Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 30.12.2021 № 421-ФЗ, Федерального закона от 04.07.2023 № 233-ФЗ, Федерального закона от 30.05.2025 № 266-ФЗ, а также иных нормативных правовых актов Российской Федерации.
Оператором персональных данных является Общество с ограниченной ответственностью «РЕСТ» (далее — «Оператор»).
ИНН: 9721053083
ОГРН: 1177746849862
Email: wow@rest-catering.ru
Целью Оператора является соблюдение прав и свобод граждан при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта: https://rest-catering.ru.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому Пользователю сайта.
Обработка персональных данных — любые действия с персональными данными, включая сбор, хранение, обезличивание, передачу и удаление.
Оператор — ООО «РЕСТ», определяющее цели и способы обработки персональных данных.
Пользователь — лицо, предоставившее свои данные через сайт https://rest-catering.ru.
Автоматизированная обработка — использование средств вычислительной техники для обработки данных.
Информационная система персональных данных — совокупность технических средств и баз данных, используемых для обработки персональных данных.
Обезличивание — действия, делающие невозможным определение принадлежности данных конкретному Пользователю без дополнительной информации.
Блокирование / удаление / уничтожение — действия, ограничивающие или прекращающие доступ к персональным данным.
Трансграничная передача персональных данных — передача данных на территорию иностранного государства.
Предоставление / распространение данных — действия, направленные на раскрытие персональных данных третьим лицам или широкой аудитории.
Веб-сайт — совокупность данных и программ по адресу https://rest-catering.ru.
Уведомление об утечке данных — процедура информирования Роскомнадзора и субъектов данных об инциденте, повлекшем несанкционированный доступ к персональной информации.
Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером Пользователя.
Счётчики — сторонние аналитические инструменты, фиксирующие действия пользователя на сайте (например, Яндекс.Метрика).
3. Состав обрабатываемых данных
Оператор обрабатывает следующие данные:
— Адрес электронной почты;
— Номер телефона;
— Обезличенные данные с помощью аналитических сервисов.
Также могут собираться:
— IP-адрес, тип устройства и браузера;
— Геолокационные данные (при наличии согласия);
— Поведенческие данные — страницы, переходы, действия;
— Cookie-файлы и данные, передаваемые счётчиками (например, Яндекс.Метрика).
Сбор и обработка cookie осуществляется только после получения согласия пользователя в виде баннера на сайте. Пользователь может отказаться от использования cookie через настройки браузера.
4. Цели обработки данных
— Информирование пользователей;
— Предоставление доступа к функциональности сайта;
— Аналитика и улучшение качества сервиса;
— Выполнение требований законодательства;
— Защита прав и интересов Оператора (включая выявление мошенничества);
— Реализация рассылок (только при отдельном согласии);
— Уведомление государственных органов при утечках персональных данных (в соответствии с ФЗ № 233-ФЗ и № 266-ФЗ);
— Хранение технических логов в целях информационной безопасности.
5. Правовые основания
— Согласие пользователя, выраженное через заполнение форм, нажатие кнопок, согласие с политикой или использование сайта;
— Исполнение договора или преддоговорных соглашений;
— Законный интерес Оператора (например, для предотвращения спама или обеспечения безопасности);
— Соблюдение законодательства РФ.
6. Хранение, передача и защита данных
— Все данные хранятся на серверах, размещённых на территории РФ;
— Применяются антивирусы, фаерволы, шифрование, авторизация;
— Все действия по обработке персональных данных журналируются (в соответствии со ст. 18.1 ФЗ-152);
— Оператор ведёт учёт доступа, изменений, попыток несанкционированного входа в систему;
— При выявлении инцидентов, повлекших утечку ПДн, Оператор обязан:
— уведомить Роскомнадзор в течение 24 часов;
— начать внутреннее расследование в течение 72 часов;
— при необходимости — уведомить пострадавших пользователей;
— Ответственные сотрудники проходят инструктаж и заключают соглашения о конфиденциальности.
7. Трансграничная передача
— Не осуществляется, за исключением случаев, когда страна обеспечивает адекватную защиту данных или получено отдельное письменное согласие пользователя.
8. Cookie и аналитика
— Сайт использует технические, функциональные и аналитические cookie только при согласии пользователя;
— Используются счётчики (например, Яндекс.Метрика) с серверами на территории РФ;
— Согласие запрашивается при первом посещении сайта через баннер;
— Факт согласия фиксируется в системе (логируется IP, дата, действия);
— Пользователь может отключить cookie в настройках браузера.
9. Права субъекта персональных данных
Пользователь имеет право:
— Запрашивать информацию об обработке своих данных;
— Требовать изменения, блокировки, удаления данных;
— Отозвать согласие на обработку, направив письмо с темой «Отзыв согласия на обработку ПДн» на wow@rest-catering.ru;
— Подать жалобу в Роскомнадзор или в суд.
10. Заключительные положения
— Политика действует бессрочно;
— Обновления политики размещаются по адресу: https://rest-catering.ru/policy;
— Оператор рекомендует Пользователям регулярно проверять Политику;
— В случае существенных изменений, Оператор повторно запросит согласие пользователя;
— При возникновении вопросов или запросов обращаться по адресу: wow@rest-catering.ru.