1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает:
Общество с ограниченной ответственностью «Альянс-икс» (далее — Оператор)
ИНН: 6163143126
КПП: 616301001
ОГРН: 1156196063539
Юридический адрес: 344006, г. Ростов-на-Дону, ул. Нижнебульварная, д. 6
Адрес электронной почты: ertirestaurant@yandex.ru
Телефон: +7 (938) 158-58-58, +7(928) 122-10-86 (ресторан), +7 (991) 084-57-38 (доставка)
1.3. Настоящая Политика применяется ко всем сервисам Оператора, включая:
• сайт https://ertirestaurant.ru/ (ресторан, бронирование столов);
• сайт https://ertidostavka.ru/ (доставка);
• мобильные приложения;
• иные способы взаимодействия с Оператором (телефон, мессенджеры, социальные сети).
1.4. Основные понятия, используемые в Политике, соответствуют определениям ст. 3 Закона о персональных данных.
1.5. Настоящая Политика публикуется в свободном доступе на сайтах Оператора по адресам:
• https://ertirestaurant.ru/privacy-policy/
• https://ertidostavka.ru/privacy-policy
2. Перечень обрабатываемых персональных данных, цели, сроки, правовые основания
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных Законом о персональных данных.
3.2. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования).
3.3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам на основании договора поручения, обезличивание, блокирование, удаление, уничтожение.
3.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора поручения. К таким лицам относятся:
• курьерские службы (для доставки заказов);
• IT-компании (для технической поддержки сайтов и мобильных приложений, включая Яндекс.Метрику);
• колл-центр (для обработки заказов по телефону и информирования);
• разработчик платформы доставки (ООО «Назад в будущее») — в части, необходимой для функционирования сервиса;
• банки и платежные системы (для проведения платежей).
Указанные лица обязуются соблюдать конфиденциальность персональных данных и принимать необходимые меры безопасности. Оператор несёт ответственность за действия привлекаемых лиц.
3.5. Локализация баз данных: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
3.6. Аудиозапись телефонных разговоров: Оператор может осуществлять аудиозапись телефонных разговоров с субъектами персональных данных. В начале разговора Оператор уведомляет субъекта о записи. Правовым основанием для записи является исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и законный интерес Оператора в контроле качества обслуживания.
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, неточности;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.
4.2. Для реализации своих прав субъект направляет запрос в письменной форме или в форме электронного документа по адресу:
• Электронная почта: ertirestaurant@yandex.ru
• Почтовый адрес: 344006, г. Ростов-на-Дону, ул. Нижнебульварная, д. 6
Запрос должен содержать: фамилию, имя, отчество субъекта, номер телефона, адрес электронной почты, а также перечень запрашиваемой информации. Оператор вправе запросить дополнительную информацию для идентификации субъекта.
4.3. Оператор обязан ответить на запрос в течение 10 рабочих дней с возможностью продления этого срока не более чем на 5 рабочих дней (с уведомлением субъекта).
5. Заключительные положения
5.1. Настоящая Политика является общедоступной. Актуальная версия всегда доступна на сайтах Оператора.
5.2. Изменения в Политику вносятся при изменении законодательства или по решению Оператора. Новая редакция вступает в силу с момента её размещения.
5.3. Контроль за исполнением Политики осуществляет Оператор.