1. Общие положения и Сервисы

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет цели, правовые основания, категории субъектов, состав обрабатываемых персональных данных, порядок и условия обработки, а также меры по обеспечению безопасности персональных данных при использовании сервисов сети ресторанов быстрого питания «Diner» (как при дистанционном заказе, так и при обслуживании в ресторанах сети).

1.2. Под Сервисами понимаются совокупность цифровых каналов взаимодействия с Клиентами сети Diner: официальный веб-сайт в сети Интернет https://diner22.ru/ и все его поддомены и разделы (далее — Сайт), а также официальные Мобильные приложения сети «Diner» для мобильных устройств, размещённые и доступные для скачивания на всех платформах и в магазинах приложений (включая RuStore, Google Play, App Store, AppGallery и иные аналогичные платформы дистрибуции). С развитием сервисов и каналов обслуживания действие настоящей Политики автоматически распространяется на любые новые приложения, интерфейсы и версии цифровых сервисов сети Diner.

1.3. Связанные документы. Настоящая Политика является неотъемлемой частью Публичной оферты о продаже товаров дистанционным способом, Пользовательского соглашения, Правил программы лояльности (бонусной программы) и Политики использования файлов cookie. Использование Сервисов, оформление заказа или участие в программах лояльности регулируется настоящей Политикой во взаимосвязи с указанными документами. Положения об обработке персональных данных в указанных документах толкуются в соответствии с настоящей Политикой.

1.4. Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе в смешанной форме, в информационных системах, по сети Интернет, при телефонном взаимодействии и на бумажных носителях. Конкретные способы определяются для каждой цели. Под обработкой понимаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления и доступа, обезличивание, блокирование, удаление и уничтожение в пределах соответствующей цели и правового основания.

1.5. Политика является общедоступной и размещается на Сайте; доступ к ней предоставляется также на страницах сбора персональных данных. Ознакомление с Политикой, посещение Сайта или продолжение его использования сами по себе не являются согласием на обработку персональных данных, рекламные сообщения, необязательную аналитику или распространение персональных данных. Если основанием служит согласие, оно оформляется отдельно от иных подтверждаемых или подписываемых субъектом документов и информации. Политика не заменяет договор, согласие, поручение обработки и другие необходимые документы.

1.6. Рестораны сети могут принадлежать самостоятельным индивидуальным предпринимателям — участникам франчайзинговой сети. Использование общего бренда, Сайта или программного обеспечения не делает всех участников одним оператором персональных данных. Настоящая Политика регулирует деятельность ИП Фроловой Е. А. и привлекаемых ею обработчиков в пределах соответствующего поручения; она не заменяет обязанности других предпринимателей как самостоятельных операторов.

2. Сведения об Операторе

Сведения

Данные

Оператор

Индивидуальный предприниматель Фролова Елена Александровна (ИП Фролова Е. А.). ИНН 220301174111, ОГРНИП 321222500000015.

Адрес регистрации и почтовый адрес

658080, Алтайский край, г. Новоалтайск, ул. Прудская, д. 13, кв. 121.

Адрес ресторана Оператора

Алтайский край, г. Новоалтайск, ул. Прудская, д. 1а.

Сайт

https://diner22.ru/, включая раздел https://diner22.ru/brn.

Электронная почта

info@diner22.ru — обращения по персональным данным; EDUARDO1982@MAIL.RU — дополнительный контакт Оператора.

Телефоны

8 800 551-09-38 — справочный телефон сети; +7 913 215-75-95 — контакт Оператора.

3. Принципы и правовые основания обработки

3.1. Обработка осуществляется законно и справедливо, ограничивается конкретными, заранее определёнными и законными целями. Не допускаются несовместимая с первоначальными целями обработка, объединение баз данных с несовместимыми целями, избыточный сбор и хранение дольше необходимого. Оператор обеспечивает точность, достаточность и при необходимости актуальность данных, их конфиденциальность и защиту.

3.2. В зависимости от цели применяются основания части 1 статьи 6 Закона № 152-ФЗ: пункт 1 — согласие; пункт 2 — исполнение предусмотренных законом функций, полномочий и обязанностей; пункт 5 — заключение по инициативе субъекта и исполнение договора, стороной, выгодоприобретателем или поручителем которого является субъект; пункт 7 — осуществление прав и законных интересов Оператора или третьих лиц при условии ненарушения прав и свобод субъекта. Основание определяется для конкретной операции, а не выбирается произвольно после отзыва согласия. Для прямого продвижения товаров и услуг посредством средств связи требуется предварительное согласие в соответствии со статьёй 15 Закона № 152-ФЗ; для рекламы применяются также требования статьи 18 Закона № 38-ФЗ.

