Политика обработки персональных данных
(Политика конфиденциальности)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор: Общество с ограниченной ответственностью «Джумана» (ОГРН 1247700644696, ИНН 9707037026; далее — «Оператор»).
1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта
https://jumana.ru (далее — «Сайт»), в том числе при заполнении форм на Сайте.
1.4. Действующая редакция Политики постоянно доступна по адресу:
https://jumana.ru/pk. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
1.5. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение).
2.3. Пользователь — физическое лицо, использующее Сайт и (или) предоставляющее свои персональные данные через формы Сайта.
2.4. Иные понятия используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- персональные данные, предоставляемые Пользователем при оформлении заявки на бронирование столов и иных обращений, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ для исполнения обращения (заявки) Пользователя, выгодоприобретателем по которому является сам Пользователь. Отдельное согласие Пользователя в этом случае не требуется;
- обработка производится в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (часть 1 статьи 6 Закона № 152-ФЗ), — в объёме, необходимом для исполнения таких обязанностей.
- в случаях, когда правовым основанием обработки является согласие субъекта персональных данных (статья 9 Закона № 152-ФЗ), обработка осуществляется при наличии такого согласия, выражаемого Пользователем отдельным действием;
3.2. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.
4. Цели обработки
4.1. Цель обработки персональных данных Пользователя — исполнение Оператором своих обязательств по продаже товаров и предоставления услуг, заказанных Пользователем, предоставление запрошенной Пользователем информации о зказанных им товарах и/или услугах.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Субъекты персональных данных: пользователи Сайта, оставляющие заявки и обращения.
5.2. Состав обрабатываемых персональных данных:
- фамилия, имя (отчество — при указании Пользователем);
- номер контактного телефона;
- сведения, относящиеся к получению товаров и услуг Оператора - дата, время, количество персон;
- комментарии, указанные Пользователем;
- данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о действиях на Сайте и файлы cookie — в объёме, указанном в разделе 8 Политики.
5.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 4. Предоставление персональных данных Пользователем является добровольным; при непредоставлении данных, исполнение заявки на товары/услуги может оказаться невозможным.
6. Перечень действий с персональными данными и способы обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, предусмотренных разделом 7), блокирование, удаление, уничтожение.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает и не распространяет персональные данные неопределённому кругу лиц.
7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ (в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность данных). Получение отдельного согласия Пользователя для такого поручения не требуется; ответственность перед Пользователем за действия указанных лиц несёт Оператор.
7.3. Передача персональных данных иным третьим лицам осуществляется только при наличии отдельного согласия Пользователя или в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов).
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
8. Файлы cookie и аналитика
8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта и анализа его использования.
8.2. Сайт использует сервис Яндекс.Метрика для сбора обезличенной статистики посещений.
8.3. Пользователь вправе отключить использование файлов cookie в настройках браузера; это может повлиять на доступность отдельных функций Сайта.
9. Сроки обработки и хранения
9.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, указанных в разделе 4.
9.2. Персональные данные, связанные с бронированием, хранятся до исполнения соответствующей заявки и в течение разумного срока после её исполнения (не более 6 месяцев), если иной срок не установлен законодательством Российской Федерации.
9.3. По достижении целей обработки либо при наступлении иных оснований, предусмотренных разделом 11, персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
10. Права субъекта персональных данных
10.1. Пользователь имеет право:
- получать сведения, касающиеся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных — в случаях, когда обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Оператора в порядке, установленном законом.
10.2. Для реализации своих прав Пользователь направляет запрос Оператору. Запрос должен содержать сведения, предусмотренные Законом № 152-ФЗ. Оператор рассматривает обращение в сроки, установленные Законом № 152-ФЗ.
11. Условия прекращения обработки
11.1. Обработка персональных данных прекращается в случае:
- достижения целей обработки или утраты необходимости в их достижении;
- отзыва согласия субъекта персональных данных (если обработка осуществлялась на основании согласия) и отсутствия иных правовых оснований для обработки;
- выявления неправомерной обработки персональных данных;
- ликвидации Оператора.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Закона № 152-ФЗ), в том числе: назначение ответственных лиц, ограничение доступа к данным, использование защищённого соединения (HTTPS).
12.2. Оператор обеспечивает соблюдение конфиденциальности персональных данных в соответствии со статьёй 7 Закона № 152-ФЗ.
13. Заключительные положения
13.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.