ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных, цели, правовые основания, категории обрабатываемых персональных данных, условия их хранения и передачи, а также меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ПензаРест» (далее — Оператор).
1.3. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «ПензаРест».
Сокращённое наименование: ООО «ПензаРест».
ИНН: 5800003200.
КПП: 580001001.
ОГРН: 1245800001446.
Юридический адрес: 440011, Пензенская область, г. Пенза, проспект Победы, д. 33, этаж 2, помещ. 1 (частично), 5, 6 в литере Б.
Контактный телефон: +7 (906) 159-33-65.
Электронная почта по вопросам обработки персональных данных: myatasignaturepnz@yandex.ru
Адрес веб-сайта: https://myata-penza.ru/.
1.4. Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке персональных данных как одно из обязательных условий своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика применяется к персональным данным, которые Оператор получает от посетителей веб-сайта https://myata-penza.ru/ при использовании его функций, отправке заявок на бронирование столов и взаимодействии с сервисами веб-аналитики.
1.6. Политика находится в открытом доступе и размещается на сайте по адресу https://myata-penza.ru/policy.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.10. Пользователь — физическое лицо, посещающее веб-сайт https://myata-penza.ru/.
2.11. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться браузером на устройстве Пользователя при посещении веб-сайта и использоваться для обеспечения его работы, сохранения пользовательских настроек и проведения веб-аналитики.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию, необходимую для достижения заявленных целей обработки;
• осуществлять обработку персональных данных при наличии правовых оснований, предусмотренных законодательством Российской Федерации;
• продолжать обработку персональных данных после отзыва согласия субъекта в случаях, когда такая обработка допускается законодательством Российской Федерации;
• самостоятельно определять состав организационных и технических мер, необходимых для защиты персональных данных, с учётом требований законодательства Российской Федерации.

3.2. Оператор обязан:

• осуществлять обработку персональных данных на законной и справедливой основе;
• обрабатывать персональные данные только для заранее определённых и законных целей;
• обеспечивать конфиденциальность и безопасность персональных данных;
• предоставлять субъектам персональных данных информацию об их обработке в случаях и порядке, предусмотренных законодательством;
• принимать меры по уточнению, блокированию, удалению и уничтожению персональных данных при наличии предусмотренных законом оснований;
• рассматривать обращения и запросы субъектов персональных данных в установленные законодательством сроки;
• обеспечивать свободный доступ к настоящей Политике;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• направлять требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством;
• отказываться от использования необязательных аналитических файлов cookie;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять достоверные сведения при использовании функций сайта, требующих указания персональных данных.
4.3. В случае изменения ранее предоставленных данных субъект персональных данных вправе обратиться к Оператору для их уточнения.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.
5.5. Содержание и объём обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям обработки.
5.6. При обработке обеспечиваются точность персональных данных, их достаточность и, при необходимости, актуальность.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5.8. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6. Цели, состав и правовые основания обработки персональных данных
6.1. Обработка персональных данных для бронирования столов
6.1.1. Цель обработки: приём, обработка и подтверждение заявок на бронирование столов, организация посещения заведения и связь с Пользователем по вопросам бронирования.
6.1.2. Категории субъектов персональных данных: Пользователи сайта, направляющие заявки на бронирование столов.
6.1.3. Перечень обрабатываемых данных:

• имя Пользователя;
• номер контактного телефона;
• дата планируемого посещения;
• время планируемого посещения;
• количество гостей.

6.1.4. Правовое основание обработки: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» — обработка персональных данных, необходимая для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект персональных данных.
6.1.5. Способ обработки: смешанная обработка персональных данных с использованием средств автоматизации и без использования таких средств.
6.1.6. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, уполномоченным на обработку заявок, удаление и уничтожение.
6.1.7. Персональные данные, указанные в форме бронирования, используются исключительно для обработки заявки и организации посещения заведения, если отсутствует иное самостоятельное правовое основание для их обработки.
6.1.8. Предоставление персональных данных, необходимых для бронирования, является добровольным. При непредоставлении необходимых сведений Оператор может не иметь возможности обработать заявку.
6.1.9. Срок обработки и хранения: в течение периода, необходимого для обработки заявки, организации бронирования и выполнения связанных с ним обязательств, если иной срок не предусмотрен законодательством Российской Федерации.
6.2. Обработка персональных данных для анализа посещаемости сайта
6.2.1. Цели обработки:

• анализ посещаемости веб-сайта;
• изучение взаимодействия Пользователей со страницами сайта;
• оценка эффективности рекламных кампаний;
• выявление технических проблем;
• улучшение функциональности и удобства использования сайта.

