Политика обработки персональных данных

Эта политика объясняет, какие данные о вас мы получаем через сайт stolypin-khv.ru, зачем они нам, на каком основании и как долго мы их храним, кому передаём и как вы можете ими управлять.

Политика разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована на сайте для неограниченного доступа.

1. Оператор и сфера действия

1.1. Оператор персональных данных — ООО «АРАРАТ» (ИНН 2723170738, ОГРН 1142723002674), адрес: 680009, г. Хабаровск, ул. Промышленная, д. 20. Далее — «ресторан», «мы».

1.2. По вопросам о персональных данных пишите на ararat-restaurant@mail.ru, звоните +7 (4212) 45-10-00 или направляйте письма по адресу 680009, г. Хабаровск, ул. Промышленная, д. 20.

1.3. Политика действует в отношении персональных данных, которые мы получаем через сайт и связанные с ним сервисы: заказы, личный кабинет, бонусная программа, заявки на банкет, отзывы, обращения. Обработку данных сотрудников ресторана и гостей вне сайта регулируют наши внутренние документы.

2. Какие данные, чьи, зачем и как долго

2.1. Мы обрабатываем только те данные, которые нужны для конкретной цели. Способ обработки для всех целей — смешанный: с использованием средств автоматизации и без них (например, когда курьер видит адрес в маршрутном листе).

Цель	Чьи данные	Какие данные	Основание	Сколько храним
Оформить, приготовить и доставить заказ, связаться с вами по нему	покупатели, в том числе без регистрации; получатели заказа, если их указал покупатель	имя, телефон, адрес доставки и его детали (квартира, подъезд, этаж, домофон), координаты адреса, комментарий, число приборов, состав и сумма заказа	заключение договора по вашей инициативе и его исполнение (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)	3 года с даты заказа, затем данные обезличиваются
Принять оплату, вернуть деньги, выдать кассовый чек	покупатели	телефон для чека, адрес электронной почты для чека (если вы его указали), сумма, идентификатор и статус платежа, сведения о возврате	исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону о применении ККТ (54-ФЗ) и о бухгалтерском учёте (402-ФЗ) (п. 2 ч. 1 ст. 6)	телефон и почта — 3 года в составе заказа, затем обезличиваются; суммы и идентификаторы платежей без имени и телефона — в сроки бухгалтерского учёта
Вести личный кабинет, историю заказов и бонусный счёт	зарегистрированные пользователи	идентификатор аккаунта Яндекс ID или Mail ID, имя, адрес электронной почты (если его передал сервис входа), телефон (указанный вами или переданный Яндекс ID как подтверждённый), история заказов, начисления и списания бонусов	исполнение Пользовательского соглашения и правил Бонусной программы, стороной которых вы являетесь (п. 5 ч. 1 ст. 6)	пока аккаунт существует; после удаления — до 14 дней в резервных копиях
Ответить на заявку на банкет	лица, оставившие заявку	имя, телефон, повод (тип) и дата мероприятия, число гостей, пожелания (комментарий)	ваше согласие (п. 1 ч. 1 ст. 6), оформленное отдельным документом	1 год с даты заявки или до отзыва согласия; если банкет заказан — далее как данные по договору
Принять и рассмотреть отзыв о заказе	покупатели, оставившие отзыв	оценка и текст отзыва, связанные с заказом	законный интерес ресторана — контроль качества блюд и доставки (п. 7 ч. 1 ст. 6)	пока хранится заказ; при обезличивании заказа отзыв перестаёт быть связан с вами
Подсказать адрес при вводе	посетители, оформляющие заказ	текст, который вы вводите в поле адреса	заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6)	не храним — сохраняется только выбранный адрес в заказе
Собирать статистику посещений и улучшать сайт (Яндекс Метрика)	посетители сайта, не отказавшиеся от Метрики	идентификатор cookie Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, клики и прокрутка, факт и сумма оплаченного заказа — без имени, телефона и адреса	законный интерес ресторана — понимать, как гости пользуются сайтом, и делать его удобнее (п. 7 ч. 1 ст. 6); вы можете отказаться в любой момент (как)	записи Вебвизора — 15 дней; отчёты Метрики — в обобщённом виде, пока ведётся счётчик
Обеспечить работу и безопасность сайта	посетители сайта	IP-адрес, тип браузера, адрес запрошенной страницы, время запроса, cookie входа	законный интерес ресторана — защита сайта от атак и сбоев (п. 7 ч. 1 ст. 6)	журналы сервера — не более 30 дней; cookie входа — до 90 дней
Ответить на запрос, претензию или обращение	лица, обратившиеся к нам	имя, контактные данные, содержание обращения, сведения о заказе	исполнение обязанностей по Закону № 152-ФЗ и Закону РФ «О защите прав потребителей» (п. 2 ч. 1 ст. 6)	3 года после ответа

