1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) применяется Обществом с ограниченной ответственностью «Торговые Ряды», ИНН/КПП 7713691804 / 771301001, адрес места нахождения: 127474, г. Москва, ул. Дубнинская, д. 19, генеральный директор: Бабаев Асиф Садай оглы (далее — Оператор), к сайтам ресторана «Барашек»:

https://barashek.rest/;

https://delivery.barashek.rest/.

Указанные сайты далее совместно именуются — Сайты, а каждый по отдельности — Сайт.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сайтов, посетителей ресторана, лиц, направляющих заявки, бронирования, обращения, заказы на доставку, запросы по банкетам, мероприятиям и иным услугам ресторана «Барашек» (далее — Пользователь).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Использование Сайтов, заполнение форм на Сайтах, направление заявки, бронирования, заказа или обращения означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. При несогласии с условиями Политики Пользователь должен прекратить использование Сайтов и не направлять персональные данные через формы Сайтов.

1.5. Оператором персональных данных по настоящей Политике является ООО «Торговые Ряды». Адрес для направления почтовой корреспонденции: 127474, г. Москва, ул. Дубнинская, д. 19. Электронная почта для обращений по вопросам обработки персональных данных: barashekrestoran@yandex.ru.

1.6. Настоящая Политика применяется только к Сайтам Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайтах.

2. Персональные данные, цели, способы и сроки обработки

2.1. Перечень персональных данных, обрабатываемых Оператором, определяется целями обработки и сведениями, которые Пользователь предоставляет самостоятельно либо которые автоматически передаются при использовании Сайтов.

2.2. Оператор не осуществляет обработку биометрических персональных данных Пользователей и не обрабатывает специальные категории персональных данных, если такие данные не были предоставлены Пользователем по собственной инициативе и не требуются для достижения заявленной цели обработки.

2.3. Оператор не принимает решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Цели обработки, состав данных и сроки хранения

Цель обработки	Перечень персональных данных	Категории субъектов	Способы обработки	Срок обработки / хранения
Предоставление доступа к Сайтам, обеспечение корректной работы Сайтов и их безопасности	Данные, автоматически получаемые с использованием cookie и иных технических средств: IP-адрес, тип устройства, тип и версия браузера, операционная система, сведения о провайдере, технические идентификаторы, дата и время посещения, адрес посещенной страницы, реферер, сведения о действиях на Сайтах.	Пользователи Сайтов	Автоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, использование, обезличивание, удаление.	Обработка — в течение сессии и срока работы соответствующих cookie. Хранение cookie зависит от вида cookie и настроек браузера Пользователя.
Обработка заявок, бронирований, обратной связи, запросов по банкетам, мероприятиям, доставке и иным услугам ресторана	Фамилия, имя, отчество при указании; имя; номер телефона; адрес электронной почты; содержание обращения; сведения о выбранной услуге, дате и времени бронирования; комментарии Пользователя; при оформлении доставки — адрес доставки, состав заказа и иные данные, необходимые для исполнения заказа, если такие данные запрашиваются формой.	Пользователи Сайтов, клиенты и потенциальные клиенты ресторана	Смешанная обработка: автоматизированная и неавтоматизированная, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу/предоставление доступа в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление, уничтожение.	Обработка — до достижения цели обработки или до отзыва согласия, если нет иных законных оснований для продолжения обработки. Хранение — 5 лет, если иной срок не установлен законодательством РФ или договорными обязательствами.
Коммуникация с Пользователем по направленному обращению, подтверждение бронирования/заказа, информирование об условиях оказания услуг	Имя, номер телефона, адрес электронной почты, сведения из обращения, история коммуникации.	Пользователи Сайтов, клиенты и потенциальные клиенты ресторана	Смешанная обработка: сбор, запись, хранение, уточнение, использование, передача в пределах, необходимых для обработки обращения, удаление, уничтожение.	До завершения коммуникации и достижения цели обращения; далее — в пределах сроков хранения, необходимых для подтверждения факта обращения и исполнения обязательств.
Анализ работы Сайтов, улучшение качества Сайтов и услуг ресторана, оценка эффективности рекламы и пользовательского опыта	Технические данные, cookie, IP-адрес, данные о посещениях, действиях на страницах, источниках перехода, устройстве и браузере, обезличенные статистические данные.	Пользователи Сайтов	Автоматизированная обработка с использованием сервиса веб-аналитики «Яндекс.Метрика» и cookie.	В пределах сроков, установленных настройками cookie, условиями сервиса веб-аналитики и законодательством РФ.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

