Политика конфиденциальности

ПОЛИТИКА

в отношении обработки персональных данных

для веб-сайта https://tuneskaraoke.ru

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет принципы, условия и порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ВЧЕРАШНИЙ ДЕНЬ», ИНН 7743433085, ОГРН 1237700836372, место нахождения: 125504, город Москва, Дмитровское ш., д. 73 стр. 2, пом. 7н, адрес электронной почты: tunes-karaoke@yandex.ru (далее — Оператор).

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется только к веб-сайту https://tuneskaraoke.ru, включая его подразделы (далее — Сайт, Веб-сайт). Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые может быть осуществлен переход по ссылкам, доступным на веб-сайте.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных исключительно посредством Сайта.

1.4. В целях настоящей Политики под субъектом персональных данных понимается любой посетитель Веб-сайта (далее — Пользователь).

1.5. Использование Пользователем Сайта означает безоговорочное согласие Пользователя с настоящей Политикой Оператора и указанными в ней условиями обработки персональных данных Пользователя; в случае несогласия с этими условиями Пользователь должен покинуть Сайт и/или воздержаться от предоставления персональных данных.

1.6. Термины и определения, используемые в настоящей Политике, применяются в том смысле, который придается соответствующим терминам и определениям в Законе о персональных данных.

1.7. Права, обязанности и ответственность участников правоотношений, связанных с обработкой персональных данных, предусмотрены Законом о персональных данных.

2. Персональные данные, сбор и обработка которых осуществляется на Сайте

2.1. Применительно к настоящей Политике под персональными данными Пользователя понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

2.2. В соответствии с настоящей Политикой Оператор осуществляет обработку следующих персональных данных Пользователя:

2.2.1. Имя, фамилия, отчество, номер мобильного телефона, адрес электронной почты, дата рождения, место нахождения (город), адрес доставки, предоставляемые Пользователем самостоятельно путем заполнения им на Сайте предлагаемых форм, в том числе формы заказа на доставку готовых блюд, формы резервирования (бронирования), формы обратной связи, формы запроса обратного звонка, формы участия в программе лояльности, формы подписки на специальные предложения, формы заявки на проведение мероприятий.

2.2.2. Данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), информация об аппаратном и программном обеспечении устройства Пользователя, адрес интернет-страницы, с которой был осуществлен переход на запрошенный ресурс, информация, автоматически получаемая при доступе к Сайту и хранящаяся в браузере Пользователя из файлов cookie, время доступа, информация о геолокации (в случае установления соответствующих настроек Пользователем в браузере устройства, с которого осуществляется доступ к Сайту), адреса запрашиваемых страниц и иная подобная информация.

2.2.3. Оператор может использовать сервисы интернет-статистики и аналитики, включая, но не ограничиваясь, Яндекс.Метрику, Webvisor, Pixel VK и иные аналогичные инструменты.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных Пользователей (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, здоровье, интимная жизнь).

2.4. Оператор не осуществляет обработку биометрических персональных данных Пользователей.

2.5. Оператор не проверяет достоверность предоставляемых Пользователями персональных данных и не осуществляет контроль за дееспособностью Пользователей. Оператор исходит из того, что при использовании Сайта и сервисов Сайта Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии.

2.6. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, самостоятельно несут риск наступления негативных последствий, вызванных предоставлением таких сведений, и несут ответственность в соответствии с законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Руководствуясь принципом недопустимости избыточности обрабатываемых персональных данных и принципом недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, Оператор устанавливает различные способы получения отдельных категорий персональных данных в зависимости от целей их обработки.

3.1.1. Персональные данные, передаваемые Пользователем Оператору путем самостоятельного заполнения форм на страницах Сайта, обрабатываются с целями:

• предоставление доступа Пользователю к сервисам Сайта для заключения договоров/соглашений в рамках сервисов Сайта;
• предоставление информации по услугам организации общественного питания, действующим акциям и специальным предложениям Оператора;
• идентификация Пользователя как стороны соглашений и договоров с Оператором, заключаемых по инициативе Пользователя в рамках сервисов Сайта;
• предоставление Пользователю персонализированных сервисов и исполнение соглашений и договоров;
• обработка запросов и заявок от Пользователя;
• связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сервисов Сайта, обработки запросов и заявок от Пользователя и исполнения соглашений и договоров, заключенных с использованием сервисов Сайта;
• бронирование столов, прием заявок на проведение банкетов, мероприятий и частных вечеров;
• оформление заказов доставки готовых блюд и сопутствующее сопровождение таких заказов;
• участие Пользователя в программе лояльности и информирование о накоплениях, бонусах и специальных предложениях;
• направление рекламных и информационных сообщений при наличии согласия Пользователя.

