Политика обработки персональных данных

Раздел 01 Общие положения

1. 1.1Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Торо Негро» (далее — Оператор).
2. 1.2Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://www.torrogrill.ru и размещённые на нём формы.
3. 1.3Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
4. 1.4Политика действует в отношении обработки персональных данных с использованием средств автоматизации и без использования таких средств.
5. 1.5Использование сайта само по себе не означает согласия посетителя на обработку персональных данных в целях, для которых законодательством требуется отдельное согласие.
6. 1.6Согласие на обработку персональных данных предоставляется пользователем отдельно посредством совершения однозначного подтверждающего действия, в том числе путём установки соответствующего флажка в форме сайта.

Раздел 02 Сведения об операторе

Полное наименование

Общество с ограниченной ответственностью «Торо Негро»

Сокращённое наименование

ООО «Торо Негро»

ОГРН

1067746463971

ИНН / КПП

7701653071 / 770501001

Адрес

115114, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Летниковская, д. 4, стр. 5, помещение VIII, комната 2

Электронная почта

info@torrogrill.ru

Сайт

https://www.torrogrill.ru

Раздел 03 Основные понятия

1. 3.1Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2. 3.2Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
3. 3.3Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
4. 3.4Пользователь — физическое лицо, посещающее сайт или направляющее Оператору сведения через размещённые на сайте формы.
5. 3.5Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя для обеспечения работы сайта и сохранения отдельных пользовательских настроек.

Раздел 04 Принципы обработки

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• обработка только для заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора персональных данных;
• соответствие состава и объёма персональных данных заявленным целям обработки;
• недопустимость сбора избыточных персональных данных;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• уничтожение или обезличивание персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их хранения.

Раздел 05 Категории субъектов

Оператор может обрабатывать персональные данные:

• посетителей сайта;
• гостей, направляющих запрос на бронирование столика;
• лиц, направляющих отзывы, предложения или жалобы;
• соискателей, направляющих сведения о себе и резюме;
• представителей потенциальных партнёров, контрагентов и франчайзи;
• лиц, заказывающих обратный звонок или направляющих иные обращения;
• лиц, отдельно согласившихся получать новости и специальные предложения.

Раздел 06 Цели, состав и сроки обработки

6.1 · Бронирование столика

Цель обработки: приём и обработка заявки на бронирование, связь с гостем, подтверждение, изменение или отмена бронирования.

Могут обрабатываться: имя и фамилия; номер телефона; адрес электронной почты; выбранный ресторан; дата и время посещения; количество гостей; содержание сообщения или комментария; сведения о факте и времени предоставления согласия.

Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения или исполнения договора либо осуществления действий по запросу субъекта до заключения договора.

Срок хранения: до завершения бронирования и разрешения связанных с ним вопросов, но не более 90 календарных дней после даты предполагаемого посещения, если более длительное хранение не требуется законодательством или для рассмотрения предъявленной претензии.

6.2 · Отзывы, обращения и жалобы

Цель обработки: рассмотрение обращения, подготовка ответа, проведение внутренней проверки и улучшение качества обслуживания.

Могут обрабатываться: имя и фамилия; номер телефона; адрес электронной почты; дата посещения; выбранный ресторан; имя сотрудника; содержание обращения; сведения, содержащиеся в прикреплённом файле; сведения о факте и времени предоставления согласия.

Правовые основания: согласие субъекта персональных данных; исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Срок хранения: до завершения рассмотрения обращения и связанных с ним проверок, но не более одного года после предоставления окончательного ответа, если иной срок не установлен законодательством.

6.3 · Обратный звонок и иные обращения

Цель обработки: связь с пользователем и предоставление ответа на его запрос.

Могут обрабатываться: имя; номер телефона; адрес электронной почты, если он предоставлен; содержание обращения; сведения о факте и времени предоставления согласия.

Правовое основание: согласие субъекта персональных данных.

Срок хранения: до завершения обработки обращения, но не более 90 календарных дней после последнего взаимодействия с пользователем.

6.4 · Рассмотрение кандидатов на вакансии

Цель обработки: рассмотрение кандидатуры, связь с соискателем, проведение собеседования и принятие решения о возможном трудоустройстве.

Могут обрабатываться: имя, фамилия и отчество; номер телефона; адрес электронной почты; город; выбранная вакансия; сведения об образовании и опыте работы; содержание резюме, сопроводительного письма и комментария; сведения, содержащиеся в прикреплённых документах; иные сведения, добровольно предоставленные соискателем; сведения о факте и времени предоставления согласия.

Правовое основание: согласие субъекта персональных данных.

