1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Хочу и Буду 3» (ОГРН 1 192 130 001 777, ИНН 2 130 207 850, КПП 168 401 001, адрес: 420 141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 1А, помещ. 1) (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта hochubudu-zv.ru (далее — «Сайт»), а также о гостях гастробара «Хочу и Буду» по адресу: 420 141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 1А, помещ. 1.
1.4. Актуальная редакция Политики размещена в сети Интернет по адресу hochubudu-zv.ru/privacy.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.7. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу hochubudu-zv.ru.
2.8. Пользователь — любой посетитель Сайта.
2.9. Гость — физическое лицо, посещающее гастробар «Хочу и Буду» либо пользующееся услугами Оператора.
2.10. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сайта; Гости заведения; лица, оформившие бронирование стола; лица, направившие отзыв, обращение или претензию; участники акций и программ лояльности.
3.2. Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество (при указании);
— контактный номер телефона;
— адрес электронной почты;
— дата рождения — исключительно при добровольном участии в акциях, приуроченных ко дню рождения;
— сведения о бронированиях и посещениях, в том числе дата, время и количество гостей;
— содержание обращений, отзывов и оценок, направленных субъектом;
— технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращения к Сайту, адреса запрашиваемых страниц, источник перехода, данные файлов cookie и идентификаторы систем веб-аналитики;
— изображение субъекта, полученное системой видеонаблюдения в помещении заведения;
— аудиозапись телефонного разговора — в случае, если такая запись осуществляется, о чем субъект уведомляется до начала разговора.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные в целях установления личности.
3.4. Формы на Сайте предназначены для лиц, достигших 18 лет. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их законных представителей.

4. Цели обработки и правовые основания
4.1. Прием, подтверждение и обслуживание бронирования столов, в том числе с использованием внешнего сервиса бронирования. Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных (исполнение договора, стороной которого является субъект, и действия по его заключению по инициативе субъекта). Обрабатываемые данные: имя, телефон, дата и время бронирования, число гостей.
4.2. Связь с субъектом по вопросам бронирования, обращения или заявки — посредством телефонных звонков, SMS и сообщений в мессенджерах. Правовое основание: пункт 1 и пункт 5 части 1 статьи 6 Закона о персональных данных.
4.3. Рассмотрение обращений, отзывов, претензий и предложений, повышение качества обслуживания. Правовое основание: пункт 1 части 1 статьи 6 Закона о персональных данных (согласие субъекта), а также Закон Р Ф от 07.02.1992 № 2300−1 «О защите прав потребителей».
4.4. Проведение акций, розыгрышей и программ лояльности, включая акции ко дню рождения и программу «тайный гость». Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных).
4.5. Информирование о новостях, акциях, специальных предложениях и промокодах посредством электронной почты, SMS, мессенджеров и социальных сетей. Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие оформляется отдельно и может быть отозвано в любой момент.
4.6. Обеспечение работы Сайта, анализ его посещаемости и улучшение сервисов. Правовое основание: согласие субъекта в отношении необязательных файлов cookie (пункт 1 части 1 статьи 6) и законный интерес Оператора в отношении строго необходимых технических cookie (пункт 7 части 1 статьи 6).
4.7. Обеспечение общественного порядка, сохранности имущества Оператора и безопасности гостей и работников посредством видеонаблюдения в помещении заведения. Правовое основание: пункт 7 части 1 статьи 6 Закона о персональных данных (законные интересы Оператора и третьих лиц).
4.8. Оценка качества обслуживания и подтверждение условий бронирования посредством аудиозаписи телефонных разговоров (если такая запись осуществляется). Правовое основание: пункт 1 и пункт 5 части 1 статьи 6 Закона о персональных данных.
4.9. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учете. Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных.
4.10. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не допускается.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6. Сроки обработки и хранения
6.1. Данные бронирования хранятся до 1 (одного) года с даты посещения.
6.2. Данные, содержащиеся в обращениях, отзывах и претензиях, хранятся до 3 (трех) лет с даты поступления — в пределах общего срока исковой давности.
6.3. Документы, содержащие персональные данные и относящиеся к бухгалтерскому и налоговому учету, хранятся в сроки, установленные законодательством, но не менее 5 (пяти) лет.
6.4. Данные, обрабатываемые на основании согласия на получение рекламных сообщений, хранятся до отзыва согласия.
6.5. Записи систем видеонаблюдения хранятся не более 30 (тридцати) календарных дней, если иной срок не требуется для расследования инцидента, рассмотрения обращения или защиты прав в суде.
6.6. Аудиозаписи телефонных разговоров хранятся не более 6 (шести) месяцев.
6.7. Данные файлов cookie и систем веб-аналитики хранятся в сроки, установленные соответствующими сервисами и Политикой использования файлов cookie.
6.8. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