согласие Пользователя на обработку персональных данных, выраженное путем заполнения форм на Сайтах, направления обращения, заявки, бронирования или заказа;

необходимость обработки для исполнения договора, стороной которого является Пользователь, либо для принятия мер по запросу Пользователя до заключения договора;

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

законный интерес Оператора в обеспечении работоспособности и безопасности Сайтов, улучшении качества услуг и коммуникации с Пользователями при условии соблюдения прав и свобод Пользователей.

4. Порядок и способы сбора персональных данных

4.1. Сбор персональных данных может осуществляться Оператором следующими способами:

автоматический сбор технической информации с помощью веб-протоколов, файлов cookie, сервисов веб-аналитики и иных технических средств, реализованных на Сайтах;

предоставление Пользователем персональных данных при заполнении форм на Сайтах, включая формы бронирования, обратной связи, заявки на банкет/мероприятие, заказа доставки и иные формы;

предоставление Пользователем персональных данных по телефону, электронной почте, через мессенджеры, социальные сети либо иные каналы связи, используемые Оператором.

4.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение и уточнение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

4.3. Персональные данные, направленные Пользователем через формы Сайтов, поступают на электронную почту Оператора barashekrestoran@yandex.ru и обрабатываются уполномоченными лицами Оператора для обработки заявки, бронирования, заказа доставки, обращения или иной цели, указанной Пользователем при заполнении формы.

5. Использование cookie и сервиса «Яндекс.Метрика»

5.1. На Сайтах могут использоваться файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и помогают обеспечивать работу Сайтов, анализировать посещаемость, запоминать отдельные настройки и улучшать пользовательский опыт.

5.2. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Пользователю может быть показан баннер, предупреждающий об использовании cookie и запрашивающий согласие на их обработку. Нажимая кнопку согласия либо продолжая пользоваться Сайтом, Пользователь выражает согласие на использование cookie в соответствии с настоящей Политикой, если применимое законодательство не требует иного порядка получения согласия.

5.3. Пользователь может отказаться от использования cookie в настройках своего браузера. В таком случае Сайты будут использовать только cookie, необходимые для их функционирования, если это технически возможно. Отключение cookie может привести к некорректной работе отдельных функций Сайтов.

5.4. Виды cookie, которые могут использоваться на Сайтах:

обязательные cookie — необходимы для корректной работы Сайтов и их базовых функций;

сессионные cookie — существуют во временной памяти браузера во время посещения Сайта и обычно удаляются после закрытия браузера;

постоянные cookie — сохраняются на устройстве Пользователя в течение установленного срока и могут использоваться для запоминания настроек;

статистические cookie — помогают анализировать посещаемость и действия Пользователей на Сайтах;

аналитические cookie — используются для оценки эффективности страниц, рекламы и улучшения Сайтов.

5.5. На Сайтах используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). «Яндекс.Метрика» может использовать cookie и собирать обезличенную или техническую информацию о действиях Пользователя на Сайтах.

5.6. Информация об использовании Сайтов, собранная при помощи «Яндекс.Метрики», может передаваться ООО «ЯНДЕКС» и храниться на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации. ООО «ЯНДЕКС» обрабатывает такую информацию для оценки использования Сайтов, составления отчетов о деятельности Сайтов и предоставления Оператору иных услуг, связанных с использованием Сайтов.

