Политика в отношении обработки персональных данных на сайте

1. Термины и определения

Рестораны

Организации общественного питания, осуществляющие свою деятельность под товарными знаками сети «ТигРус».

Сайт/-ы

Сайты, расположенные в телекоммуникационной сети Интернет по адресам: tigrus.com, osteriamario.ru, shvilibistro.ru, barbqcafe.ru, zestcafe.ru, tigrusfranchise.com.

Правообладатель Сайтов

Лицо, осуществляющее обработку персональных данных Пользователя — Общество с ограниченной ответственностью «ТигРус» (ИНН/КПП 7702571897 / 774301001, ОГРН 1057747621722).

Сервисы Сайтов

Интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие Пользователям Сайта определённые возможности по доступу к информации на Сайте.

Пользователь

Любое физическое лицо, осуществляющее доступ к Сайту в информационно-телекоммуникационной сети Интернет и предоставляющее Правообладателю Сайтов свои персональные данные. Пользователь является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Федеральный закон

Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Политика

Разработанная с целью соблюдения требований действующего законодательства Российской Федерации в области защиты персональных данных Политика в отношении обработки персональных данных, действующая в отношении всей информации, которую Правообладатель Сайтов может получить о Пользователе во время доступа им к Сайтам. Во исполнение требований ч. 2 ст. 18.1 Федерального закона Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайтах Правообладателя Сайтов.

Cookie

Небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookie отражают предпочтения Пользователя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Cookie хранятся локально на компьютере или мобильном устройстве Пользователя. Пользователь может удалить сохранённые Cookie в настройках соответствующего браузера.

• Сессионные Cookie существуют только во временной памяти в течение времени, когда Пользователь находится на странице Сайта. Браузеры обычно удаляют сессионные Cookie после того, как Пользователь закрывает окно Сайта. Сессионные Cookie позволяют Сайту помнить информацию о выборе Пользователя на предыдущей странице, чтобы избежать необходимости повторного ввода информации.
• Постоянные Cookie хранятся на компьютере Пользователя и не удаляются при закрытии браузера. Постоянные Cookie могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookie позволяют идентифицировать Пользователя как уникального пользователя Сайта и при возвращении на Сайт помогают вспомнить информацию о нём и ранее совершённых действиях.
• Статистические Cookie включают в себя информацию о том, как Пользователь использует Сайт: какие страницы посещает, по каким ссылкам переходит. Главная цель таких Cookie — улучшение функций Сайта.
• Обязательные Cookie, использование которых необходимо для корректной работы Сайта.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения

2.1. Цели Политики

• обеспечение требований защиты прав и свобод Пользователей при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• исключение несанкционированных действий сотрудников Правообладателя Сайтов и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, а также иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Правообладателя Сайтов;
• обеспечение правового и нормативного режима конфиденциальности недокументированной информации о Пользователях.

2.2. Принципы обработки персональных данных

• обработка персональных данных должна осуществляться на законной и справедливой основе;
• обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

2.3. Цели сбора и обработки персональных данных Пользователей

• оказание услуг общественного питания и осуществление сделок, не запрещённых действующим законодательством Российской Федерации, в Ресторанах;
• установление с Пользователем обратной связи, включая направление уведомлений (в т. ч. сервисных, push), запросов и информации (в т. ч. рекламной), касающихся использования Сайта, оказания услуг общественного питания, обработку запросов и заявок от Пользователя, включая, но не ограничиваясь вопросами: бронирования мест в Ресторанах, соискания вакансий в Ресторанах, присоединения к программе франчайзинга Ресторанов;
• обеспечение Пользователя технической поддержкой, рассмотрение обращений и претензий, анализ и исследования, в том числе в целях улучшения функционирования Сайтов;
• определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте;
• обработка сведений о действиях Пользователей для совершенствования продуктов и услуг Ресторанов, определения предпочтений Пользователей, предоставления целевой информации по продуктам и услугам Ресторанов.

