1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальный предприниматель Гайнутдинов Аскар Рустемович (ОГРНИП 323169000109280, ИНН 166021496303, адрес: Республика Татарстан, г. Казань, ул. Альметьевская, д. 23) (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://hochubudu.ru (далее — «Сайт»), о гостях заведений сети гастробар «Хочу и Буду», а также о пользователях мобильного приложения и сервисов доставки Оператора.
1.4. Действующая редакция Политики размещена в сети Интернет по адресу https://hochubudu.ru/privacy.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.7. Пользователь — любой посетитель Сайта и/или пользователь мобильного приложения Оператора.
2.8. Гость — физическое лицо, посещающее заведения сети гастробар «Хочу и Буду» либо пользующееся услугами Оператора, в том числе услугами доставки.
2.9. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сайта и мобильного приложения; Гости заведений; лица, оформившие бронирование стола; лица, оформившие заказ доставки или заказ навынос; лица, направившие отзыв, обращение или претензию; участники акций и программ лояльности.
3.2. Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество (при указании);
— контактный номер телефона;
— адрес электронной почты;
— адрес доставки (при оформлении заказа доставки);
— дата рождения — исключительно при добровольном участии в акциях, приуроченных ко дню рождения;
— сведения о заказах, бронированиях и посещениях;
— содержание обращений, отзывов и оценок, направленных субъектом;
— технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращения к Сайту, адреса запрашиваемых страниц, источник перехода, данные файлов cookie и идентификаторы систем веб-аналитики;
— изображение субъекта, полученное системой видеонаблюдения в помещениях заведений;
— аудиозапись телефонного разговора — в случае, если такая запись осуществляется, о чем субъект уведомляется до начала разговора.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные в целях установления личности.
3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их законных представителей. Формы на Сайте предназначены для лиц, достигших 18 лет.

4. Цели обработки и правовые основания
4.1. Прием, подтверждение и обслуживание бронирования столов. Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора, стороной которого является субъект). Обрабатываемые данные: ФИО, телефон, дата и время бронирования, число гостей.
4.2. Прием, обработка, доставка и оплата заказов, в том числе через мобильное приложение. Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных. Обрабатываемые данные: ФИО, телефон, адрес доставки, состав и сумма заказа.
4.3. Рассмотрение обращений, отзывов, претензий и предложений, повышение качества обслуживания. Правовое основание: п. 1 ч. 1 ст. 6 (согласие субъекта), а также Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
4.4. Информирование о новостях, акциях, специальных предложениях и программах лояльности посредством электронной почты, SMS, мессенджеров и push-уведомлений. Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие оформляется отдельно и может быть отозвано в любой момент.
4.5. Обеспечение работы Сайта и мобильного приложения, анализ посещаемости, улучшение сервисов. Правовое основание: п. 1 ч. 1 ст. 6 (согласие субъекта, выраженное в отношении необязательных файлов cookie) и п. 7 ч. 1 ст. 6 (законные интересы Оператора — в части строго необходимых технических cookie).
4.6. Обеспечение общественного порядка, сохранности имущества Оператора и безопасности гостей и работников посредством видеонаблюдения в помещениях заведений. Правовое основание: п. 7 ч. 1 ст. 6 Закона о персональных данных (законные интересы Оператора и третьих лиц).
4.7. Оценка качества обслуживания и подтверждение условий заказа посредством аудиозаписи телефонных разговоров (если такая запись осуществляется). Правовое основание: п. 1 и п. 5 ч. 1 ст. 6 Закона о персональных данных.
4.8. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учете. Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных.
4.9. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не допускается.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6. Сроки обработки и хранения
6.1. Данные бронирования хранятся до 1 (одного) года с даты посещения.
6.2. Данные заказов доставки хранятся в течение срока, установленного законодательством для хранения документов бухгалтерского и налогового учета, но не менее 5 (пяти) лет.
6.3. Данные, обрабатываемые на основании согласия на получение рекламных сообщений, хранятся до отзыва согласия.
6.4. Записи систем видеонаблюдения хранятся не более 30 (тридцати) календарных дней, если иной срок не требуется для расследования инцидента, рассмотрения обращения или защиты прав в суде.
6.5. Аудиозаписи телефонных разговоров хранятся не более 6 (шести) месяцев.
6.6. Данные файлов cookie и систем веб-аналитики хранятся в сроки, установленные соответствующими сервисами и Политикой использования файлов cookie.
6.7. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