5.7. ООО «ЯНДЕКС» обрабатывает полученную информацию в порядке, установленном документами ООО «ЯНДЕКС», включая:

Политику использования файлов cookie: https://yandex.ru/legal/cookies_policy;

Условия использования сервиса «Яндекс.Метрика»: https://yandex.ru/legal/metrica_termsofuse;

Политику конфиденциальности: https://yandex.ru/legal/confidential.

5.8. Непосредственно Оператор использует cookie и данные веб-аналитики для обеспечения работы Сайтов, анализа посещаемости, улучшения структуры и содержания Сайтов, определения интереса к услугам ресторана, повышения качества сервиса и оценки эффективности рекламных материалов.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные Пользователя третьим лицам только в случаях, когда:

Пользователь выразил согласие на такую передачу;

передача необходима для обработки заявки, бронирования, заказа доставки, обращения или оказания услуги, запрошенной Пользователем;

передача необходима подрядчикам и сервисам, привлекаемым Оператором для обеспечения работы Сайтов, связи с Пользователями, доставки, обработки заявок, технической поддержки, аналитики и хранения данных, при условии соблюдения конфиденциальности и требований законодательства;

передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры.

6.2. Оператор не продает персональные данные Пользователей третьим лицам.

6.3. В случае привлечения третьих лиц к обработке персональных данных Оператор принимает необходимые меры для обеспечения соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

7. Конфиденциальность и защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. В отношении персональных данных Пользователей сохраняется конфиденциальность, за исключением случаев, когда Пользователь добровольно предоставляет информацию о себе для общего доступа неограниченному кругу лиц, например при публикации отзывов, комментариев или иных материалов.

7.3. На Сайтах Оператор может размещать для неограниченного круга лиц сведения о сотрудниках, представителях ресторана, фото- и видеоматериалы мероприятий, меню, интерьеры, отзывы и иные материалы. Размещение персональных данных работников, исполнителей, представителей, гостей или иных лиц осуществляется при наличии соответствующих правовых оснований и согласий, если такие согласия требуются законодательством.

8. Права Пользователя

8.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации прав Пользователь может направить Оператору запрос на адрес электронной почты: barashekrestoran@yandex.ru с пометкой «Персональные данные» или «Отзыв согласия на обработку персональных данных» в теме письма, либо направить письменный запрос по адресу: 127474, г. Москва, ул. Дубнинская, д. 19.

8.3. Срок ответа на запрос Пользователя составляет 10 (десять) рабочих дней с даты получения запроса, если иной срок не установлен законодательством Российской Федерации. При необходимости срок может быть продлен в случаях и порядке, предусмотренных законодательством.

9. Отзыв согласия, удаление и уничтожение персональных данных

9.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление на адрес электронной почты barashekrestoran@yandex.ru или по почтовому адресу Оператора.

9.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва, а также не прекращает обработку персональных данных, если у Оператора имеются иные законные основания для такой обработки.

9.3. По общему правилу Оператор уничтожает персональные данные Пользователя по достижении целей обработки, при утрате необходимости в достижении этих целей, по истечении срока хранения, по запросу Пользователя или в связи с отзывом согласия, если отсутствуют иные законные основания для продолжения обработки.

9.4. Уничтожение персональных данных на электронных носителях производится путем удаления персональных данных методами и средствами, исключающими возможность их последующего восстановления в обычном порядке. Уничтожение персональных данных на бумажных носителях осуществляется путем физического уничтожения носителя, исключающего возможность восстановления информации.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с даты ее размещения на Сайтах, если иное не предусмотрено новой редакцией Политики.

10.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики. Продолжение использования Сайтов после внесения изменений означает согласие Пользователя с новой редакцией Политики.

10.3. Действующая редакция Политики размещается в сети Интернет на Сайтах Оператора:

https://barashek.rest/privacy;

https://delivery.barashek.rest/privacy.

11. Реквизиты Оператора