Политика обработки персональных данных

1. Оператор и контакты

Оператор данных, используемых кафе для рассмотрения обращений и организации обслуживания, — общество с ограниченной ответственностью «КрисС», ИНН 7448127147.

Адрес

454008, Челябинск, Комсомольский проспект, 10, помещение 1

Обращения по персональным данным

Dks17@inbox.ru

Телефоны кафе

+7 (351) 223-90-11
+7 (351) 210-21-82

Сообщество

KrisS во ВКонтакте

Документ относится к посетителям сайта, гостям и представителям компаний, которые обращаются в кафе, а также к людям на опубликованных фото и видео и авторам отзывов. Он не описывает кадровый учёт сотрудников.

2. Какие данные и для чего

Обращения и бронирование

Для ответа на вопрос, согласования стола, банкета или праздника могут использоваться имя, номер телефона или электронная почта, идентификатор и ссылка на профиль VK, текст обращения, дата мероприятия, количество гостей и пожелания к обслуживанию — только в объёме, который гость сообщил и который необходим для решения его вопроса.

На сайте нет собственной формы, собирающей имя и телефон. Кнопки предлагают позвонить, перейти в VK или открыть почтовую программу. Само нажатие ссылки не создаёт подтверждённого бронирования: его согласовывает администратор.

Пожалуйста, не направляйте без необходимости паспортные данные, сведения о здоровье и персональные данные других гостей. Для предварительного обсуждения достаточно информации об организаторе и количестве участников.

Обращения о персональных данных

Для проверки и исполнения запроса используются контакт заявителя, содержание требования и сведения, позволяющие найти соответствующее обращение или бронирование. При необходимости принадлежность данных заявителю уточняется отдельно; отправлять скан паспорта в первом письме не требуется.

Фотографии, видео и отзывы

Для знакомства с атмосферой кафе на сайте размещены фотографии, видео и отзывы. Они могут содержать изображения гостей, имена или имена профилей авторов, текст и дату отзыва, сведения на скриншоте и ссылку на источник. При публикации эти сведения доступны неопределённому кругу посетителей сайта.

Использование изображений и распространение персональных данных допускаются при наличии согласия соответствующего лица либо иного предусмотренного законом основания. Общедоступность материала в социальной сети сама по себе не заменяет такое основание.

Посещаемость и работа сайта

В код сайта включена Яндекс.Метрика, счётчик № 46988883, для анализа посещаемости и удобства страниц. При её загрузке Яндекс получает технические сведения: IP-адрес, характеристики браузера и устройства, адреса просмотренных страниц и источников перехода, время визита, действия на страницах и идентификаторы браузера.

Счётчик учитывает переходы, клики и изменения адреса страницы. В коде сайта не реализована отдельная отправка в Метрику имён, телефонов и текстов обращений гостей.

Карта и настройки интерфейса

На главной и в контактах встроены Яндекс Карты, чтобы показать адрес и помочь построить маршрут. При загрузке виджета браузер обращается к серверам Яндекса и передаёт технические данные соединения, в том числе IP-адрес и сведения о браузере.

Новогоднее окно сохраняет в браузере время последнего показа под именем kriss-holiday-popup-seen. Оно используется для ограничения автоматического показа одним разом в 24 часа. Это локальная настройка интерфейса, а не заявка на бронирование.

3. Правовые основания

• Для согласования и исполнения бронирования или договора по инициативе гостя — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, в пределах необходимого для такого договора.
• Для исполнения предусмотренных законом обязанностей, включая рассмотрение запросов о персональных данных, — соответствующие требования законодательства и пункт 2 части 1 статьи 6.
• Для обработки, требующей согласия, — отдельно полученное согласие на конкретную цель. Ссылка на эту политику не заменяет его получение.
• Для публикации изображений и идентифицирующих сведений в отзывах — согласие либо иное предусмотренное законом основание с учётом статьи 152.1 ГК РФ и статьи 10.1 № 152-ФЗ. Согласие на обработку данных, разрешённых для распространения, оформляется отдельно от иных согласий.
• Для обеспечения работы и безопасности сайта — осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта данных, в пределах пункта 7 части 1 статьи 6 № 152-ФЗ.

Обработка технических данных, в том числе с использованием аналитики и карты, должна соответствовать указанным целям и иметь предусмотренное законом основание. Если для конкретной обработки необходимо согласие, оно должно быть получено отдельно. Само посещение сайта не рассматривается как согласие на любую обработку данных.

Обращение по бронированию не означает согласия на рекламные рассылки. Использование контактов для продвижения услуг допускается только при наличии необходимого отдельного согласия.

4. Способы обработки и сервисы

Обработка осуществляется с использованием средств автоматизации и без них и может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу при наличии законного основания, обезличивание, блокирование, удаление и уничтожение данных. Переписка обрабатывается с помощью сервисов связи, а администратор лично согласовывает бронирование.

• ВКонтакте. Сообщения, отправленные сообществу, доступны кафе через инструменты VK. Хранение переписки на платформе не отменяет обязанности кафе в отношении её использования. VK также обрабатывает информацию в рамках собственных правил.
• Электронная почта и телефонная связь. При выборе этих каналов сообщения и звонки проходят через соответствующие сервисы связи. Переданные гостем контактные сведения используются для ответа на обращение и согласования обслуживания.
• Яндекс. При работе счётчика и виджета карты техническая информация поступает Яндексу. Применяются условия соответствующих сервисов и политика конфиденциальности Яндекса. Это не заменяет обязанности кафе по выбранному способу использования сервисов.
• Beget. Сайт размещается на хостинге Beget. Для выдачи страниц и обеспечения безопасности хостинг обрабатывает сетевые запросы и технические сведения о соединении в соответствии с условиями оказания услуг.

