Политика обработки персональных данных

Политика обработки персональных данных ООО «ЕДА И ДРУЗЬЯ»

1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта baobar.ru, клиентов ресторана BaoBar, лиц, оформляющих заказы, обращающихся по телефону, электронной почте, через формы сайта, а также иных лиц, персональные данные которых могут обрабатываться ООО «ЕДА И ДРУЗЬЯ».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 №38-ФЗ «О рекламе», Законом РФ «О защите прав потребителей», иными нормативными правовыми актами Российской Федерации.
1.3. Используя сайт baobar.ru, оформляя заказ, направляя обращение, предоставляя данные по телефону, электронной почте или иным способом, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.4. Настоящая Политика применяется к сайту baobar.ru, формам заказа, корзине, Tilda CRM, системе iiko, телефонным обращениям через Mango Office, электронной почте, сервисам веб-аналитики, а также к иным каналам взаимодействия Пользователя с Оператором.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и актуальные сведения.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «ЕДА И ДРУЗЬЯ»
Краткое наименование: ООО «ЕДА И ДРУЗЬЯ»
ИНН: 5032291418
ОГРН: 1175024030950
КПП: 503201001
Юридический адрес: Московская область, г.о. Одинцовский, г. Одинцово, ул. Маршала Неделина, д. 6А, помещ. 12
Фактический адрес ресторана: Московская область, г. Одинцово, ул. Маршала Неделина, д. 6А, БЦ WEST EAST, 1 этаж
Сайт: baobar.ru
Email для обращений по вопросам персональных данных: edadruzya@mail.ru
Телефоны: +7 (926) 788-92-22, +7 (495) 788-92-28
2.2. Лицо, ответственное за организацию обработки персональных данных: Генеральный директор ООО «ЕДА И ДРУЗЬЯ».
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Пользователь — физическое лицо, использующее сайт baobar.ru, оформляющее заказ, обращающееся к Оператору по телефону, электронной почте или иным способом.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.4. Сайт — совокупность веб-страниц и функционала, размещенных в сети Интернет по адресу baobar.ru.
3.5. Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя и используемый для работы сайта, аналитики, сохранения настроек и улучшения пользовательского опыта.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
4.4. Оператор не собирает избыточные персональные данные.
4.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом, договором или согласием субъекта персональных данных.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1. Пользователи сайта baobar.ru.
5.2. Клиенты, оформляющие заказы на доставку или самовывоз.
5.3. Лица, обращающиеся к Оператору по телефону, электронной почте или через формы сайта.
5.4. Получатели заказов.
5.5. Участники программ лояльности, если данные передаются Оператору через партнерские сервисы или приложение.
5.6. Посетители ресторана, находящиеся в зоне видеонаблюдения.
5.7. Представители контрагентов и партнеров Оператора.
6. Какие персональные данные обрабатываются
6.1. При оформлении заказа через сайт Оператор может обрабатывать:

имя;
фамилию;
отчество;
номер телефона;
адрес электронной почты;
город;
адрес доставки;
улицу;
дом;
корпус;
квартиру;
подъезд;
этаж;
домофон;
комментарий к заказу;
состав заказа;
стоимость заказа;
способ получения заказа;
способ оплаты: наличными или банковской картой через терминал при получении;
историю заказов;
дату и время оформления заказа;
сведения о статусе заказа.

6.2. Оператор не принимает оплату банковской картой на сайте baobar.ru и не собирает через сайт полные реквизиты банковских карт Пользователей.
6.3. При использовании сайта автоматически могут обрабатываться:

IP-адрес;
сведения из cookie;
User-Agent;
тип устройства;
тип и версия браузера;
операционная система;
дата и время посещения сайта;
адреса посещенных страниц;
источник перехода на сайт;
сведения о действиях на сайте;
технические идентификаторы;
данные Яндекс Метрики;
данные о приблизительном местоположении, если это следует из IP-адреса;
точная геолокация, если Пользователь самостоятельно дал разрешение браузеру или устройству.

6.4. При обращении по телефону Оператор может обрабатывать:

номер телефона;
имя Пользователя;
сведения о заказе;
содержание обращения;
дату, время и продолжительность звонка;
аудиозапись телефонного разговора через Mango Office, если Пользователь был уведомлен о записи разговора.

6.5. При обращении по электронной почте Оператор может обрабатывать:

адрес электронной почты;
имя;
номер телефона;
содержание обращения;
вложения и иные сведения, которые Пользователь добровольно направил Оператору.

6.6. При использовании систем учета и CRM Оператор может обрабатывать:

данные заказов;
историю заказов;
контактные данные клиента;
адреса доставки;
сведения о взаимодействии клиента с рестораном;
статусы заказов;
служебные комментарии администратора, необходимые для исполнения заказа.