3.1.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания, улучшения качества сервисов, удобства их использования, разработки новых сервисов.

4. Основания обработки персональных данных

Правовыми основаниями для обработки персональных данных являются:

4.1. Нормативно-правовые акты Российской Федерации, регулирующие деятельность Оператора, в том числе устанавливающие правила заключения и исполнения договоров, заключаемых Оператором с Пользователями в рамках сервисов Сайта, в том числе, но не ограничиваясь: Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Правила оказания услуг общественного питания и иные применимые нормы законодательства Российской Федерации.

4.2. Федеральный закон «Об обществах с ограниченной ответственностью», учредительные документы и иные локальные акты Оператора.

4.3. Договоры / соглашения, заключенные с Пользователем по его инициативе посредством использования Пользователем сервисов Сайта.

4.4. Договоры / соглашения, заключенные Оператором с третьими лицами, по которым Пользователь является выгодоприобретателем (например, со службами доставки, CRM-сервисами, сервисами онлайн-бронирования, платежными и коммуникационными сервисами).

4.5. Согласие Пользователя на обработку персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

6. Условия и порядок обработки персональных данных

6.1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

6.2. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

6.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора tunes-karaoke@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.5. Перечень действий Оператора с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, блокирование, удаление, уничтожение.

6.6. Трансграничная передача персональных данных и распространение персональных данных Оператором не производятся, если иное не предусмотрено законодательством Российской Федерации.

6.7. Обработка персональных данных осуществляется с использованием средств автоматизации, с передачей по информационно-телекоммуникационным сетям или без таковой.

6.8. Доступ к персональным данным имеют только работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.

6.9. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.

6.10. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.11. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если Пользователем дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

6.12. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях с согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке.

6.13. Обработка персональных данных осуществляется Оператором, а также иными третьими лицами, которым Оператор поручает обработку или которым передаются персональные данные в указанных целях в соответствии с законодательством Российской Федерации, а именно:

• партнеры Оператора, оказывающие услуги общественного питания и продажи готовых блюд на вынос на основании гражданско-правовых договоров;
• компании, оказывающие услуги по доставке товаров, заказываемых Пользователем посредством сервисов Сайта, в том числе компании-агрегаторы служб доставки;
• партнеры Оператора, предоставляющие информационные услуги, необходимые для обеспечения работы сервисов Сайта, в том числе сервисы бронирования столов, CRM-системы, сервисы регистрации в программе лояльности, сервисы отправки сообщений, email- и SMS-уведомлений;
• платежные сервисы, если на Сайте используются функции онлайн-оплаты;
• аналитические и рекламные сервисы в обезличенном или ином допустимом законом объеме.

6.14. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

6.15. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственность за действия третьих лиц.

6.16. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.

6.17. Персональные данные Пользователей хранятся в электронных базах данных на физических носителях информации, специально предназначенных для работы с персональными данными. Копирование информации не допускается, за исключением случаев, когда это требуется для достижения целей обработки персональных данных, а также создания резервных копий баз данных.

6.18. Обработка персональных данных, хранение электронных баз данных, содержащих персональные данные, осуществляется на территории Российской Федерации.

6.19. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

6.20. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

7. Уточнение, блокирование и уничтожение персональных данных

7.1. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора tunes-karaoke@yandex.ru с пометкой «Актуализация персональных данных».

7.2. В случае выявления неточных персональных данных при обращении Пользователя либо по запросу уполномоченного органа Оператор осуществляет блокирование персональных данных на период проверки.

7.3. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений и уведомляет об этом Пользователя.

7.4. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения соответствующего запроса на период проверки.

7.5. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных, а если обеспечить правомерность обработки невозможно — уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней.

7.6. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

7.7. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации.

7.8. В случае получения от Пользователя сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий семи рабочих дней.

7.9. Уничтожение персональных данных подтверждается в соответствии с требованиями, установленными уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

8. Конфиденциальность персональных данных

8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.2. Оператором введена, функционирует и проходит периодический пересмотр (контроль) система защиты информации.

8.3. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерных действий в отношении персональных данных.

8.4. Оператором назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

9. Заключительные положения

9.1. Пользователь может получить информацию и разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты tunes-karaoke@yandex.ru.

9.2. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.

9.3. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

9.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://tuneskaraoke.ru/privacy.

9.5. Оператор вправе вносить изменения в Политику без согласия Пользователя.

9.6. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте, если иное не предусмотрено новой редакцией Политики.

9.7. Все предложения или вопросы по Политике следует сообщать Оператору с помощью электронной почты tunes-karaoke@yandex.ru или по почте: 125504, город Москва, Дмитровское ш., д. 73 стр. 2, пом. 7н.