6.2.2. Категории субъектов персональных данных: посетители веб-сайта.
6.2.3. Перечень обрабатываемых данных:

• IP-адрес;
• файлы cookie и идентификаторы посетителей;
• сведения о браузере и операционной системе;
• тип устройства;
• дата и время посещения;
• продолжительность посещения;
• источники переходов на сайт;
• сведения о просмотренных страницах;
• сведения о действиях Пользователя на сайте;
• иные технические сведения, собираемые средствами веб-аналитики в рамках заявленных целей.

6.2.4. Используемый сервис: Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
6.2.5. Правовое основание обработки: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» — согласие субъекта персональных данных.
6.2.6. Способ обработки: автоматизированная обработка с использованием средств веб-аналитики.
6.2.7. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, анализ, предоставление данных поставщику сервиса веб-аналитики в необходимом объёме, обезличивание, удаление и уничтожение.
6.2.8. Использование необязательных аналитических файлов cookie и сбор аналитических данных с помощью сервиса Яндекс Метрика осуществляются после получения соответствующего согласия Пользователя через интерфейс управления файлами cookie на сайте.
6.2.9. Пользователь вправе отказаться от использования аналитических файлов cookie. Такой отказ не ограничивает доступ к основному содержимому сайта и его функциям.
6.2.10. Пользователь может изменить ранее сделанный выбор в отношении аналитических файлов cookie через доступный на сайте механизм управления настройками cookie.
6.2.11. Срок обработки и хранения: в пределах срока, необходимого для достижения целей веб-аналитики, с учётом срока действия согласия Пользователя, фактических настроек используемого сервиса и требований законодательства Российской Федерации. При отзыве согласия дальнейшая обработка на его основании прекращается, за исключением случаев, предусмотренных законодательством.
6.3. Использование технически необходимых файлов cookie
6.3.1. Для обеспечения функционирования сайта могут использоваться технически необходимые файлы cookie и аналогичные технологии.
6.3.2. Такие технологии могут применяться для обеспечения корректной работы отдельных функций сайта, сохранения настроек интерфейса и выбранных Пользователем параметров согласия.
6.3.3. Технически необходимые файлы cookie используются только в объёме, необходимом для соответствующих функций сайта, и не предназначены для рекламного профилирования Пользователей.
6.3.4. Использование технически необходимых файлов cookie осуществляется при наличии соответствующих правовых оснований, предусмотренных законодательством Российской Федерации.
6.4. Общие условия обработки
6.4.1. Оператор не использует сведения, предоставленные Пользователем для бронирования, для отправки рекламных сообщений без самостоятельного законного основания.
6.4.2. Оператор не осуществляет обработку специальных категорий персональных данных или биометрических персональных данных через предусмотренные настоящей Политикой функции сайта.
6.4.3. Обработка персональных данных ограничивается целями, указанными в настоящем разделе.
7. Правовые основания и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором при наличии правовых оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ «О персональных данных».
7.2. В зависимости от конкретной цели обработки такими основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект;
• необходимость выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• иные основания, прямо предусмотренные законодательством Российской Федерации, при их применимости к соответствующей обработке.

7.3. Для обработки заявок на бронирование столов применяется правовое основание, указанное в пункте 6.1.4 настоящей Политики.
7.4. Для обработки персональных данных с использованием необязательных аналитических файлов cookie и сервиса Яндекс Метрика применяется согласие Пользователя.
7.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва при наличии действовавшего правового основания.
7.6. При наличии предусмотренных законодательством оснований Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Оператор получает персональные данные непосредственно от Пользователей при заполнении формы бронирования, а также с использованием технических средств функционирования сайта и веб-аналитики в пределах заявленных целей обработки.
8.2. Для обеспечения работы сайта, обработки заявок на бронирование и анализа посещаемости Оператор может использовать сторонние информационные системы и сервисы, в том числе:

• платформу Tilda, используемую для создания и функционирования сайта;
• сервис Яндекс Метрика, используемый для веб-аналитики;
• сервис электронной почты, используемый для получения и обработки заявок на бронирование.

