Политика обработки персональных данных ООО "Виновник Новицкий"1. Общие положенияНастоящая Политика обработки персональных данных (далее — Политика) разработана и применяется Обществом с ограниченной ответственностью «Виновник» (далее — Оператор) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну. Место нахождения Оператора: Оренбургская Область, г. Оренбург, ул. Правды, 25, помещение 4.1.
Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных.
Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта
https://vinovniknovitsky.com/ (далее - Сайт).
2. Основные понятия, используемые в ПолитикеПерсональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Пользователь - лицо, использующее Сайт и предоставившее свои персональные данные Оператору, либо лицо, в отношении которого осуществляется обработка персональных данных, в том числе при получении данных не от самого субъекта;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Cookie – это небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Cookie позволяют определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на Сайте ранее.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
«Яндекс.Метрика» - бесплатный интернет-сервис компании Яндекс, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей.
3. Цели обработки персональных данных3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
● выполнения обязательств, вытекающих из договора о бронировании столика и оказании сопутствующих услуг, включая подтверждение бронирования, информирование о статусе заказа и обеспечение предоставления услуги в согласованное время;
● обработки обращений Пользователя, поступающих через формы обратной связи, по электронной почте, номеру телефона;
● прямого продвижения товаров, работ, услуг (включая рассылку рекламных и информационных сообщений по электронной почте, SMS, телефону и иным каналам связи) на основании отдельного согласия Пользователя;
● соблюдения требований законодательства Российской Федерации, в том числе, при участии в судебных, административных и иных правоприменительных процедурах.
3.2. Обезличенные данные (в том числе данные, полученные с помощью файлов cookie и аналогичных технологий) обрабатываются в целях обеспечения технической работоспособности Сайта, проведения статистического анализа поведения Пользователей и повышения качества предоставляемых услуг. Такие данные не позволяют идентифицировать Пользователя и не подпадают под действие Закона о персональных данных.
4. Порядок и условия обработки персональных данных4.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Номер телефона;
- Информация о бронировании (дата, время, название услуги), связанная с вышеуказанными данными для идентификации заявки.
В отдельных случаях до момента обезличивания к персональным данным также могут относиться IP-адрес и идентификаторы устройств, автоматически получаемые при посещении Сайта.
4.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без них и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.
4.3. В соответствии с целями, указанными в п. 3.2. настоящей Политики, Оператор использует файлы cookie и аналогичные технологии.
Технически необходимые файлы cookie (обеспечивающие базовую функциональность Сайта, включая загрузку страниц и сохранение сеанса) устанавливаются автоматически и не требуют согласия Пользователя на основании пункта 5 части 1 статьи 6 Закона о персональных данных.
Аналитические и маркетинговые файлы cookie устанавливаются только после получения добровольного, осознанного и активного согласия Пользователя через баннерное уведомление, которое отображается при первом посещении Сайта. Баннер содержит кнопки «Принять все», «Отклонить» и «Настроить параметры».
Сбор статистических данных осуществляется с помощью сервиса «Яндекс.Метрика», настроенного в режиме автоматического обезличивания IP-адреса (путём маскировки последнего октета). Перед передачей данных в указанный сервис они обезличиваются в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140.
Пользователь вправе в любое время отозвать согласие на использование аналитических файлов cookie, воспользовавшись настройками конфиденциальности на Сайте или отключив их в браузере. После отзыва согласия сбор данных в «Яндекс.Метрику» прекращается.
4.4. Обезличивание персональных данных осуществляется в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140. В результате обезличивания становится невозможно определить принадлежность данных конкретному субъекту даже при наличии дополнительной информации. Оператор не создает, не хранит и не использует никакую информацию, позволяющую восстановить такую принадлежность.
4.5. Обезличенные данные хранятся отдельно от персональных данных, собранных при бронировании, в изолированной информационной системе, не допускающей их сопоставления. Для обеспечения невозможности восстановления идентификации применяются следующие меры:
— отсутствие общих учётных записей с системами хранения персональных данных;
— запрет на использование идентификаторов, связывающих обезличенные и персональные данные;
— запрет на совместную обработку обезличенных и персональных данных в рамках одного программного модуля или скрипта;
— регулярный аудит журналов доступа к обезличенным данным.
4.6. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных исключительно на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
4.7. Трансграничная передача персональных данных не осуществляется.
4.8. Передача собранных персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Сбор статистических данных с помощью сервиса «Яндекс.Метрика» не является передачей персональных данных третьему лицу, поскольку перед передачей данные обезличиваются и перестают подпадать под действие Закона о персональных данных.
4.9. Переход по ссылкам на официальные страницы Оператора в мессенджере Telegram и социальной сети ВКонтакте осуществляется по инициативе Пользователя. Оператор не передает персональные данные третьим лицам через эти каналы. Если Пользователь самостоятельно вводит свои персональные данные в интерфейсе стороннего сервиса (например, в форме обратной связи Telegram-бота), такая обработка регулируется политиками конфиденциальности соответствующих платформ, и Оператор не несет за нее ответственности.
5. Права и обязанности Пользователя5.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- способы обработки персональных данных применяемые Оператором;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Пользователем прав, предусмотренных Законом о персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных;
- иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
Указанные сведения должны быть предоставлены Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, указанных в ч. 8 ст. 14 Закона о персональных данных.
5.4. Пользователь имеет право на защиту своих прав и законных интересов.
5.5. Пользователи обязаны исполнять обязанности, предусмотренные Законом о персональных данных и иными нормативно-правовыми актами.
6. Права и обязанности Оператора6.1. Оператор вправе:
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено этим законом или другими федеральными законами;
● в порядке, установленном ч. 3 ст. 6 Закона о персональных данных, поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Пользователя на такую обработку;
● в случае отзыва Пользователем согласия на обработку персональных данных продолжить такую обработку без согласия Пользователя при наличии оснований, указанных в п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.
6.2. Оператор обладает иными правами, предусмотренными Законом о персональных данных и иными нормативно-правовыми актами.
6.3. При сборе персональных данных Оператор обязан:
● предоставить Пользователю по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных;
● разъяснить Пользователю юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на их обработку являются обязательными;
● до начала обработки персональных данных, полученных не от Пользователя, предоставить последнему следующую информацию: наименование либо фамилия, имя, отчество и адрес Оператора или его представителя; цель обработки персональных данных и ее правовое основание; перечень персональных данных; предполагаемые пользователи персональных данных; установленные Законом о персональных данных права Пользователя; источник получения персональных данных. Оператор освобождается от обязанности предоставить Пользователю указанные сведения в случаях, предусмотренных ч. 4 ст. 18 Закона о персональных данных;
● обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных.
6.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Политикой, Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
6.5. Оператор обязан ознакомить своих работников, непосредственно осуществляющих обработку персональных данных, с Политикой и локальными актами по вопросам обработки персональных данных.
6.6. В целях обеспечения соблюдения требований законодательства Российской Федерации в области обработки персональных данных Оператором назначено лицо, ответственное за организацию обработки персональных данных.
6.7. Сведения об Операторе включены в реестр операторов персональных данных на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке, установленном статьей 22 Закона о персональных данных.
6.8. В случае выявления инцидента, связанного с нарушением безопасности персональных данных (утечкой), Оператор в течение 24 часов с момента обнаружения инцидента уведомляет об этом Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке, установленном нормативными правовыми актами Российской Федерации.
6.9. Оператор не принимает решений, влекущих за собой юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.10. Оператор обязан также исполнять иные обязанности, предусмотренные Законом о персональных данных и иными нормативно-правовыми актами.
7. Правовые основания и принципы обработки персональных данных7.1. Обработка персональных данных осуществляется:
— без согласия — в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных, в том числе: при исполнении договора о бронировании столика и оказании сопутствующих услуг; при ответе на запрос Пользователя, поступивший через формы обратной связи, по электронной почте или номеру телефона; при соблюдении требований законодательства Российской Федерации, в том числе при участии в судебных, административных и иных правоприменительных процедурах.
— с согласия — при обработке данных в целях прямого маркетинга, а также при установке аналитических и маркетинговых файлов cookie. Согласие должно быть добровольным, информированным, конкретным и выраженным в виде активного действия Пользователя (например, проставлением отметки, нажатием кнопки и т. п.), считается полученным только в форме, позволяющей достоверно подтвердить факт его предоставления и может быть отозвано Пользователем в любое время.
Согласие на обработку персональных данных включает в себя: цели обработки персональных данных; перечень обрабатываемых персональных данных; перечень операций с персональными данными и описание используемых способов обработки (включая автоматизированную и неавтоматизированную обработку); — срок действия согласия; порядок его отзыва, включая контактные данные Оператора.
7.2. До момента обезличивания данные, полученные с помощью файлов cookie, IP-адресов и других идентификаторов, могут считаться персональными. После обезличивания они перестают подпадать под действие Закона о персональных данных.
7.3. Обработка персональных данных должна осуществляться с соблюдением следующих принципов:
● персональные данные должны обрабатываться на законной и справедливой основе;
● обработка должна ограничиваться достижением конкретных, заранее определенных и законных целей, которым должны соответствовать содержание и объем обрабатываемых персональных данных. Обрабатывать можно только персональные данные, которые отвечают целям обработки;
● при обработке должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор должен принимать необходимые меры по удалению или уточнению неполных или неточных данных либо обеспечивать принятие таких мер;
● хранить персональные данные нужно в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные нужно уничтожить или обезличить по достижении целей обработки или если утрачена необходимость в достижении этих целей, при условии, что иное не предусмотрено федеральным законом.
7.4. Не допускается:
● обработка персональных данных, несовместимая с целями сбора персональных данных;
● объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
● избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
8. Порядок сбора, хранения и передачи персональных данных8.1. Оператор может осуществлять передачу персональных данных третьим лицам с письменного согласия Пользователя, за исключением случаев, установленных законодательством, когда такое согласие не требуется.
8.2. Персональные данные хранятся в течение срока, установленного законодательством РФ. Персональные данные, для которых не установлен такой срок, хранятся в течение трех лет с момента последнего обращения Пользователя.
8.3. При обработке персональных данных для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий Оператор принимает необходимые правовые, организационные и технические меры.
8.4. При обработке персональных данных в информационных системах Оператор соблюдает требования, установленные Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и Приказом ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".
9. Блокирование, уточнение и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным 9.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
9.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
9.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
9.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
9.5. В случае отзыва Пользователем согласия на обработку его персональных данных, Оператор уничтожает персональные данные в срок, не превышающий тридцати рабочих дней с даты поступления указанного отзыва, если обработка не может быть продолжена на иных законных основаниях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 или частью 2 статьи 11 Закона о персональных данных.
Уничтожение персональных данных может быть отложено или заменено обезличиванием в случаях, если это необходимо для исполнения условий договора, стороной которого является Пользователь, или если уничтожение противоречит требованиям федерального законодательства (в том числе в целях соблюдения сроков исковой давности, установленных статьёй 196 Гражданского кодекса Российской Федерации).
9.6. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
9.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
10. Заключительные положения10.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.
10.3. Все предложения или вопросы по Политике следует сообщать на адрес электронной почты Vinovnik2021@mail.ru
