1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемых:
Общество с ограниченной ответственностью «ПЕЗЗО»
ОГРН: 1227800111791
ИНН: 7811779077
КПП: 781101001
Адрес: 193230, г. Санкт-Петербург, ул. Дыбенко, д. 8, к. 3, стр. 1, помещ. 44-Н
Телефон: +7 (812) 200-90-00
Электронная почта для обращений по вопросам персональных данных: abuse@pezzo.pizza
далее — «Оператор».
1.3. Настоящая Политика распространяется на персональные данные посетителей сайта Оператора, гостей ресторана и иных физических лиц, взаимодействующих с Оператором посредством сайта, телефона, электронной почты и иных средств связи.
1.4. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, минимизации объёма обрабатываемых данных и недопустимости хранения персональных данных дольше, чем этого требуют цели их обработки.
1.5. Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда в соответствии с законодательством Российской Федерации для обработки персональных данных требуется согласие Пользователя, такое согласие предоставляется отдельно в соответствующей форме на Сайте. В случае несогласия с положениями настоящей Политики Пользователь вправе прекратить использование Сайта.
1.6. Оператор не осуществляет посредством Сайта целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, паспортных данных и иных сведений, не необходимых для работы Сайта и оказания услуг.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.4. Сайт — интернет-сайт ресторана Pezzo Pizza, принадлежащий или используемый Оператором.
3. Перечень обрабатываемых персональных данных
3.1. При бронировании столов
Оператор может обрабатывать:
- имя;
- номер телефона;
- адрес электронной почты, если он предоставляется Пользователем;
- дату и время бронирования;
- количество гостей;
- комментарий к бронированию;
- иные сведения, добровольно сообщённые Пользователем и непосредственно связанные с бронированием.
3.2. При обращении по вопросам мероприятий, мастер-классов, банкетов и иных услуг
Могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- дата предполагаемого мероприятия;
- количество участников;
- содержание обращения;
- иные сведения, предоставленные Пользователем для обработки его запроса.
3.3. При использовании Сайта
В зависимости от используемого программного обеспечения могут автоматически передаваться и обрабатываться технические сведения:
- IP-адрес;
- дата и время посещения;
- адрес запрошенной страницы;
- источник перехода;
- сведения о браузере;
- сведения об операционной системе;
- тип устройства;
- файлы cookie;
- иные технические сведения, передаваемые браузером Пользователя.
Такая информация может относиться к персональным данным, если позволяет прямо или косвенно определить конкретное физическое лицо.
3.4. Оператор не запрашивает посредством Сайта паспортные данные, сведения о здоровье, политических или религиозных убеждениях, частной жизни и иные сведения, не необходимые для оказания соответствующей услуги.
4. Цели обработки персональных данных
4.1. Бронирование столов
Целями обработки являются:
- приём и обработка заявки;
- подтверждение бронирования;
- связь с гостем;
- изменение или отмена бронирования;
- оказание услуг ресторана.
4.2. Обработка обращений Пользователей
Целями обработки являются:
- ответы на обращения;
- предоставление информации;
- организация мероприятий;
- организация мастер-классов;
- организация банкетов;
- подготовка предложений по запросам Пользователей;
- обратная связь с Пользователем.
4.3. Исполнение договорных обязательств
Персональные данные могут обрабатываться в объёме, необходимом для заключения и исполнения договоров, совершения действий по инициативе Пользователя и исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
4.4. Обеспечение работы и безопасности Сайта
Технические данные могут обрабатываться для:
- обеспечения корректной работы Сайта;
- обеспечения информационной безопасности;
- предотвращения злоупотреблений;
- выявления технических ошибок;
- защиты Сайта от неправомерных действий.
4.5. Аналитика
При использовании Оператором средств веб-аналитики техническая информация может использоваться для:
- анализа посещаемости;
- оценки эффективности Сайта;
- улучшения структуры и содержания Сайта;
- анализа удобства использования Сайта.
Конкретные сервисы аналитики используются и указываются Оператором в соответствии с фактической конфигурацией Сайта.
4.6. Рекламные и информационные сообщения
Оператор может направлять Пользователю сведения об акциях, специальных предложениях, мероприятиях, новых услугах и иные рекламные сообщения только при наличии необходимого предварительного согласия Пользователя.
Согласие на получение рекламных сообщений, когда оно требуется законодательством, предоставляется отдельно.
Пользователь вправе в любое время отказаться от получения таких сообщений.
5. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе:
- согласия субъекта персональных данных;
- необходимости обработки для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
- необходимости совершения по инициативе субъекта действий, направленных на заключение договора;
- необходимости исполнения возложенных на Оператора законодательством обязанностей;
- осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иных оснований, предусмотренных законодательством Российской Федерации.
5.1. Сам по себе факт посещения или использования Сайта означает ознакомление Пользователя с настоящей Политикой, но не заменяет отдельного согласия на обработку персональных данных в случаях, когда получение такого согласия обязательно.
5.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. В предусмотренных законом случаях оно предоставляется отдельно от иных документов и информации, подтверждаемых Пользователем.
6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.2. В отношении персональных данных Оператор может осуществлять следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передачу в случаях, предусмотренных настоящей Политикой и законодательством;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6.3. Обрабатываются только те персональные данные, которые необходимы для достижения конкретной цели обработки.
6.4. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
7. Файлы cookie
7.1. Сайт может использовать файлы cookie и аналогичные технологии.
7.2. Cookie могут использоваться для:
- корректной работы Сайта;
- сохранения пользовательских настроек;
- обеспечения безопасности;
- анализа посещаемости;
- улучшения Сайта.
