Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Расуловым Джамилем Расуловичем (далее — Оператор).
Оператор персональных данных
Индивидуальный предприниматель Расулов Джамиль Расулович
ОГРНИП 319583500006074 · ИНН 500717091485
Адрес: 119117, г. Москва, Электролитный пр-д, д. 7А/1, кв. 208
Электронная почта для обращений по вопросам персональных данных: info@barvikhagroup.ru
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайтов сети Barvikha Lounge: barvikhagroup.ru (включая раздел barvikhagroup.ru/mendeleevskaya и поддомены), barvikhafranchise.ru (далее совместно — Сайты), а также о лицах, обратившихся к Оператору иными способами, указанными на Сайтах.
1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Использование Сайтов и отправка форм означают ознакомление с настоящей Политикой. Согласие на обработку персональных данных выражается отдельно — отметкой в соответствующем поле формы (тексты согласий опубликованы на странице /consents).
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Иные термины используются в значениях, установленных 152-ФЗ.
3. Категории субъектов и состав обрабатываемых персональных данных
| Категория субъектов / форма | Состав данных | Цель обработки | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Соискатели (форма «Вакансии») | Фамилия, имя, отчество; дата рождения; телефон; e-mail; гражданство; желаемая должность и город; ответы на вопросы анкеты; резюме (файл). Фотография — только при её добровольном прикреплении и по отдельному согласию. | Рассмотрение кандидатуры, связь с соискателем, принятие решения о приглашении на собеседование | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); для фотографии — отдельное согласие | 1 год с даты отклика либо до отзыва согласия — в зависимости от того, что наступит раньше |
| Гости заведений (форма «Отзыв») | Имя; телефон; заведение; текст отзыва | Обратная связь, рассмотрение отзыва, повышение качества обслуживания | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | 1 год с даты обращения |
| Потенциальные партнёры (форма «Заявка на франшизу») | Имя; телефон; город | Консультация по условиям франшизы, переговоры о заключении договора | Согласие субъекта (п. 1 ч. 1 ст. 6); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) | 3 года с даты обращения |
| Гости заведений (бронирование через виджет Restoplace) | Имя; телефон; дата, время и параметры бронирования | Бронирование стола и подтверждение брони | Действия по исполнению договора (оказание услуг) по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) | 1 год с даты визита |
| Субъекты, направившие запрос о своих правах (страница «Права субъекта ПД») | Имя; контакт для ответа; содержание запроса | Исполнение обязанностей Оператора по ст. 14, 20, 21 152-ФЗ | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) | 3 года с даты ответа |
| Посетители Сайтов (cookie и метрические программы) | Технические cookie: идентификатор сессии, защитный токен формы, выбор в cookie-баннере, отметка о подтверждении возраста. Аналитические cookie и данные Яндекс.Метрики (обезличенный идентификатор, IP-адрес, сведения о браузере и устройстве, страницы, действия на странице) — только при согласии | Обеспечение работы Сайтов; при согласии — статистика посещаемости и улучшение Сайтов | Технические — законный интерес и необходимость для работы Сайтов; аналитические — согласие через cookie-баннер | Согласно Политике cookie |
3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни). Фотография соискателя не используется для установления личности и обрабатывается исключительно как часть анкеты по отдельному согласию.
3.2. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, и не размещает персональные данные субъектов в открытом доступе.
3.3. Сайты не предназначены для лиц младше 18 лет: на них размещена информация о кальянах и табачной продукции. Оператор не собирает намеренно данные несовершеннолетних.
4. Порядок и условия обработки
4.1. Обработка ведётся смешанным способом: с использованием средств автоматизации (Сайты, база данных, электронная почта, средства оповещения ответственных сотрудников) и без них (рассмотрение анкет и обращений сотрудниками Оператора).
4.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Базы данных, содержащие персональные данные граждан РФ, находятся в Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4.3. Доступ к персональным данным имеют только сотрудники Оператора, которым эти данные необходимы для выполнения трудовых обязанностей (HR, администраторы заведений, ответственный за организацию обработки персональных данных), и которые ознакомлены с положениями законодательства о персональных данных и настоящей Политикой.
4.4. Оператор может поручать обработку персональных данных третьим лицам на основании договора (поручения) и при условии соблюдения ими конфиденциальности и безопасности данных (ч. 3 ст. 6 152-ФЗ):
- ООО «Яндекс» — сервисы Яндекс.Метрика (веб-аналитика, только при согласии) и Яндекс.Карты (отображение карты заведений, только при согласии);
- сервис онлайн-бронирования Restoplace — приём и подтверждение бронирований;
- хостинг-провайдер, обеспечивающий размещение Сайтов и баз данных на территории РФ.
4.5. Оператор не передаёт персональные данные третьим лицам в иных целях, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).
4.6. Трансграничная передача персональных данных Оператором не осуществляется. Сторонние шрифты, библиотеки и иные ресурсы, требующие обращения к иностранным серверам, на Сайтах не используются.
4.7. Условием прекращения обработки является достижение целей обработки, истечение срока хранения, отзыв согласия субъектом либо выявление неправомерной обработки. По наступлении любого из условий данные уничтожаются в срок не более 30 дней (для отзыва согласия — с даты получения отзыва), если иной срок не установлен законом.
5. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: назначен ответственный за организацию обработки персональных данных; изданы локальные акты по вопросам обработки; сотрудники ознакомлены с требованиями законодательства; передача данных на Сайтах ведётся по защищённому протоколу HTTPS; файлы соискателей хранятся в закрытой области сервера и выдаются только по защищённым ссылкам ограниченного срока действия либо авторизованным сотрудникам; загружаемые файлы проверяются по типу и размеру; ведётся журнал согласий; применяются ограничения доступа к серверу и резервное копирование; проводится внутренний контроль соответствия обработки требованиям 152-ФЗ.
6. Права субъекта персональных данных
6.1. Субъект имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку в любой момент; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
6.2. Для реализации прав субъект направляет запрос одним из способов: через форму на странице «Права субъекта ПД»; письмом на info@barvikhagroup.ru; почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и его данные у Оператора (например, телефон или e-mail, указанные в форме), и подпись субъекта (для электронного запроса — направление с адреса или номера, указанного при подаче формы).
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (ч. 1 ст. 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах. Отзыв согласия исполняется в срок не более 30 дней.
7. Cookie и метрические программы
Порядок использования cookie, категории и способы управления описаны в отдельной Политике использования cookie. Яндекс.Метрика и Яндекс.Карты не загружаются до тех пор, пока посетитель не даст согласие в cookie-баннере; отказ от аналитики не ограничивает доступ к Сайтам.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайтах, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу /privacy.
8.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору: info@barvikhagroup.ru.