Срок хранения: до закрытия соответствующей вакансии и в течение 30 календарных дней после принятия решения по кандидатуре. При наличии отдельного согласия на включение в кадровый резерв данные могут храниться не более одного года.

6.5 · Сотрудничество и партнёрские обращения

Цель обработки: рассмотрение предложения о сотрудничестве, связь с заявителем, проведение переговоров и подготовка возможного договора.

Могут обрабатываться: имя, фамилия и отчество; номер телефона; адрес электронной почты; должность и наименование представляемой организации; содержание предложения; сведения, содержащиеся в приложенных документах; сведения о факте и времени предоставления согласия.

Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора или осуществления действий по запросу субъекта до заключения договора.

Срок хранения: в течение срока рассмотрения предложения и переговоров, но не более трёх лет после последнего взаимодействия, если отношения не были оформлены договором.

6.6 · Анкета потенциального партнёра или франчайзи

Цель обработки: рассмотрение возможности сотрудничества, оценка деловой и финансовой возможности реализации проекта, проведение переговоров и принятие решения о заключении договора.

Могут обрабатываться: фамилия, имя и отчество; дата рождения; город проживания; номер телефона; адрес электронной почты; сведения о трудовой, предпринимательской и управленческой деятельности; сведения о представляемой организации; сведения об опыте работы в ресторанной сфере и системе франчайзинга; сведения о предполагаемом регионе и месте открытия ресторана; сведения о помещениях, сотрудниках и подрядчиках; сведения об источниках финансирования, капитале, активах и предполагаемых инвестициях; сведения о деловых партнёрах и инвесторах; иные сведения, добровольно внесённые в анкету; сведения о факте и времени предоставления согласия.

Правовые основания: отдельное согласие субъекта персональных данных; необходимость обработки для проведения переговоров и заключения договора по инициативе субъекта.

Срок хранения: до окончания рассмотрения анкеты и переговоров, но не более одного года после последнего взаимодействия, если сотрудничество не было оформлено договором. При заключении договора данные хранятся в сроки, установленные законодательством и внутренними документами Оператора.

6.7 · Новостные и рекламные сообщения

Цель обработки: направление новостей, специальных предложений и рекламных сообщений по электронной почте, телефону или через сервисы обмена сообщениями.

Могут обрабатываться: имя; номер телефона; адрес электронной почты; выбранный канал связи; сведения о предоставлении, изменении или отзыве согласия.

Правовое основание: отдельное предварительное согласие пользователя на получение рекламы.

Срок обработки: до отзыва согласия или отказа пользователя от рассылки. Согласие на рассылку является добровольным и не является условием бронирования, направления отзыва, резюме или другого обращения.

6.8 · Обеспечение работы и безопасности сайта

Цель обработки: обеспечение работоспособности и безопасности сайта, диагностика технических ошибок, предотвращение злоупотреблений и сохранение пользовательских настроек.

Могут обрабатываться: IP-адрес; дата и время обращения к сайту; адрес запрашиваемой страницы; сведения о браузере, операционной системе и типе устройства; источник перехода; технические журналы сервера; необходимые файлы cookie.

Правовые основания: законный интерес Оператора в обеспечении устойчивой и безопасной работы сайта; необходимость предоставления пользователю запрошенной функциональности сайта.

Срок хранения технических журналов: не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения требований законодательства.

Соискателю и другим пользователям не следует указывать в формах сведения, не требующиеся для достижения соответствующей цели, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и частной жизни.

Оператор не запрашивает через формы сайта пароли, платёжные реквизиты банковских карт и сведения о банковских счетах физического лица.

Раздел 07 Cookie и внешние сервисы

1. 7.1Сайт использует только файлы cookie, необходимые для корректной работы сайта, обеспечения безопасности и сохранения пользовательских настроек.
2. 7.2Необходимые файлы cookie не используются для формирования рекламного профиля пользователя.
3. 7.3На сайте не используются внешние аналитические и рекламные системы.
4. 7.4На сайте может использоваться сервис «Яндекс.Карты», предоставляемый ООО «ЯНДЕКС», для отображения адресов и местоположения ресторанов.
5. 7.5При загрузке интерактивной карты сервис «Яндекс.Карты» может получать IP-адрес, сведения о браузере, устройстве и другие технические данные, а также использовать собственные файлы cookie в соответствии с документами ООО «ЯНДЕКС».
6. 7.6Пользователь может ограничить или удалить файлы cookie в настройках браузера. Ограничение необходимых файлов cookie может привести к некорректной работе отдельных функций сайта.
7. 7.7Информация об использовании необходимых cookie доводится до пользователя посредством информационного уведомления. Закрытие такого уведомления не является согласием на рекламную рассылку или обработку данных для аналитических целей.

