ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Партнер ДВ»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Партнер ДВ» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://marani.su/, включая страницы оформления заказа, бронирования стола и иные формы, размещенные на Сайте.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе на Сайте.

2. Сведения об Операторе

Оператор: Общество с ограниченной ответственностью «Партнер ДВ»
ИНН: 2700037698
ОГРН: 1242700014391
Адрес места нахождения: 680013, г. Хабаровск, ул. Карла Маркса, д. 96А, пом. I (1-50)
Сайт: https://marani.su/
Адрес электронной почты для обращений по вопросам обработки персональных данных: marani@marani.su

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.4. Пользователь — любое физическое лицо, посещающее Сайт и использующее его функционал.

3.5. Сайт — совокупность программных и информационных материалов, размещенных в сети Интернет по адресу: https://marani.su/.

3.6. Файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере Пользователя и используются для корректной работы Сайта, а также, при наличии согласия Пользователя, для аналитики посещений.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, в том числе договора по оформлению и исполнению заказа, а также бронированию стола;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных для каждой цели отдельно, в следующем объеме:

5.1.1. Бронирование стола на Сайте

Категория субъектов персональных данных: пользователи сайта, клиенты Оператора
Перечень обрабатываемых персональных данных:

• имя;
• номер телефона;
• количество персон;
• дата бронирования;
• время бронирования;
• пожелания к бронированию, если пользователь указывает их в форме.

Правовое основание: действия по запросу субъекта персональных данных до заключения договора, а также согласие субъекта персональных данных в случаях, когда оно требуется.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение.
Срок обработки и хранения: до даты бронирования и завершения обработки соответствующего обращения, а также в течение срока, необходимого для соблюдения требований законодательства РФ и защиты прав Оператора при возможных претензиях и спорах, но не дольше, чем это требуется для целей обработки.

---

5.1.2. Оформление, подтверждение и исполнение заказа на Сайте

Категория субъектов персональных данных: пользователи сайта, клиенты Оператора
Перечень обрабатываемых персональных данных:

• имя;
• номер телефона;
• дата получения заказа;
• время получения заказа;
• сведения о составе заказа;
• комментарий к заказу, если пользователь его указывает;
• сведения о выбранном способе оплаты.

Правовое основание: заключение и исполнение договора по инициативе субъекта персональных данных, а также согласие субъекта персональных данных в случаях, когда оно требуется.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в объеме, необходимом для исполнения заказа и проведения оплаты, удаление, уничтожение.
Срок обработки и хранения: до исполнения заказа и завершения взаиморасчетов, а также далее в течение срока, необходимого для соблюдения требований законодательства РФ и защиты прав Оператора при возможных претензиях и спорах, но не дольше, чем это требуется для целей обработки.

---

5.1.3. Предоставление пользователю доступа к функционалу Сайта и обеспечение корректной работы Сайта

Категория субъектов персональных данных: пользователи сайта
Перечень обрабатываемых персональных данных:

• технические данные устройства и браузера;
• IP-адрес;
• данные файлов cookie;
• сведения о действиях пользователя на Сайте.

Правовое основание: согласие субъекта персональных данных в части использования аналитических cookie и метрических программ; законный интерес Оператора в части технически необходимых cookie, обеспечивающих корректную работу Сайта, если такие cookie не требуют отдельного согласия в силу законодательства.
Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление.
Срок обработки и хранения: в пределах сроков действия файлов cookie и не дольше, чем необходимо для достижения целей обработки.

---

5.1.4. Анализ поведения пользователей на Сайте и улучшение работы Сайта с помощью Яндекс.Метрики

Категория субъектов персональных данных: пользователи сайта
Перечень обрабатываемых персональных данных:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере и устройстве;
• сведения о действиях пользователя на Сайте;
• сведения о посещенных страницах, времени посещения, источнике перехода.

