Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта ресторана «Настасья».

Используя сайт, заполняя формы заказа, бронирования или обратной связи, пользователь подтверждает, что ознакомился с настоящей Политикой.

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператором персональных данных является лицо, организующее обработку персональных данных пользователей сайта.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие персональные данные пользователей:

• имя пользователя;
• номер телефона;
• адрес доставки;
• комментарий к заказу или бронированию;
• информацию о выбранных блюдах, заказе, дате и времени бронирования;
• технические данные, которые автоматически передаются сайтом: IP-адрес, данные cookies, сведения о браузере и устройстве.

4. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

• оформление и подтверждение заказа;
• организация доставки или самовывоза;
• бронирование столов;
• связь с пользователем по вопросам заказа, бронирования или обращения;
• обработка заявок на мероприятия и обратную связь;
• улучшение работы сайта и анализ его посещаемости;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия пользователя, которое он предоставляет при заполнении форм на сайте, а также в случаях, когда обработка необходима для исполнения заказа, бронирования или обращения пользователя.

6. Порядок обработки и хранения данных

Оператор обрабатывает персональные данные законными и справедливыми способами, не допуская обработки данных, избыточных по отношению к заявленным целям.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

7. Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам только в объёме, необходимом для выполнения целей обработки.

К таким лицам могут относиться сервисы хостинга, CRM-системы, платёжные сервисы, сервисы доставки, мессенджеры, почтовые сервисы, сервисы аналитики и иные подрядчики, участвующие в работе сайта, обработке заявок и заказов.

Оператор не продаёт персональные данные пользователей третьим лицам.

8. Cookies и аналитика

Сайт может использовать cookies и аналогичные технологии для корректной работы, анализа посещаемости, сохранения пользовательских настроек и улучшения качества сервиса.

Пользователь может ограничить или отключить cookies в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

9. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных;
• отозвать согласие на обработку персональных данных;
• направить обращение оператору по вопросам обработки персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд.

10. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение оператору по контактам, указанным в настоящей Политике.

После получения отзыва оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Актуальная редакция Политики всегда доступна на странице: /privacy

12. Контакты для обращений

По вопросам обработки персональных данных пользователь может обратиться к оператору:

Дата публикации: [УКАЗАТЬ ДАТУ]