Раздел 08 Порядок и способы обработки

1. 8.1Оператор может совершать с персональными данными следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение и обновление; извлечение; использование; предоставление лицам, участвующим в обработке обращения; блокирование; удаление; уничтожение.
2. 8.2Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
3. 8.3Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
4. 8.4Оператор не осуществляет продажу персональных данных и не предоставляет их неограниченному кругу лиц.
5. 8.5Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, если такая обработка прямо не предусмотрена законодательством и отдельным основанием.
6. 8.6Пользователь не должен указывать в свободных полях форм и прикрепляемых документах сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и иные специальные категории персональных данных, если их предоставление прямо не запрошено Оператором на законном основании.

Раздел 09 Передача персональных данных

1. 9.1Оператор может предоставлять персональные данные только в объёме, необходимом для достижения заявленной цели: уполномоченным работникам Оператора; организации или индивидуальному предпринимателю, управляющим выбранным пользователем рестораном; поставщикам хостинга, информационных систем, электронной почты и технической поддержки; лицам, обрабатывающим данные по поручению Оператора; государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
2. 9.2Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для предусмотренных целей.
3. 9.3Передача данных организации или индивидуальному предпринимателю, управляющим выбранным рестораном, осуществляется только в объёме, необходимом для бронирования, рассмотрения обращения или предоставления ответа.
4. 9.4Оператор заключает с лицами, обрабатывающими персональные данные по его поручению, договоры, содержащие требования к конфиденциальности и безопасности персональных данных.
5. 9.5Распространение персональных данных неограниченному кругу лиц допускается только при наличии отдельного согласия субъекта, если оно требуется законодательством.

Раздел 10 Локализация и трансграничная передача

1. 10.1При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
2. 10.2Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы сайта, если иное предварительно не оформлено в порядке, установленном законодательством Российской Федерации.
3. 10.3До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая оценку иностранного получателя и направление необходимых уведомлений.

Раздел 11 Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

11.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает внутренние документы по вопросам обработки и защиты данных;
• ограничивает доступ работников к персональным данным;
• ведёт учёт лиц, получивших доступ;
• применяет средства разграничения доступа и идентификации пользователей;
• обеспечивает резервное копирование и восстановление информации;
• ведёт учёт событий безопасности;
• контролирует защищённость информационных систем;
• проводит оценку вреда, который может быть причинён субъектам;
• проводит инструктаж работников;
• устанавливает требования к организациям, обрабатывающим данные по поручению Оператора;
• принимает меры по выявлению и устранению нарушений.

Раздел 12 Права субъекта персональных данных

1. 12.1Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или удаления данных; отозвать ранее предоставленное согласие; потребовать прекращения обработки персональных данных; отказаться от получения новостей и рекламы; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
2. 12.2Для реализации своих прав субъект может направить обращение по электронной почте info@torrogrill.ru или по адресу: 115114, г. Москва, ул. Летниковская, д. 4, стр. 5, помещение VIII, комната 2.
3. 12.3В обращении рекомендуется указать фамилию, имя и отчество; контактные данные; сведения, позволяющие определить факт взаимодействия с Оператором; содержание требования и дату обращения.
4. 12.4Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
5. 12.5Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

Раздел 13 Прекращение обработки и уничтожение данных

1. 13.1Обработка прекращается при: достижении цели обработки; истечении установленного срока хранения; отзыве согласия, если отсутствуют иные законные основания для продолжения обработки; выявлении неправомерной обработки; прекращении деятельности Оператора; наступлении иных предусмотренных законом обстоятельств.
2. 13.2При получении отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней, если их дальнейшее хранение не требуется законодательством, договором либо для защиты прав и законных интересов Оператора или третьих лиц.
3. 13.3Уничтожение персональных данных оформляется в соответствии с требованиями законодательства и внутренними документами Оператора.
4. 13.4Сведения, подтверждающие факт предоставления согласия, могут храниться после прекращения основной обработки в течение срока, необходимого для подтверждения соблюдения Оператором требований законодательства, но не более трёх лет, если иной срок не установлен законом.

Раздел 14 Заключительные положения

1. 14.1Политика является общедоступным документом и размещается на сайте по адресу: https://www.torrogrill.ru/agreement/.
2. 14.2Оператор вправе изменять Политику при изменении законодательства, состава используемых информационных систем, способов обработки или функциональности сайта.
3. 14.3Новая редакция Политики вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.
4. 14.4Оператор обеспечивает постоянный доступ к действующей редакции Политики.
5. 14.5Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.