Политика обработки персональных данных
посетителей сайтов, пользователей мобильного приложения,
участников программы лояльности сети «Любимые рестораны»
1. Общие положения
1.1. Настоящий документ определяет Политику ИП Здрадовский Максим Романович, e-mail: info@zdradovsky.ru, ОГРНИП 324390000058142, ИНН 390402645660 (далее — Оператор) в отношении обработки персональных данных посетителей сайтов, пользователей мобильного приложения, участников программы лояльности «Любимые рестораны», клиентов сервиса доставки сети (далее — Политика).
1.2. Оператор разрабатывает стандарты работы и предоставляет единые цифровые сервисы (экосистема «Любимые рестораны»). Операционное управление ресторанами сети осуществляют юридические лица партнёров-франчайзи, которым Оператор вправе передавать данные для оказания фактических услуг (приготовление и доставка заказов). Техническое обеспечение программы лояльности осуществляется специализированной организацией-обработчиком персональных данных по поручению Оператора — ООО «Премиум Бонус» (ИНН 7725279218) — в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. В настоящей Политике используются термины и определения, приведённые в таблице 1. Иные термины используются в значениях, определённых законодательством Российской Федерации.
Таблица 1 — Перечень терминов и определений
| Термин | Определение | Источник |
|---|---|---|
| Обработка персональных данных | Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. | ФЗ от 27.06.2006 № 152-ФЗ |
| Персональные данные (ПДн) | Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. | ФЗ от 27.06.2006 № 152-ФЗ |
| Предоставление ПДн | Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. | ФЗ от 27.06.2006 № 152-ФЗ |
| Распространение ПДн | Действия, направленные на раскрытие персональных данных неопределённому кругу лиц. | ФЗ от 27.06.2006 № 152-ФЗ |
| Обработчик персональных данных | Юридическое или физическое лицо, осуществляющее обработку персональных данных по поручению оператора на основании заключённого договора (поручения), не определяющее цели обработки. | ФЗ от 27.06.2006 № 152-ФЗ, ст. 6 ч. 3 |
| Уничтожение ПДн | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители. | ФЗ от 27.06.2006 № 152-ФЗ |
1.4. Настоящая Политика разработана на основании Федерального закона от 27.06.2006 № 152-ФЗ и Постановления Правительства РФ от 01.11.2012 № 1119.
1.5. Политика подлежит опубликованию на официальных сайтах Оператора.
1.6. Положения Политики распространяются на все отношения, связанные с обработкой ПДн, осуществляемой Оператором.
2. Цели, состав, основания и срок обработки персональных данных
Обрабатываемые персональные данные не относятся к специальным категориям или биометрическим.
Таблица 2.1 — Посетители сайтов и мобильного приложения
| Параметр | Описание |
|---|---|
| Субъект | Посетители сайтов сети и мобильного приложения «Любимые рестораны» |
| Цель обработки | Аналитика посещений сайтов и работы приложения |
| Основание | Согласие при входе на сайт / установке приложения |
| Срок обработки | До истечения сроков жизни файлов cookie. По достижении сроков данные уничтожаются. |
| Обрабатываемые ПДн | IP-адрес; рекламные идентификаторы (IDFA, GAID); идентификаторы устройства; данные об ОС и браузере; cookie-идентификаторы; время визита и параметры загрузки страниц; сведения о событиях внутри приложения (клики, переходы). |
Пользователь вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера. Оператор предупреждает, что отключение cookie может привести к невозможности использования полного функционала сайтов и сервисов Оператора.
Таблица 2.2 — Участники программы лояльности
| Параметр | Описание |
|---|---|
| Субъект | Участники программы лояльности «Любимые рестораны» |
| Цель обработки | Регистрация, авторизация в экосистеме и пользование привилегиями в ресторанах сети |
| Основание | Согласие субъекта персональных данных |
| Срок обработки | В течение срока участия в программе лояльности — до удаления аккаунта или отзыва согласия. |
| Обрабатываемые ПДн | ФИО; номер телефона; e-mail; дата рождения; пол; история посещений и транзакций; данные об использовании бонусных баллов и скидок; файлы cookie при посещении сайтов и приложения. |
Таблица 2.3 — Онлайн-покупатели (доставка)
| Параметр | Описание |
|---|---|
| Субъект | Клиенты сервиса доставки и онлайн-покупатели |
| Цель обработки | Оформление, приготовление и доставка заказов из ресторанов-партнёров |
| Основание | Оферта (договор) |
| Срок обработки | 5 лет после совершения покупки (согласно требованиям бухгалтерского учёта). |
| Обрабатываемые ПДн | ФИО; номер телефона; e-mail; точный адрес доставки; маскированный номер банковской карты. |
Таблица 2.4 — Подписчики рассылок
| Параметр | Описание |
|---|---|
| Субъект | Подписчики на новости и акции |
| Цель обработки | Рассылка информационных и рекламных сообщений |
| Основание | Отдельное добровольное согласие субъекта |
| Срок обработки | До отзыва согласия на получение рассылок. |
| Обрабатываемые ПДн | ФИО; номер телефона; e-mail. |
2.5. Согласие на получение рекламно-информационных рассылок предоставляется субъектом добровольно и не является обязательным условием для регистрации в приложении или оформления заказа. Субъект вправе в любой момент отписаться от рассылок, перейдя по ссылке в письме или изменив настройки в личном кабинете, что не влечёт за собой удаления аккаунта.