3. Персональные данные Пользователей, которые получает и обрабатывает Правообладатель Сайтов

1. Имя, возраст, номер мобильного телефона, e-mail, должность, резюме, передаваемые Пользователем при заполнении форм на Сервисах Сайтов.
2. Персональные данные, которые Пользователь предоставляет о себе самостоятельно по своему желанию, включая, но не ограничиваясь: адреса доставки, адреса оказания услуг, данные мессенджеров, социальных сетей и другие сведения.
3. Данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам Сайта), информация об аппаратном и программном обеспечении устройства Пользователя, время доступа, адреса запрашиваемых страниц и иная подобная информация.
4. Пользователь обязан обеспечивать достоверность предоставляемых Правообладателю Сайтов персональных данных, необходимых для целей обработки, предусмотренных в п. 2.3 Политики.
5. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Правообладателем Сайтов не осуществляется.
6. Правообладатель Сайта не контролирует и не несёт ответственности за сайты и приложения третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах и в приложениях у Пользователя могут собираться или запрашиваться иные персональные данные, а также могут совершаться иные действия.

4. Обработка персональных данных

1. Обработка персональных данных осуществляется Правообладателем Сайтов при условии получения в соответствии с требованиями Федерального закона согласия, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия. Пользователь Сайта, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность и наличие полномочий, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даёт конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных, предоставляемых Правообладателю Сайтов, в т. ч. файлов Cookie, путём совершения конклюдентных действий — установка «галочки» в чекбоксе, отправка данных через форму обратной связи. Форма обособленного согласия на обработку персональных данных, с условиями которого Пользователь вправе в любое время ознакомиться, размещается на Сайтах.
2. Обработка персональных данных осуществляется путём смешанной обработки персональных данных (сбор, накопление, хранение, уточнение, обновление и др.).
3. Правом доступа к персональным данным Пользователей обладают лица, наделённые соответствующими полномочиями в соответствии со своими служебными обязанностями. Перечень лиц, имеющих доступ к персональным данным, утверждается генеральным директором Правообладателя Сайтов.
4. Правообладатель Сайтов не ведёт обработку персональных данных Пользователей на бумажных носителях. Пользователь выражает согласие на обработку персональных данных с помощью автоматизированных систем управления базами данных, а также иных программных и технических средств. Персональные данные Пользователей в электронном виде хранятся в локальной компьютерной сети, в электронных папках и файлах в компьютерах сотрудников, допущенных к обработке персональных данных Пользователей, в течение срока правоотношений с Пользователем по использованию Сайта, а также оказания Рестораном услуг, а также сроков, установленных действующим законодательством Российской Федерации.
5. Правообладатель Сайтов при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Пользователей. С целью предотвращения несанкционированного доступа к базам данных, содержащим персональные данные Пользователей, Правообладатель Сайтов обеспечивает:
   • использование лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть;
   • разграничение прав доступа с использованием учётной записи;
   • ограничение доступа к папкам и файлам, которые содержат персональные данные, путём установления системы паролей, которые сообщаются исключительно сотрудникам, имеющим доступ к персональным данным Пользователей, и не подлежат разглашению;
   • периодическую смену паролей, посредством которых осуществляется доступ к файлам и папкам, содержащим персональные данные.
6. Правообладатель Сайтов обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации.
7. Правообладатель Сайтов не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено Федеральным законом. Согласие считается выраженным Пользователем, если раскрытие и распространение персональных данных третьим лицам осуществляется Правообладателем Сайтов в целях, предусмотренных п. 2.3 Политики, а также в случае, если Правообладатель Сайтов поручил обработку персональных данных Пользователей третьему лицу на основании соответствующего соглашения с ним, устанавливающего обязанности третьего лица по соблюдению конфиденциальности и обеспечению безопасности персональной информации Пользователей.