8.3. Передача персональных данных третьим лицам либо поручение им обработки персональных данных допускаются при наличии предусмотренных законодательством Российской Федерации правовых оснований и в объёме, необходимом для достижения заявленных целей обработки.
8.4. В случаях поручения обработки персональных данных третьему лицу Оператор обеспечивает выполнение требований законодательства Российской Федерации к такому поручению, включая требования к конфиденциальности и безопасности персональных данных.
8.5. Использование сторонних сервисов не освобождает Оператора от исполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
8.6. Оператор не осуществляет распространение персональных данных Пользователей среди неопределённого круга лиц без соответствующего правового основания.
8.7. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
8.8. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
8.9. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.
8.10. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных, включая требования части 5 статьи 18 Федерального закона № 152-ФЗ.
8.11. Персональные данные подлежат удалению или уничтожению при достижении целей обработки, утрате необходимости в их достижении и в иных случаях, предусмотренных законодательством Российской Федерации.
8.12. При выявлении неправомерной обработки персональных данных Оператор принимает меры по её прекращению и устранению нарушений в порядке и сроки, предусмотренные законодательством Российской Федерации.
9. Порядок реализации прав субъектов персональных данных
9.1. Пользователь вправе обратиться к Оператору по вопросам обработки своих персональных данных, включая получение информации, уточнение данных, отзыв согласия, требование о прекращении обработки или уничтожении персональных данных при наличии предусмотренных законом оснований.
9.2. Обращения направляются по адресу электронной почты:
myatasignaturepnz@yandex.ru
9.3. Для уточнения персональных данных рекомендуется указывать тему обращения: «Актуализация персональных данных».
9.4. Для отзыва согласия рекомендуется указывать тему обращения: «Отзыв согласия на обработку персональных данных».
9.5. Для направления требования о прекращении обработки персональных данных рекомендуется указывать тему обращения: «Требование о прекращении обработки персональных данных».
9.6. Обращение должно содержать сведения, необходимые для рассмотрения запроса и идентификации заявителя в соответствии с требованиями законодательства Российской Федерации. Оператор вправе запросить необходимые сведения для подтверждения полномочий заявителя в случаях, предусмотренных законом.
9.7. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
9.8. Пользователь также вправе изменить выбор в отношении необязательных аналитических файлов cookie через интерфейс управления настройками cookie на сайте.
10. Трансграничная передача персональных данных
10.1. При использовании информационных систем и сервисов, предполагающих трансграничную передачу персональных данных, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.
10.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ обязанности, включая направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях, установленных законодательством.
10.3. Трансграничная передача персональных данных осуществляется только при наличии необходимых правовых оснований и с соблюдением установленных законодательством требований и ограничений.
10.4. Использование иностранных информационных систем и сервисов не освобождает Оператора от соблюдения требований законодательства Российской Федерации о локализации персональных данных.
11. Обеспечение безопасности и конфиденциальности персональных данных
11.1. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных в соответствии с требованиями законодательства Российской Федерации.
11.2. Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных с учётом характера их обработки и актуальных угроз безопасности.
11.3. Меры защиты могут включать:

• ограничение доступа к персональным данным;
• предоставление доступа только уполномоченным лицам;
• использование средств аутентификации и защиты учётных записей;
• контроль доступа к информационным системам;
• принятие мер по предотвращению неправомерного доступа к персональным данным;
• организацию удаления и уничтожения персональных данных при наличии предусмотренных законом оснований.

11.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не раскрывать такие данные третьим лицам без соответствующего правового основания.
11.5. В случае выявления инцидентов, связанных с неправомерным доступом к персональным данным, Оператор принимает предусмотренные законодательством меры реагирования.
12. Сроки обработки и порядок прекращения обработки персональных данных
12.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующих целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.
12.2. Обработка персональных данных прекращается при наступлении одного или нескольких следующих обстоятельств:

• достижение целей обработки;
• утрата необходимости в достижении целей обработки;
• истечение срока действия согласия, когда согласие является необходимым правовым основанием;
• отзыв согласия при отсутствии иных законных оснований для продолжения обработки;
• получение обоснованного требования субъекта персональных данных о прекращении обработки;
• выявление неправомерной обработки персональных данных;
• наступление иных обстоятельств, предусмотренных законодательством Российской Федерации.

12.3. При наличии оснований для прекращения обработки Оператор обеспечивает удаление, уничтожение или обезличивание персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
12.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, с соблюдением применимых требований законодательства Российской Федерации.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по адресу электронной почты:
myatasignaturepnz@yandex.ru
13.2. Настоящая Политика действует с момента её опубликования на сайте и до замены новой редакцией.
13.3. Оператор вправе изменять настоящую Политику в связи с изменением законодательства Российской Федерации, функциональности сайта или порядка обработки персональных данных.
13.4. Актуальная редакция Политики находится в свободном доступе по адресу:
https://myata-penza.ru/policy
13.5. Продолжение использования сайта само по себе не рассматривается как согласие на обработку персональных данных для целей, требующих отдельного согласия Пользователя.
13.6. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.