3. Действия с персональными данными и передача третьим лицам
3.1. При обработке персональных данных осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
3.2. Оператор может передавать персональные данные третьим лицам для достижения целей, указанных в разделе 2. Полный перечень получателей данных с указанием их роли приведён в таблице 3 настоящей Политики.
3.3. ООО «Премиум Бонус» (ИНН 7725279218, ОГРН 1157746600550, адрес: 111020, г. Москва, ул. Синичкина 2-я, д. 9А, стр. 3, пом. I, ком. 5, 6) осуществляет обработку персональных данных участников программы лояльности исключительно в качестве обработчика по поручению Оператора в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и на основании заключённого с Оператором поручения на обработку персональных данных. ООО «Премиум Бонус» не определяет цели обработки персональных данных и действует исключительно в соответствии с инструкциями Оператора. Ответственность перед субъектами персональных данных за действия обработчика несёт Оператор.
3.4. На веб-сайтах Оператора используются метрические программы третьих лиц: Яндекс Метрика и др.
3.5. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
3.6. В целях оказания услуг и повышения их качества персональные данные передаются следующим третьим лицам:
Таблица 3 — Перечень получателей персональных данных
| Наименование партнёра / сервиса | ИНН / ОГРН | Роль | Цель передачи данных |
|---|---|---|---|
| ООО «Яндекс.Облако» | ИНН 7704458262 | Подрядчик | Хранение данных (облачная инфраструктура) |
| ПАО «Сбербанк России» | ИНН 7707083893 | Подрядчик | Эквайринг и проведение платежей |
| ООО «Яндекс» (Метрика) | ИНН 7736207543 | Подрядчик | Веб-аналитика сайтов |
| ООО «Премиум Бонус» | ИНН 7725279218 / ОГРН 1157746600550 111020, г. Москва, ул. Синичкина 2-я, д. 9А, стр. 3, пом. I, ком. 5, 6 | Обработчик ПДн по поручению Оператора (ч. 3 ст. 6 ФЗ-152) | Техническое обеспечение и сопровождение программы лояльности (ПО «PremiumBonus»): процессинг бонусных баллов, формирование мобильных карт, отправка сервисных SMS-кодов для авторизации, аналитика клиентской базы. |
| Юридические лица партнёров-франчайзи | Реквизиты указаны в карточке ресторана на сайте / в приложении | Самостоятельный оператор в части данных своих клиентов; получатель данных от Оператора | Идентификация гостя, начисление и списание бонусных баллов на кассах ресторанов, приготовление и доставка заказов. |
3.7. В Операторе допускается обработка общедоступных персональных данных, а также персональных данных, сделанных общедоступными субъектом персональных данных или подлежащих обязательному раскрытию в соответствии с законодательством Российской Федерации.
3.8. Трансграничная передача персональных данных Оператором не осуществляется.
3.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
4. Порядок взаимодействия с субъектами персональных данных
4.1. Любой субъект имеет право доступа к своим персональным данным, в том числе к информации о: факте обработки; правовых основаниях; целях и способах обработки; наименовании Оператора; перечне обрабатываемых данных и сроках их обработки.
4.2. Оператор предоставляет сведения по запросу субъекта ПДн в доступной форме.
4.3. Запрос субъекта или его представителя должен содержать:
- адрес электронной почты или номер телефона, связанные с аккаунтом в системе;
- фамилию, имя, отчество субъекта;
- указание на документ, удостоверяющий личность (серия, номер, кем и когда выдан);
- сведения, подтверждающие участие субъекта в отношениях с Оператором;
- подпись субъекта (допускается электронная подпись).
4.4. Оператор рассматривает поступающие обращения в срок не более 10 рабочих дней (с возможностью продления согласно законодательству Российской Федерации).
4.5. В случае претензий Оператор принимает меры для урегулирования спорных ситуаций в досудебном порядке.
4.6. Субъект вправе требовать уточнения его персональных данных, их блокирования и/или удаления в случае, если данные являются неполными, устаревшими или незаконно полученными.
4.7. Субъект вправе обжаловать действия Оператора в территориальном органе Роскомнадзора.
4.8. Субъект вправе отозвать своё согласие на обработку ПДн, направив письменное заявление (в том числе в электронном виде) по реквизитам Оператора: info@zdradovsky.ru. В случае отзыва согласия на обработку ПДн, необходимых для участия в программе лояльности, аккаунт пользователя подлежит удалению, а накопленные баллы/привилегии аннулируются без возможности восстановления. Оператор уведомляет обработчика — ООО «Премиум Бонус» — о поступившем отзыве согласия для прекращения обработки данных субъекта в системе программы лояльности.
5. Сбор персональных данных несовершеннолетних
Наши сайты, сервисы и мобильные приложения не предназначены для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребёнок предоставил нам свои персональные данные, просим вас сообщить нам об этом по адресу: info@zdradovsky.ru.
6. Изменение политики
Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время. Об изменениях Оператор уведомляет путём размещения новой редакции на официальном сайте. Просим регулярно проверять актуальную редакцию Политики.