4. Видеозаписи CCTV — как правило, до 30 дней (если не требуется иной срок для расследования инцидентов).
6.5. По достижении целей данные удаляются или обезличиваются актом
Права пользователей и порядок обращений
7.1. Пользователь имеет право получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, ограничивать обработку, отзывать согласие, возражать против маркетинговой рассылки.
7.2. Запрос направляется на kafkas.sochi@yandex.com.
Оператор вправе запросить подтверждение личности. Срок ответа — до 30 дней.
7.3. Отказ от маркетинговых сообщений доступен по ссылке в письме/инструкции в сообщении либо по запросу на e-mail.
Хранение и защита данных
8.1. Оператор применяет правовые, организационные и технические меры защиты: ограничение доступа, разграничение прав, шифрование каналов связи, антивирусная защита, резервное копирование, журналирование, обучение персонала, аудит подрядчиков.
8.2. В случае инцидента безопасности Оператор фиксирует событие и предпринимает меры по его локализации и предотвращению повторения.
Дети
9.1. Сайт и сервисы не ориентированы на детей. При необходимости обработки данных несовершеннолетних требуется согласие законного представителя.
Отзывы, фото и иные материалы
10.1. Публикация отзывов/фото гостей осуществляется с их согласия. Субъект может отозвать согласие, направив запрос на kafkas.sochi@yandex.com; материалы будут удалены/закрыт доступ в разумный срок.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты kafkas.sochi@yandex.com.
11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://kaf-kas.rest/policy.