7. Порядок сбора, хранения и передачи персональных данных
7.1. Персональные данные предоставляются субъектом добровольно при заполнении форм на Сайте, оформлении бронирования, заказа, отзыва либо при обращении к Оператору иным способом.
7.2. Оператор не проверяет достоверность предоставленных сведений, исходя из добросовестности субъекта персональных данных.
7.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к безопасности данных, в объеме, необходимом для оказания услуг, в том числе:
— сервисам бронирования столов;
— службам курьерской доставки — в части сведений, необходимых для доставки заказа;
— операторам платежных систем — в части обработки платежей;
— провайдерам хостинга, сервисам рассылок, телефонии, систем веб-аналитики (в том числе Яндекс.Метрика, Top.Mail.Ru) и облачных форм.
7.4. Оператор не осуществляет продажу персональных данных и не передает их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта.
7.5. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьей 12 Закона о персональных данных.
7.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

8. Видеонаблюдение
8.1. В помещениях заведений Оператора ведется видеонаблюдение в целях обеспечения безопасности гостей и работников, сохранности имущества и поддержания общественного порядка.
8.2. О ведении видеонаблюдения посетители информируются посредством информационных табличек, размещаемых при входе и в зонах наблюдения.
8.3. Видеонаблюдение не ведется в местах, где это нарушало бы неприкосновенность частной жизни (санитарные комнаты, гардеробные кабины, служебные комнаты отдыха персонала).
8.4. Видеозапись не используется для идентификации личности биометрическими методами и не передается третьим лицам, за исключением передачи по мотивированному запросу правоохранительных органов или суда.

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, включая:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным, и учет таких лиц;
— применение средств разграничения доступа и парольной защиты;
— использование защищенного соединения (протокол HTTPS) при передаче данных через Сайт;
— ознакомление работников с требованиями законодательства о персональных данных и локальными актами Оператора;
— контроль за принимаемыми мерами и оценку их эффективности.

10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном статьей 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки;
— возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Обращения направляются на адрес электронной почты Оператора hbanalitik@gmail.com либо в письменном виде по адресу: Республика Татарстан, г. Казань, ул. Альметьевская, д. 23.
10.3. Для актуализации данных обращение направляется с пометкой «Актуализация персональных данных», для отзыва согласия — с пометкой «Отзыв согласия на обработку персональных данных».
10.4. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о причинах продления.
10.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, осуществляемую на иных законных основаниях, предусмотренных Законом о персональных данных.

11. Файлы cookie и веб-аналитика
11.1. Сайт использует файлы cookie и сервисы веб-аналитики. Порядок их использования, категории cookie, сроки хранения и способы управления определены Политикой использования файлов cookie, размещенной по адресу https://hochubudu.ru/cookie-policy.
11.2. Необязательные (аналитические и маркетинговые) cookie активируются только после получения согласия посетителя посредством информационного баннера.

12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента размещения.
12.2. Политика действует бессрочно до замены ее новой редакцией.
12.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты hbanalitik@gmail.com.

Реквизиты Оператора
Индивидуальный предприниматель Гайнутдинов Аскар Рустемович
ОГРНИП 323169000109280
ИНН 166021496303
Адрес: Республика Татарстан, г. Казань, ул. Альметьевская, д. 23
Электронная почта: hbanalitik@gmail.com