7. Порядок сбора, хранения и передачи персональных данных
7.1. Персональные данные предоставляются субъектом добровольно при заполнении форм на Сайте, оформлении бронирования, направлении отзыва либо при обращении к Оператору по телефону или иным способом.
7.2. Оператор не проверяет достоверность предоставленных сведений, исходя из добросовестности субъекта персональных данных.
7.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к безопасности данных, в объеме, необходимом для оказания услуг, в том числе:
— сервису онлайн-бронирования столов;
— сервису электронных форм, используемому для сбора отзывов и обращений;
— сервису размещения электронного меню;
— провайдеру хостинга и конструктору Сайта;
— операторам телефонии, сервисам SMS-рассылок и мессенджеров;
— системам веб-аналитики, в том числе Яндекс.Метрика.
7.4. Оператор не осуществляет продажу персональных данных и не передает их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта.
7.5. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 Закона о персональных данных.
7.6. Сведения, собираемые сторонними сервисами, обрабатываются указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия таких третьих лиц.
7.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

8. Видеонаблюдение
8.1. В помещении заведения Оператора ведется видеонаблюдение в целях обеспечения безопасности гостей и работников, сохранности имущества и поддержания общественного порядка.
8.2. О ведении видеонаблюдения посетители информируются посредством информационных табличек, размещаемых при входе и в зонах наблюдения, а также посредством Правил посещения гастробара.
8.3. Видеонаблюдение не ведется в санитарных комнатах, гардеробных кабинах и комнатах отдыха персонала, а также в иных местах, где это нарушало бы неприкосновенность частной жизни. Скрытое видеонаблюдение не применяется.
8.4. Видеозапись не используется для идентификации личности биометрическими методами, не публикуется в открытом доступе и не передается третьим лицам, за исключением передачи по мотивированному запросу правоохранительных органов или суда.
8.5. Доступ к видеозаписям имеют только уполномоченные работники Оператора.

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, включая:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным, и учет таких лиц;
— применение средств разграничения доступа и парольной защиты;
— использование защищенного соединения (протокол HTTPS) при передаче данных через Сайт;
— ознакомление работников с требованиями законодательства о персональных данных и локальными актами Оператора;
— контроль за принимаемыми мерами и оценку их эффективности.

10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном статьей 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки;
— возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении).
10.3. Обращения направляются на адрес электронной почты Оператора hbanalitik@gmail.com либо в письменном виде по адресу: 420 141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 1А, помещ. 1.
10.4. Для актуализации данных обращение направляется с пометкой «Актуализация персональных данных», для отзыва согласия — с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о причинах продления.
10.6. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, осуществляемую на иных законных основаниях, предусмотренных Законом о персональных данных.

11. Файлы cookie и веб-аналитика
11.1. Сайт использует файлы cookie и сервисы веб-аналитики. Порядок их использования, категории cookie, сроки хранения и способы управления определены Политикой использования файлов cookie, размещенной по адресу hochubudu-zv.ru/cookie-policy.
11.2. Необязательные (аналитические и маркетинговые) cookie активируются только после получения согласия посетителя посредством информационного баннера.

12. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента размещения.
13.2. Политика действует бессрочно до замены ее новой редакцией.
13.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты hbanalitik@gmail.com.

Реквизиты Оператора
Общество с ограниченной ответственностью «Хочу и Буду 3»
ОГРН 1 192 130 001 777
ИНН 2 130 207 850
КПП 168 401 001
Адрес: 420 141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 1А, помещ. 1
Телефон: +7 (843) 210-44-60
Электронная почта: hbanalitik@gmail.com