7.3. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера.
7.4. Отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.
7.5. Если на Сайте используются необязательные аналитические, рекламные или иные технологии, для которых законодательством требуется согласие Пользователя, их применение осуществляется после получения соответствующего согласия.
8. Передача персональных данных третьим лицам
8.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- Пользователь дал согласие на передачу;
- передача необходима для исполнения договора или заявки Пользователя;
- передача необходима для оказания заказанной Пользователем услуги;
- передача предусмотрена законодательством Российской Федерации;
- обработка поручена лицу, оказывающему Оператору технические, организационные или иные услуги.
8.2. К таким лицам в зависимости от фактически используемых Оператором сервисов могут относиться:
- поставщики услуг хостинга;
- сервисы бронирования;
- операторы связи;
- поставщики программного обеспечения;
- сервисы уведомлений;
- сервисы электронной почты;
- сервисы веб-аналитики;
- иные подрядчики, необходимые для оказания услуг Пользователю.
8.3. Третьим лицам передаётся только тот объём персональных данных, который необходим для выполнения соответствующей задачи.
8.4. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать их конфиденциальность и безопасность.
9. Сторонние интернет-ресурсы
9.1. Сайт может содержать ссылки на ресурсы третьих лиц, в том числе:
- сайт доставки;
- сервисы бронирования;
- карты;
- социальные сети;
- мессенджеры;
- иные внешние интернет-ресурсы.
9.2. В частности, Сайт может содержать ссылки на VK, Telegram, картографические сервисы и отдельный сайт доставки.
9.3. После перехода Пользователя на внешний интернет-ресурс обработка персональных данных осуществляется владельцем соответствующего ресурса согласно установленным им правилам и политике конфиденциальности.
9.4. Оператор не несёт ответственности за порядок обработки персональных данных владельцами сторонних сайтов, если Оператор самостоятельно не определяет цели и средства такой обработки.
10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных.
10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
По общему правилу использование для таких операций баз данных, находящихся за пределами Российской Федерации, не допускается, кроме прямо предусмотренных законом случаев.
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и после выполнения предусмотренных законодательством Российской Федерации требований.
11.2. Если Оператор фактически не осуществляет трансграничную передачу персональных данных, персональные данные Пользователей не передаются иностранным государственным органам, иностранным физическим и юридическим лицам.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством или договором.
12.2. Данные, предоставленные для обработки обращения или бронирования, могут храниться:
- до завершения соответствующего обращения или оказания услуги;
- в течение срока, необходимого для исполнения обязательств Оператора;
- в течение срока, необходимого для защиты законных интересов Оператора;
- в течение сроков, установленных законодательством Российской Федерации.
12.3. Если обработка осуществляется исключительно на основании согласия, персональные данные обрабатываются до:
- достижения цели обработки;
- истечения срока согласия;
- отзыва согласия субъектом,
если отсутствует иное предусмотренное законом основание для продолжения обработки.
12.4. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
13. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования персональных данных при наличии законных оснований;
- требовать уничтожения персональных данных при наличии законных оснований;
- отозвать ранее предоставленное согласие;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
- реализовывать иные права, предоставленные законодательством Российской Федерации.
14. Отзыв согласия
14.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных.
14.2. Для отзыва согласия Пользователь может направить обращение Оператору:
по электронной почте:
abuse@pezzo.pizza
по адресу:
193230, г. Санкт-Петербург, ул. Дыбенко, д. 8, к. 3, стр. 1, помещ. 44-Н.
14.3. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.
15. Обращения по вопросам персональных данных
По вопросам обработки персональных данных субъект вправе обратиться к Оператору:
ООО «ПЕЗЗО»
ОГРН: 1227800111791
ИНН: 7811779077
КПП: 781101001
Адрес:
193230, г. Санкт-Петербург, ул. Дыбенко, д. 8, к. 3, стр. 1, помещ. 44-Н
Электронная почта:
abuse@pezzo.pizza
Обращение должно содержать достаточные сведения, позволяющие идентифицировать заявителя и определить, к каким персональным данным относится его запрос.
Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
16. Защита персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного доступа;
- случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
16.2. В частности, Оператор в необходимом объёме:
- назначает ответственное за организацию обработки персональных данных лицо;
- ограничивает круг лиц, имеющих доступ к персональным данным;
- устанавливает правила разграничения доступа;
- обеспечивает защиту информационных систем;
- применяет необходимые средства защиты информации;
- осуществляет резервное копирование в случаях, когда оно необходимо;
- контролирует доступ к персональным данным;
- принимает меры для выявления и предотвращения неправомерного доступа;
- знакомит работников, непосредственно обрабатывающих персональные данные, с установленными требованиями;
- осуществляет внутренний контроль за соблюдением законодательства и локальных актов.
Закон прямо требует от оператора опубликования политики и принятия необходимых организационных и технических мер по обеспечению безопасности персональных данных.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику при изменении:
- законодательства Российской Федерации;
- порядка обработки персональных данных;
- функциональных возможностей Сайта;
- состава используемых сервисов.
17.2. Актуальная редакция Политики находится в свободном доступе на Сайте.
17.3. В начале Политики указывается дата последнего обновления.
17.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.
18. Заключительные положения
18.1. К отношениям между Оператором и Пользователем в части обработки персональных данных применяется законодательство Российской Федерации.
18.2. Вопросы, не урегулированные настоящей Политикой, регулируются Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.


