Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей Обществом с ограниченной ответственностью «Лебанон» (далее — «Оператор», «Компания», «мы»).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Настоящая Политика информирует об обработке данных. Само по себе посещение или использование сайта не считается согласием на обработку персональных данных. Для отправки формы бронирования или отклика на вакансию Пользователь отдельно подтверждает согласие на обработку персональных данных обязательным неустановленным заранее флажком.

2. Какие персональные данные мы собираем

2.1. Компания может собирать и обрабатывать следующие категории персональных данных:

2.1.1. Данные, предоставляемые добровольно:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Адрес доставки (при заказе доставки);
• Дата рождения (для программы лояльности);
• Информация о бронировании и заказах.

2.1.2. Технические данные:

• IP-адрес, дата и время запроса, информация о браузере и устройстве — в серверных журналах и доказательстве отправки формы;
• данные о посещении и взаимодействии со страницами — только после отдельного разрешения аналитики;
• локальные настройки темы, служебного кеша и выбора аналитики, необходимые для работы сайта.

3. Цели обработки персональных данных

3.1. Компания обрабатывает персональные данные в следующих целях:

• Оказание услуг общественного питания;
• Обработка заказов и бронирований;
• Доставка продукции (при наличии услуги);
• Связь с Пользователем (подтверждение заказов, уведомления);
• Обработка платежей;
• Участие в программе лояльности;
• Направление рекламных и информационных материалов (при согласии);
• Улучшение качества услуг и работы сайта;
• Соблюдение требований законодательства РФ.

4. Правовые основания обработки

4.1. Компания обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных;
• Исполнение договора, стороной которого является субъект персональных данных;
• Осуществление прав и законных интересов Оператора;
• Исполнение обязанностей, предусмотренных законодательством РФ.

5. Сроки обработки персональных данных

5.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более:

• 5 лет с момента последнего взаимодействия с Пользователем;
• До момента отзыва согласия на обработку персональных данных;
• В течение срока, установленного законодательством РФ.

6. Передача персональных данных третьим лицам

6.1. Компания может передавать персональные данные третьим лицам в следующих случаях:

• Службам доставки (для осуществления доставки заказов);
• Платежным системам и банкам (для обработки платежей);
• IT-провайдерам (для технической поддержки сайта);
• Государственным органам (по запросу в соответствии с законодательством РФ).

6.2. Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать их защиту.

7. Защита персональных данных

7.1. Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. Меры защиты включают:

• Использование средств шифрования данных (SSL/TLS);
• Ограничение доступа к персональным данным;
• Использование антивирусного программного обеспечения;
• Резервное копирование данных;
• Обучение сотрудников правилам обработки персональных данных.

8. Локальные данные и аналитика

8.1. До выбора Пользователя сайт не загружает Яндекс Метрику, webvisor или иные внешние средства аналитики. Для работы интерфейса могут использоваться только необходимые локальные настройки, например выбранная тема, служебный кеш и сохранённое решение об аналитике.

8.2. После явного выбора «Разрешить аналитику» загружается Яндекс Метрика. Она может обрабатывать технические сведения, просмотренные страницы, действия на сайте и использовать cookie в соответствии с правилами сервиса. Выбор «Только необходимые» не загружает Метрику и webvisor.

8.3. Решение хранится локально в браузере и может быть изменено в любое время. Отказ не ограничивает основные функции сайта и не влияет на отправку форм.

Изменить выбор аналитики

8.4. На сайте используются следующие категории локальных данных:

• необходимые и функциональные — обеспечивают базовую работу и запоминают настройки Пользователя;
• аналитические — включаются только после отдельного разрешения.

9. Права субъекта персональных данных

9.1. В соответствии с законодательством РФ Пользователь имеет следующие права:

• Право на получение информации об обработке персональных данных;
• Право на доступ к своим персональным данным;
• Право на уточнение, обновление, изменение персональных данных;
• Право на удаление персональных данных;
• Право на отзыв согласия на обработку персональных данных;
• Право на обжалование действий Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации своих прав Пользователь может направить запрос на электронную почту: leningrad.tver@yandex.com

10. Согласие на обработку персональных данных

10.1. Согласие для бронирования и отклика на вакансию оформляется отдельно от настоящей Политики и иных документов. До отправки формы Пользователь знакомится с текстом согласия и самостоятельно устанавливает обязательный флажок. Без этого форма не отправляется.

10.2. Согласие может быть отозвано в любое время письмом на leningrad.tver@yandex.com. Отзыв не влияет на законность обработки, выполненной до его получения.

10.3. Аналитика и webvisor включаются только после отдельного выбора Пользователя в настройках аналитики сайта. Отказ от аналитики не влияет на возможность просмотра сайта или отправки форм.

11. Изменение Политики конфиденциальности

11.1. Компания оставляет за собой право вносить изменения в настоящую Политику в любое время.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

12. Контактная информация

12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: