Обработка данных
Политика обработки персональных данных
Шаблон для сайта ресторана «Сомбреро». Перед началом приёма реальных заявок оператор должен заполнить реквизиты, подтвердить условия обработки и утвердить документ. Сейчас формы работают в тестовом режиме.
1. Кто обрабатывает данные
Оператор: [полное наименование юридического лица или ФИО ИП]. ИНН: [указать]. Адрес оператора: [указать юридический / почтовый адрес]. Контакт для вопросов о персональных данных: [указать e-mail ответственного лица]. Место нахождения ресторана: Москва, Большая Полянка, 51А/9.
2. Область действия
Политика описывает обработку данных посетителей сайта, которые направляют вопросы, заявки на бронирование, запросы на проведение банкетов или оформляют подписку. Она не распространяется на сайты третьих лиц, открываемые по внешним ссылкам.
3. Какие сведения используются
Для ответа на вопрос — имя, телефон и текст обращения. Для бронирования и банкета — имя, телефон, дата, время, число гостей и добровольно указанные пожелания. Для подписки — адрес электронной почты. Не сообщайте паспортные, платёжные, медицинские и иные чувствительные сведения в свободных полях.
4. Цели обработки
Данные из заявки используются для связи с гостем, уточнения условий посещения, проверки доступности столов и подготовки предложения по мероприятию. Адрес подписчика используется для новостей и предложений ресторана только при отдельном согласии на рассылку. Отправка заявки сама по себе не подтверждает бронь.
5. Основания и способы обработки
Обработка осуществляется на основании согласия посетителя и других применимых законных оснований. Предусмотрены сбор, запись, хранение, уточнение, использование для заявленной цели, блокирование и удаление данных с применением программных средств и работниками, которым это необходимо для обработки обращения. Согласие на рассылку не является условием подачи заявки.
6. Сроки хранения
Данные обращения хранятся до завершения его обработки и достижения соответствующей цели. Данные подписки — до отказа от рассылки либо прекращения её ведения. После прекращения основания данные удаляются в применимые сроки, если закон не требует их дальнейшего хранения. Конкретный регламент хранения и удаления: [указать утверждённые сроки по каждой цели и порядок удаления].
7. Доступ и защита
Доступ предоставляется только уполномоченным сотрудникам и привлечённым обработчикам в необходимом объёме. Продажа и открытая публикация данных гостей не предусмотрены. Перед запуском оператор указывает используемые сервисы, получателей и место хранения: [перечень обработчиков, цели передачи и размещение баз данных]. Порядок обработки должен соответствовать фактической конфигурации сайта.
8. Технические данные и внешние сервисы
Хостинг и средства авторизации могут обрабатывать технические сведения о запросах, устройстве и сессии для работы и защиты сайта. На страницах используется встроенная карта Яндекса; при её загрузке браузер обращается к внешнему сервису, действующему по собственным условиям. Перед запуском следует уточнить перечень cookies, журналов и внешних сервисов: [указать состав, цели и сроки].
9. Права посетителя
Посетитель может запросить сведения об обработке, уточнение неточных данных, прекращение обработки и удаление данных при наличии предусмотренных оснований, а также отозвать согласие. Обращение направляется по контакту оператора из раздела 1 с темой «Персональные данные». Для поиска заявки достаточно указать контакт, использованный при обращении, и суть запроса; не отправляйте избыточные документы. При необходимости оператор уточняет сведения для проверки заявителя.
10. Отказ от подписки
Для прекращения рассылки используйте ссылку отказа в сообщении, если она предусмотрена, либо направьте оператору обращение с темой «Отписка». Отказ от маркетинговых сообщений не мешает обработке отдельной заявки гостя.
11. Изменения документа
Актуальная редакция размещается на этой странице. Дата утверждения: [указать]. Ответственный за обработку персональных данных: [указать]. До заполнения полей и утверждения это шаблон, а не окончательная политика оператора.