Правовое основание: согласие субъекта персональных данных, выраженное путем совершения конклюдентного действия в интерфейсе cookie-баннера или иным предусмотренным на Сайте способом.
Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление.
Срок обработки и хранения: в пределах сроков, необходимых для аналитики и улучшения работы Сайта, но не дольше сроков действия используемых cookie и настроек соответствующего сервиса.

6. Категории персональных данных и субъектов персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта;
• клиенты Оператора, бронирующие столы через Сайт;
• клиенты Оператора, оформляющие заказы через Сайт.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

6.3. Оператор не осуществляет обработку биометрических персональных данных через Сайт.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.

7.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной цели обработки.

7.3. Оператор не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.

7.5. При выявлении неточных персональных данных Оператор принимает меры по их уточнению.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

• если это необходимо для исполнения заказа пользователя или обработки бронирования;
• если обязанность по передаче установлена законодательством Российской Федерации;
• если субъект персональных данных дал на это согласие;
• если передача необходима для защиты прав и законных интересов Оператора при наличии законных оснований.

8.2. При наличии соответствующей хозяйственной необходимости персональные данные могут передаваться лицам, участвующим в обеспечении работы Сайта и исполнения заказа, в объеме, необходимом для достижения соответствующей цели обработки, в том числе:

• организациям, обеспечивающим техническую поддержку Сайта;
• организациям, оказывающим услуги по приему платежей, если на Сайте реализована онлайн-оплата.

8.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных при обработке персональных данных пользователей Сайта.

10. Порядок получения согласия на обработку персональных данных

10.1. При заполнении форм на Сайте, в которых пользователь указывает свои персональные данные, пользователь выражает согласие на обработку персональных данных путем проставления отметки в специальном поле (checkbox) рядом с текстом согласия, если такое согласие требуется в соответствии с законодательством РФ.

10.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

10.3. Форма получения согласия должна содержать ссылку на настоящую Политику.

10.4. Отметка о согласии не должна быть проставлена по умолчанию.

11. Использование файлов cookie и Яндекс.Метрики

11.1. На Сайте могут использоваться технически необходимые cookie, обеспечивающие корректную работу Сайта.

11.2. Также на Сайте может использоваться сервис веб-аналитики Яндекс.Метрика для сбора обезличенных или технических данных о действиях пользователей на Сайте.

11.3. Использование аналитических cookie и Яндекс.Метрики осуществляется только при наличии предварительного согласия пользователя, выраженного через интерфейс cookie-баннера или иным предусмотренным на Сайте способом.

11.4. Пользователь вправе отказаться от использования аналитических cookie и Яндекс.Метрики, не предоставляя соответствующее согласие либо изменив настройки браузера, если это допускается технически.

11.5. Пользователь уведомляется о применении cookie и метрических программ при первом посещении Сайта посредством всплывающего информационного сообщения.

12. Сроки обработки, хранения и порядок уничтожения персональных данных

12.1. Срок обработки персональных данных определяется достижением цели обработки, если иной срок не установлен федеральным законом или договором.

12.2. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

12.3. При получении от субъекта персональных данных отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

12.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных, если иное не предусмотрено законодательством РФ.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством РФ;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Обязанности Оператора

14.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
• рассматривать обращения субъектов персональных данных и их представителей;
• публиковать настоящую Политику в свободном доступе;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством РФ.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• применение средств защиты информации;
• учет и контроль доступа к информационным системам;
• использование антивирусной защиты и иных мер безопасности;
• проведение внутренних проверок соблюдения порядка обработки персональных данных.

16. Порядок обращения субъекта персональных данных

16.1. Для получения разъяснений по вопросам обработки персональных данных, направления запроса, требования о прекращении обработки персональных данных, отзыва согласия или актуализации персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: marani@marani.su.

16.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

17. Заключительные положения

17.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

17.3. Актуальная редакция Политики должна быть размещена в свободном доступе в сети Интернет по адресу:
https://marani.su/privacy-policy/
или по иному постоянному URL-адресу, используемому Оператором для размещения Политики.