2.2. Отзывы мы публикуем на сайте только в виде оценки и текста, без имени и других данных о вас. Отзывы, в тексте которых есть персональные данные, мы не публикуем.

2.3. Мы не получаем данные вашей банковской карты — их вводят на странице ЮKassa, и к нам они не попадают.

2.4. Мы не запрашиваем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию. Пожалуйста, не указывайте их в комментариях. Если у вас аллергия, уточните состав блюд по телефону +7 (4212) 45-10-00 до заказа.

2.5. Мы не принимаем решений, которые порождают для вас юридические последствия, исключительно на основе автоматизированной обработки.

3. Что мы делаем с данными и где их храним

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, обезличивание, блокирование, удаление и уничтожение.

3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 Закона № 152-ФЗ). Сайт и база данных размещены на серверах в России.

3.3. Трансграничную передачу персональных данных мы не осуществляем.

3.4. Распространение данных (раскрытие неограниченному кругу лиц) мы не осуществляем.

4. Кто ещё получает данные

4.1. Мы передаём данные только в объёме, без которого не сможем выполнить заказ или обеспечить работу сайта. Мы не продаём данные и не передаём их для рекламы. Государственным органам — только по запросу, основанному на законе.

4.2. Лица, которые обрабатывают данные по нашему поручению (ч. 3 ст. 6 Закона № 152-ФЗ). С каждым заключён договор, обязывающий соблюдать конфиденциальность, принимать меры защиты по ст. 19 Закона № 152-ФЗ и сообщать нам об инцидентах.

Кто	Зачем	Какие данные
ООО «Джино»	хостинг: на его серверах в России работает сайт и хранится база данных	все данные, которые хранит сайт; права использовать их у хостинг-провайдера нет
ООО «Яндекс» (сервис Яндекс Метрика)	статистика посещений сайта	данные из п. 2.1 для цели «статистика посещений» — без имени, телефона и адреса
ООО «Дадата»	подсказки при вводе адреса	вводимый текст адреса — без имени и телефона
ООО НКО «ЮМани» в части сервиса «Чеки от ЮKassa»	формирование и отправка кассового чека	состав и сумма заказа, телефон и почта для чека
ООО «ВК» (сервис Почта Mail.ru)	почтовый ящик ararat-restaurant@mail.ru для переписки с вами	данные из ваших писем
Курьерская служба, с которой у ресторана заключён договор (если заказ доставляет не сотрудник ресторана)	вручить заказ	имя, телефон, адрес и его детали, комментарий

Если заказ доставляет сотрудник ресторана, он видит только имя, телефон, адрес и комментарий к заказу. Наименование и адрес лица, которому поручена обработка, сообщим по вашему запросу.

4.3. Самостоятельные операторы — обрабатывают данные по своим правилам:

• ООО НКО «ЮМани» (ЮKassa) — приём платежа и возврат денег;
• оператор фискальных данных и ФНС России — получают кассовый чек в силу закона о применении ККТ;
• ООО «Яндекс» (Яндекс ID) и ООО «ВК» (Mail ID) — при входе передают нам данные, которые вы разрешили передать на их стороне;
• ООО «Яндекс» (Яндекс Карты) — карта на странице контактов загружается только после нажатия «Показать карту»; после этого Яндекс сам получает технические данные вашего браузера.

5. Cookie

Сайт использует cookie для входа в личный кабинет, хранит корзину в вашем браузере и подключает Яндекс Метрику для статистики посещений. Рекламы нет. Как отказаться от Метрики и другие подробности — в Политике использования cookie.

6. Как мы удаляем и уничтожаем данные

6.1. Раз в сутки сайт автоматически:

• удаляет заявки на банкет старше 1 года;
• обезличивает заказы старше 3 лет: имя, телефон, адрес и комментарий стираются, остаются только сведения, нужные для учёта (суммы).