6.7. При посещении ресторана в зоне видеонаблюдения Оператор может обрабатывать изображение посетителя, дату, время и место видеозаписи. Видеонаблюдение осуществляется в целях безопасности, защиты имущества, контроля инцидентов и урегулирования спорных ситуаций.
6.8. Видеозаписи не используются для биометрической идентификации, не применяются для установления личности с использованием биометрических шаблонов и не относятся к обработке биометрических персональных данных, если иное прямо не будет предусмотрено отдельным согласием и законодательством.
6.9. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, расовой или национальной принадлежности. Пользователю не следует указывать такие сведения в комментарии к заказу. Если Пользователь добровольно указывает в комментарии сведения о предпочтениях по составу блюда, Оператор использует такие сведения только для исполнения заказа и не анализирует их как сведения о здоровье.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные для следующих целей:

прием и оформление заказов;
подтверждение заказа администратором;
приготовление заказа;
доставка заказа;
организация самовывоза;
связь с Пользователем по вопросам заказа;
информирование о статусе заказа;
обработка комментариев и пожеланий к заказу;
исполнение договора с Пользователем;
ведение истории заказов;
урегулирование претензий и спорных ситуаций;
контроль качества обслуживания;
обработка обращений Пользователей;
обеспечение работы сайта;
обеспечение безопасности сайта;
аналитика посещаемости сайта;
улучшение работы сайта и сервиса;
ведение бухгалтерского, налогового и управленческого учета;
выполнение требований законодательства Российской Федерации;
обеспечение безопасности посетителей и имущества ресторана;
направление рекламных и информационных сообщений только при наличии отдельного согласия Пользователя.

8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:

согласие Пользователя на обработку персональных данных;
необходимость обработки для оформления, заключения и исполнения договора с Пользователем;
необходимость обработки для исполнения обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что это не нарушает права и свободы Пользователя;
согласие Пользователя на получение рекламных сообщений — только для рекламных и маркетинговых коммуникаций.

8.2. Обработка персональных данных для оформления и исполнения заказа может осуществляться на основании согласия Пользователя и необходимости исполнения договора.
8.3. Обработка персональных данных для рекламных рассылок, push-уведомлений, SMS, email и рекламных звонков осуществляется только при наличии отдельного согласия Пользователя.
9. Способы и действия обработки персональных данных
9.1. Оператор осуществляет следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передача;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

9.2. Обработка персональных данных осуществляется смешанным способом:

с использованием средств автоматизации;
без использования средств автоматизации;
с передачей данных по информационно-телекоммуникационным сетям;
без передачи данных по информационно-телекоммуникационным сетям.

10. Используемые сервисы и лица, которым могут передаваться данные
10.1. Для достижения целей обработки персональных данных Оператор может передавать персональные данные следующим категориям лиц:

работникам Оператора, которым данные необходимы для исполнения трудовых обязанностей;
администраторам ресторана;
курьерам внутренней службы доставки;
лицам, обеспечивающим работу сайта и CRM;
поставщикам программного обеспечения и облачных сервисов;
операторам связи и телефонии;
сервисам электронной почты;
банкам и платежным организациям при оплате через терминал при получении заказа;
государственным органам в случаях, предусмотренных законом.

10.2. Оператор использует следующие сервисы и системы:

Tilda и Tilda CRM — для размещения сайта, форм, корзины, хранения заявок и обработки заказов;
iiko — для учета заказов, обработки ресторанных операций и истории заказов;
Mango Office — для телефонии и записи разговоров;
Яндекс Метрика — для аналитики посещаемости сайта;
Яндекс Карты — для отображения карты и местоположения ресторана;
электронная почта Mail.ru — для получения и обработки обращений;
Reg.ru — для обслуживания домена;
внутренние курьеры Оператора — для доставки заказов.

10.3. Передача данных третьим лицам осуществляется только в объеме, необходимом для достижения целей обработки персональных данных.
10.4. Оператор не продает персональные данные Пользователей третьим лицам.
10.5. При переходе Пользователя по ссылкам на сторонние сервисы, включая VK, Яндекс Еда, Delivery Club, App Store, Google Play, мобильное приложение партнеров La Griglia и иные внешние сайты, обработка персональных данных на таких ресурсах осуществляется соответствующими операторами самостоятельно. Оператор не отвечает за политику и действия сторонних сайтов и приложений, если данные предоставляются Пользователем непосредственно таким третьим лицам.
11. Яндекс Метрика, cookie и технические данные
11.1. На сайте используется сервис Яндекс Метрика, который позволяет анализировать посещаемость сайта, источники переходов, поведение Пользователей на сайте, технические параметры устройства и браузера.
11.2. Для работы Яндекс Метрики могут использоваться cookie-файлы, localStorage и иные технические идентификаторы.
11.3. Оператор использует данные веб-аналитики в обезличенном или агрегированном виде, если иное не требуется для обеспечения безопасности сайта или исполнения закона.
11.4. Пользователь может ограничить использование cookie в настройках браузера. При отключении cookie отдельные функции сайта могут работать некорректно.
11.5. Подробнее порядок использования cookie описан в Политике Cookie, размещенной на сайте baobar.ru.
12. Мобильное приложение партнеров La Griglia12.1. На сайте могут быть размещены ссылки на мобильное приложение партнеров La Griglia в App Store и Google Play.
12.2. Установка и использование такого приложения осуществляется Пользователем самостоятельно и регулируется документами владельца приложения, App Store, Google Play и иных соответствующих лиц.
12.3. Если Оператор получает от партнерского приложения или связанных с ним сервисов сведения, необходимые для учета бонусов, исполнения заказа или подтверждения участия Пользователя в программе лояльности, Оператор обрабатывает такие данные в соответствии с настоящей Политикой и только в необходимом объеме.
13. Сроки хранения персональных данных
13.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом, договором или согласием Пользователя.
13.2. Оператор устанавливает следующие основные сроки хранения:

