Политика обработки персональных данных

Сервис «Столики» · ООО «Бета Роботикс» (BetaRobotics)

Редакция от [дата вступления в силу]

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Бета Роботикс» (товарный знак «Столики» / BetaRobotics), реквизиты которого приведены в конце настоящей Политики.

1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в основу своей деятельности.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта [сайт/домен], пользователях программного обеспечения (далее — «Сервис») и субъектах персональных данных.

1.4. Используя Сервис, субъект персональных данных выражает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных Политикой.

2.Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — ООО «Бета Роботикс», самостоятельно или совместно организующее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект персональных данных — представитель ресторана-клиента, сотрудник заведения, а также гость, оставляющий бронь через Сервис.
• Сервис («Столики») — облачная система бронирования столов для ресторанов, предоставляемая Оператором по модели SaaS.

3.Категории субъектов и состав персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Рестораторы и сотрудники ресторанов-клиентов

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• должность и наименование заведения;
• учётные данные (логин, хеш пароля, роль);
• платёжные и расчётные реквизиты в объёме, необходимом для биллинга.

Гости заведений (посетители, оформляющие бронь)

• имя;
• номер контактного телефона;
• адрес электронной почты (при наличии);
• сведения о бронировании (дата, время, число гостей, комментарии).

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т.п.) и биометрические персональные данные.

4.Цели обработки персональных данных

• предоставление доступа к Сервису и его функциональности (бронирование столов, карта зала);
• идентификация и аутентификация пользователей, разграничение прав доступа;
• обработка и подтверждение бронирований, информирование гостей о статусе брони;
• биллинг, выставление счетов и приём оплаты по подписке;
• предоставление технической поддержки и обратная связь;
• направление сервисных и информационных уведомлений;
• исполнение требований законодательства Российской Федерации.

5.Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• договор (в том числе публичная оферта), стороной которого является субъект персональных данных;
• законные интересы Оператора, не нарушающие права и свободы субъекта (обеспечение работоспособности и безопасности Сервиса);
• федеральные законы и иные нормативные правовые акты в области обработки персональных данных.

6.Порядок и сроки обработки. Хранение на территории РФ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

6.2. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия субъектом, либо в течение срока, установленного законодательством. По достижении целей обработки или при отзыве согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

7.Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях: с согласия субъекта; для исполнения договора, стороной которого является субъект; по требованию уполномоченных государственных органов в порядке, установленном законом.

7.2. Оператор вправе привлекать к обработке персональных данных подрядчиков (например, провайдеров хостинга и платёжных сервисов) на условиях соблюдения конфиденциальности и требований Закона № 152-ФЗ.

7.3. Трансграничная передача персональных данных Оператором не осуществляется; инфраструктура и хранилища данных размещены на территории Российской Федерации.

8.Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• логическая изоляция данных каждого ресторана-клиента друг от друга;
• шифрование чувствительных данных и защищённые каналы передачи (TLS/HTTPS);
• разграничение прав доступа и обязательная двухфакторная аутентификация для административных ролей;
• регулярное резервное копирование и контроль целостности данных;
• мониторинг и журналирование действий в Сервисе.

9.Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных или неправомерно полученных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект может направить обращение на адрес электронной почты [email для обращений] или по почтовому адресу Оператора. Оператор рассматривает обращение в срок, установленный законодательством.

10.Использование файлов cookie

Сайт и Сервис могут использовать файлы cookie и аналогичные технологии для обеспечения работоспособности, авторизации и анализа использования. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступными.

11.Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора. Изменения вступают в силу с момента их публикации, если иное не предусмотрено новой редакцией. Дата актуальной редакции — [дата вступления в силу].