В этой версии сайта нет встроенного модуля сообщений VK: размещены ссылки на сообщество. Шрифты загружаются из файлов сайта, без обращения к Google Fonts.

Доступ к данным подлежит ограничению целями обработки и обязанностями уполномоченных лиц. Передача и поручение обработки третьим лицам допускаются в объёме, необходимом для соответствующей цели, при наличии предусмотренного законом основания. Государственным органам сведения предоставляются в случаях и порядке, установленных законодательством.

При сборе персональных данных граждан Российской Федерации подлежат соблюдению требования законодательства о локализации баз данных. Трансграничная передача допускается только с соблюдением требований статьи 12 № 152-ФЗ.

5. Хранение и удаление

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Срок определяется отдельно для каждой цели и категории сведений.

Обращения и бронирования

На период рассмотрения обращения и исполнения согласованного обслуживания. После завершения цели — прекращение обработки и уничтожение в срок до 30 дней по общему правилу части 4 статьи 21 № 152-ФЗ, если нет предусмотренного законом, договором или иным допустимым основанием исключения.

Договорные и обязательные документы

В течение сроков, предусмотренных применимым законодательством и договором. При наличии основания для дальнейшего хранения сохраняется только необходимый объём сведений.

Метрика и серверные журналы

В пределах целей аналитики, работы и безопасности сайта с учётом условий соответствующих сервисов и требований законодательства. Срок cookie в браузере не равен сроку хранения сведений в отчётах или на сервере.

Фото, видео и отзывы

В течение срока действия основания размещения и необходимости соответствующей цели. При утрате основания либо в иных предусмотренных законом случаях использование прекращается, материалы и подконтрольные оператору копии подлежат удалению.

Настройка новогоднего окна

Запись в localStorage не имеет автоматического срока удаления в текущем коде. Она обновляется при следующем показе; пользователь может удалить её, очистив данные сайта в браузере. Интервал 24 часа ограничивает показ, но не срок хранения записи.

При наступлении основания для уничтожения обработка подлежит прекращению, соответствующие электронные записи и подконтрольные оператору копии — удалению, а бумажные носители при их наличии — уничтожению способом, исключающим восстановление сведений. Если обработка поручена другому лицу, оператор обязан обеспечить исполнение требований этим лицом. Уничтожение подлежит подтверждению в установленном законодательством порядке.

Удаление переписки в доступном кафе интерфейсе не означает автоматического удаления копий у собеседника или всех сведений, которые VK обрабатывает самостоятельно. Обработка платформой регулируется её документами и законодательством.

Метрика может сохранять cookie и localStorage. Например, для _ym_uid Яндекс указывает срок cookie один год, для _ym_isad — 20 часов. Состав зависит от функций сервиса; актуальные сведения доступны в документации Яндекса о cookie.

6. Права и обращения

Вы вправе получить сведения об обработке своих данных, потребовать уточнения неточных сведений, а при предусмотренных законом основаниях — блокирования, уничтожения или прекращения обработки. Если обработка основана на согласии, его можно отозвать. При наличии другого законного основания отдельные сведения могут сохраняться и после отзыва.

Для обращения напишите на Dks17@inbox.ru или направьте письмо по адресу оператора. Укажите, как с вами связаться, суть требования и сведения для поиска обращения — например, дату переписки или бронирования. Не отправляйте избыточные документы.

Если вопрос касается изображения или отзыва, укажите страницу и конкретный материал. Требования о прекращении распространения рассматриваются с учётом специальных правил статьи 10.1 № 152-ФЗ и статьи 152.1 ГК РФ, а не автоматически по общему сроку хранения обращений.

Срок ответа на запрос о предоставлении сведений по общему правилу — 10 рабочих дней; предусмотренное законом продление до 5 рабочих дней требует мотивированного уведомления. Сроки прекращения обработки и удаления зависят от основания запроса и определяются статьями 20–21 № 152-ФЗ. Предусмотрено право обжаловать действия оператора в Роскомнадзор или суд.

Управлять сохранёнными cookie и данными сайта можно в настройках браузера. Очистка браузера сама по себе не удаляет уже полученные данные у кафе или сервисов и не является уведомлением кафе об отзыве согласия.

7. Защита данных

Оператор обязан обеспечивать конфиденциальность и безопасность данных, принимать необходимые правовые, организационные и технические меры против неправомерного доступа, изменения, раскрытия, копирования, утраты и уничтожения.

Оператор обязан определить ответственных лиц, ограничить доступ в соответствии со служебными обязанностями, установить правила работы с данными, обеспечить контроль соблюдения этих правил и реагирование на выявленные нарушения. Лица, допущенные к обработке, обязаны соблюдать конфиденциальность.

8. Изменения политики

Оператор вправе обновлять Политику при изменении законодательства, способов обработки данных или функциональности сайта. Актуальная редакция размещается на этой странице с указанием даты. Изменения Политики не заменяют получение отдельного согласия, когда оно требуется законом.

Вопросы по применению Политики направляйте на Dks17@inbox.ru.