данные заказов и история заказов — 5 лет с даты оформления заказа;
данные обращений через сайт и электронную почту — 3 года с даты последнего обращения;
переписка с Пользователем — 3 года с даты последнего сообщения;
данные телефонных обращений — 3 года с даты обращения;
аудиозаписи телефонных разговоров — до 6 месяцев, если больший срок не требуется для урегулирования претензии, спора или исполнения закона;
данные cookie и веб-аналитики — в течение сроков, установленных настройками соответствующих cookie и сервисов аналитики;
данные рекламных согласий — до отзыва согласия или до истечения 5 лет с даты предоставления согласия;
видеозаписи с камер видеонаблюдения — до 30 дней, если больший срок не требуется для расследования инцидента, защиты прав Оператора или исполнения закона;
бухгалтерские и налоговые документы — в сроки, установленные законодательством Российской Федерации.

13.3. После достижения целей обработки или истечения сроков хранения персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.
14. Локализация и трансграничная передача персональных данных
14.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт baobar.ru, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
14.2. В связи с использованием Tilda, Tilda CRM, сервисов аналитики, технической инфраструктуры и внешних сервисов возможна трансграничная передача персональных данных или доступ к персональным данным за пределами Российской Федерации в объеме, предусмотренном условиями соответствующих сервисов и применимым законодательством.
14.3. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая направление уведомления в Роскомнадзор, если такое уведомление требуется.
14.4. Пользователь уведомлен, что при самостоятельном переходе по внешним ссылкам на App Store, Google Play, VK, Яндекс Еда, Delivery Club и иные сторонние ресурсы обработка данных может осуществляться соответствующими третьими лицами за пределами сайта baobar.ru.
15. Конфиденциальность персональных данных
15.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
15.2. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым такой доступ необходим для выполнения их обязанностей.
16. Меры защиты персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. К таким мерам относятся:

назначение ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
использование паролей и средств разграничения доступа;
учет лиц, имеющих доступ к персональным данным;
использование защищенных каналов передачи данных, если они доступны в используемых сервисах;
регулярное обновление доступов при смене работников;
резервное копирование, если оно предусмотрено используемыми сервисами;
контроль действий лиц, имеющих доступ к персональным данным;
ознакомление работников с правилами обработки персональных данных;
удаление персональных данных по достижении целей обработки или при наступлении иных законных оснований.

17. Права Пользователя
17.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отозвать согласие на получение рекламных сообщений;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

17.2. Для реализации прав Пользователь может направить обращение на email: edadruzya@mail.ru.
17.3. В обращении рекомендуется указать:

ФИО;
номер телефона или email, использованные при оформлении заказа;
суть обращения;
способ обратной связи.

17.4. Оператор вправе запросить дополнительные сведения, необходимые для идентификации Пользователя и исполнения запроса.
18. Отзыв согласия
18.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на email: edadruzya@mail.ru с темой «Отзыв согласия на обработку персональных данных».
18.2. Пользователь вправе отдельно отозвать согласие на получение рекламных сообщений, направив обращение на email: edadruzya@mail.ru с темой «Отказ от рекламных сообщений».
18.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, например необходимость хранения данных в целях исполнения закона, защиты прав Оператора или урегулирования спора.
19. Рекламные и информационные сообщения
19.1. Оператор может направлять Пользователю сервисные сообщения, связанные с оформлением и исполнением заказа, без отдельного рекламного согласия.
19.2. Сервисными сообщениями являются сообщения о подтверждении заказа, уточнении адреса доставки, времени доставки, составе заказа, оплате, самовывозе и иных вопросах, непосредственно связанных с заказом.
19.3. Рекламные сообщения об акциях, бонусах, специальных предложениях, новинках меню и иных маркетинговых мероприятиях направляются только при наличии отдельного согласия Пользователя.
19.4. Пользователь может отказаться от рекламных сообщений в любой момент.
20. Изменение Политики
20.1. Оператор вправе изменять настоящую Политику.
20.2. Новая редакция Политики вступает в силу с момента размещения на сайте baobar.ru, если иной срок не указан в новой редакции.
20.3. Актуальная редакция Политики размещается в свободном доступе на сайте baobar.ru.
21. Контакты
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:
ООО «ЕДА И ДРУЗЬЯ»
Email: edadruzya@mail.ru
Тел.: +7 (926) 788-92-22, +7 (495) 788-92-28
Адрес: Московская область, г. Одинцово, ул. Маршала Неделина, д. 6А, БЦ WEST EAST, 1 этаж