8. В соответствии с перечнем персональных данных, обрабатываемых Правообладателем Сайтов, персональные данные Пользователей являются конфиденциальной информацией, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
9. В случае возникновения нежелательных последствий, понесённых Пользователем в результате пользования функциями Сайтов, Правообладатель Сайтов обязуется рассматривать обращения Пользователей и принимать меры для устранения таких последствий в соответствии с законодательством Российской Федерации.
10. Правообладатель Сайтов обеспечивает работу Сайтов, однако не несёт ответственность за их бесперебойную работу, за потерю каких-либо данных, размещённых на Сайте, или за причинение любых других убытков, которые возникли или могут возникнуть при пользовании Сайтом.
11. Правообладатель Сайтов не несёт ответственности за неисполнение либо ненадлежащее исполнение своих обязательств вследствие сбоев в телекоммуникационных и энергетических сетях, действий вредоносных программ, а также недобросовестных действий третьих лиц, направленных на несанкционированный доступ и/или выведение из строя программного и/или аппаратного комплекса.
12. Согласие Пользователя на обработку персональных данных при отсутствии сведений о его отзыве Пользователем действует со дня его подписания до истечения пяти лет с даты прекращения действия договорных отношений Пользователя с Правообладателем Сайтов. По истечении указанного срока действие согласия считается продлённым на каждые следующие пять лет при отсутствии сведений о его отзыве Пользователем.
13. Обработка персональных данных прекращается в связи с ликвидацией Правообладателя Сайтов.
14. Трансграничная передача персональных данных Правообладателем Сайтов не осуществляется.
15. Пользователь может отказаться от использования Cookie в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookie, которые строго необходимы для его функционирования и предлагаемых им Сервисов, однако такой отказ может привести к некорректной работе Сайта.
16. Правообладатель Сайтов вправе реализовывать на Сайтах сервисы веб-аналитики. Так, на момент вступления в силу настоящей Политики на Сайтах реализован сервис веб-аналитики «Яндекс.Метрика», функционирующий на следующих условиях:
    1. Сервис веб-аналитики «Яндекс.Метрика» использует Cookie.
    2. Информация об использовании Сайта Пользователями, собранная при помощи Cookie, подлежит передаче ООО «Яндекс» (ИНН 7736207543) и хранится на серверах ООО «Яндекс» (ИНН 7736207543), расположенных в Российской Федерации. ООО «Яндекс» (ИНН 7736207543) обрабатывает полученную информацию для оценки использования Сайта Пользователем и составления отчётов о деятельности Сайта.
    3. ООО «Яндекс» (ИНН 7736207543) обрабатывает полученную информацию в порядке, установленном:
       • Политикой использования файлов cookie: yandex.ru/legal/cookies_policy;
       • Условиями использования сервиса «Яндекс.Метрика»: yandex.ru/legal/metrica_termsofuse;
       • Политикой конфиденциальности: yandex.ru/legal/confidential.
       Продолжая пользоваться Сайтом, Пользователь соглашается на обработку данных о Пользователе ООО «Яндекс» (ИНН 7736207543) в порядке и целях, указанных в п. 4.16 Политики.

5. Заключительные положения

1. Если по тем или иным причинам одно или несколько положений настоящей Политики становится недействительным или не имеющим юридической силы, это не оказывает влияния на действительность или применимость остальных положений настоящей Политики.
2. Правообладатель Сайтов имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.
3. К настоящей Политике и отношениям между Пользователем и Правообладателем Сайтов, возникающим в связи с применением Политики и использованием Сайтов, подлежит применению право Российской Федерации.
4. Правообладатель Сайтов оставляет за собой право по своему личному усмотрению изменять настоящую Политику без предварительного письменного уведомления Пользователей. В случае, если Пользователь продолжает пользоваться Сайтами после изменения Политики, это означает, что такие изменения приняты Пользователем.
5. В случае возникновения вопросов, связанных с обработкой персональных данных Правообладателем или реализации прав субъекта персональных данных, Пользователь может связаться с Правообладателем путём направления запроса на адрес электронной почты: info@tigrus.com. Срок ответа на запрос составляет 10 (десять) рабочих дней.