6.2. Когда вы удаляете аккаунт, удаляются сам аккаунт, привязки входа через Яндекс ID и Mail ID и бонусный счёт. Ваши заказы остаются у нас без связи с аккаунтом — только с телефоном, указанным в заказе, — и хранятся в сроки из раздела 2.

6.3. Если цель обработки достигнута, вы отозвали согласие или потребовали прекратить обработку, мы уничтожаем данные в сроки из раздела 7, если у нас нет другого законного основания их хранить.

6.4. Записи в базе данных удаляются без возможности восстановления. Резервные копии базы данных хранятся 14 дней и затем перезаписываются — поэтому удалённые данные исчезают из копий не позднее чем через 14 дней. Бумажные носители (например, маршрутные листы) уничтожаются по окончании смены.

6.5. Уничтожение данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

7. Ваши права и как ими воспользоваться

7.1. Вы вправе:

• получить сведения об обработке ваших данных, перечисленные в ч. 7 ст. 14 Закона № 152-ФЗ: основания, цели, способы и сроки обработки, какие данные обрабатываются, кто ещё имеет к ним доступ;
• потребовать уточнить неточные данные, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• потребовать прекратить обработку данных;
• отозвать согласие, если обработка идёт на его основании;
• обжаловать наши действия в Роскомнадзоре (pd.rkn.gov.ru) или в суде.

7.2. Без запроса, в личном кабинете, вы можете указать или изменить телефон и удалить аккаунт кнопкой. Чтобы изменить имя, напишите на ararat-restaurant@mail.ru. Если вы удалите аккаунт, неиспользованные бонусы сгорят.

7.3. Как подать запрос. Напишите на ararat-restaurant@mail.ru или отправьте письмо по адресу 680009, г. Хабаровск, ул. Промышленная, д. 20. В запросе по ч. 3 ст. 14 Закона № 152-ФЗ укажите:

• фамилию, имя, отчество;
• номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе;
• сведения, подтверждающие, что вы наш клиент: номер заказа, телефон или e-mail из заказа или аккаунта;
• что именно вы просите;
• подпись: бумажный запрос подпишите собственноручно, электронный можно подписать электронной подписью.

Если по присланным сведениям мы не сможем убедиться, что запрос от вас, попросим дополнительное подтверждение — например, позвоним на номер из заказа. Без такого подтверждения данные третьему лицу не выдаём.

7.4. Сроки ответа:

Запрос	Срок
Предоставить сведения об обработке данных	10 рабочих дней со дня получения запроса
Уточнить неточные данные	7 рабочих дней со дня получения подтверждающих сведений
Уничтожить данные, полученные незаконно или не нужные для цели обработки	7 рабочих дней со дня получения подтверждающих сведений
Прекратить неправомерную обработку	3 рабочих дня со дня выявления; если устранить нарушение нельзя — уничтожим данные в течение 10 рабочих дней
Прекратить обработку по вашему требованию	10 рабочих дней со дня получения требования
Отзыв согласия	прекратим обработку и уничтожим данные в течение 30 дней со дня получения отзыва

Сроки предоставления сведений и прекращения обработки по требованию могут быть продлены не более чем на 5 рабочих дней — в этом случае мы заранее направим вам мотивированное уведомление с причинами.

7.5. Если после отзыва согласия или требования прекратить обработку у нас остаётся другое законное основание (например, данные по заказу нужны для учёта или на случай претензий), мы сохраним только эти данные и только на срок из раздела 2.

8. Как мы защищаем данные

8.1. Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначаем ответственного за организацию обработки персональных данных и утверждаем внутренние документы о ней;
• шифруем соединение с сайтом (HTTPS);
• даём доступ к данным заказов только сотрудникам, которым он нужен по работе, по персональному входу; сотрудники ознакомлены с требованиями к обработке данных;
• делаем ссылку на страницу заказа со случайным ключом — по ней видно только этот заказ; не пересылайте её посторонним;
• ежедневно делаем резервные копии базы данных, которые хранятся 14 дней.

8.2. Ни одна система не защищена полностью. Если произойдёт утечка или иной неправомерный доступ к данным, мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ, и примем меры к устранению последствий.

9. Изменение политики

9.1. Мы обновляем политику, когда меняется обработка данных — например, если подключим новый сервис. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.

9.2. Если изменения затронут обработку на основании вашего согласия, мы попросим согласие заново.