3.3. Оформление заказа, доступ к услугам, участие в обязательных процедурах и рассмотрение обращения не ставятся в зависимость от согласия на рекламу или необязательную аналитику. Согласие на одну цель не разрешает любую другую обработку. Отзыв согласия не препятствует обработке на ином действительно применимом законном основании, но такое основание не позволяет продолжать рекламную обработку вопреки отказу.

4. Цели, категории субъектов и состав данных

4.1. Оператор обрабатывает данные клиентов, получателей заказов и иных выгодоприобретателей по договорам, посетителей Сайта и пользователей личного кабинета, участников программы лояльности, контрагентов и их представителей, заявителей, работников и бывших работников, соискателей, а также иных лиц, данные которых необходимы для исполнения установленных законом обязанностей. Сведения о родственниках работников обрабатываются только при наличии конкретного предусмотренного законом основания, например для оформления соответствующей гарантии или выплаты, а не в силу принадлежности к семье работника.

4.2. Перечни по каждой цели, основания и сроки приведены в приложении № 1, являющемся частью Политики. Одному субъекту не требуется предоставлять все перечисленные в Политике данные. Для заказа еды не запрашиваются паспорт, СНИЛС, сведения о семейном, социальном и имущественном положении, образовании или доходах. Данные кадрового учёта не переносятся в клиентскую или рекламную базу без самостоятельного законного основания.

4.3. Клиентские данные могут включать имя и при необходимости фамилию и отчество, телефон, электронную почту, дату рождения, адрес доставки и инструкции для курьера, выбранный ресторан, сведения о заказах, их составе, времени, стоимости, оплате, статусе и возвратах, переписку и обращения. Для личного кабинета и программы лояльности обрабатываются идентификатор пользователя, идентификатор или номер карты гостя, данные QR-карты, бонусный баланс, начисления и списания, история покупок и сведения о выборе рекламных подписок. Конкретный объём зависит от используемой функции. Дата рождения указывается добровольно для предусмотренных правилами программы персональных предложений; для обычного заказа она не требуется.

4.4. Технические данные могут включать IP-адрес, cookie-идентификаторы, идентификаторы сессии, сведения об устройстве, браузере и операционной системе, дату и время посещения, страницы, действия и источник перехода. Пользовательская активность в iiko/iikoCard, необходимая для исполнения заказа и ведения бонусного счёта, отделяется от самостоятельной маркетинговой аналитики и рекламного профилирования. Использование данных для иной цели допускается только при наличии соответствующего основания.

4.5. Оператор не запрашивает в формах заказа специальные категории данных, в том числе сведения о здоровье. Не следует сообщать в свободном комментарии диагнозы и иную чувствительную информацию; пожелания к составу блюда указываются без раскрытия таких сведений. Если специальная категория необходима в кадровой деятельности, обработка допускается только в случаях и порядке статьи 10 Закона № 152-ФЗ. Голос в записи обычного разговора не используется Оператором для установления личности; обработка биометрических данных для идентификации настоящей Политикой не предусматривается.

4.6. Видеонаблюдение и открытые данные. В помещениях залов обслуживания ресторанов сети может осуществляться открытое видеонаблюдение в целях обеспечения личной безопасности посетителей, сохранности имущества и контроля правопорядка (с обязательным размещением предупреждающих текстовых табличек и пиктограмм при входе). Видеозаписи ведутся без проведения биометрической идентификации (без распознавания лиц) и хранятся не более 14 календарных дней с последующим автоматическим циклическим стиранием.

4.7. Публикация фото- и видеоматериалов с клиентами, именных отзывов и иных персональных данных для неопределённого круга лиц в сети Интернет и социальных сетях настоящей Политикой не предусматривается и допускается исключительно при наличии отдельного согласия субъекта на распространение персональных данных в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ

5. Получение данных, личный кабинет, заказы и расчёты

5.1. Данные поступают от субъекта или его представителя при регистрации, заполнении профиля, оформлении заказа, участии в программе лояльности, направлении обращения, взаимодействии с рестораном или колл-центром, заключении договоров и трудоустройстве. Технические данные формируются при использовании Сайта. Получение данных от других лиц допускается на законном основании с исполнением обязанностей по информированию, предусмотренных статьёй 18 Закона № 152-ФЗ, если не применяется установленное законом исключение.

5.2. При заказе для другого получателя передаются только сведения, необходимые для вручения заказа: имя, телефон для связи, адрес и необходимые инструкции. Заказчик должен иметь законное основание для передачи данных другого лица; это условие не освобождает Оператора от собственных обязанностей по проверке правомерности обработки и информированию получателя. Данные получателя не используются для рекламы без его предварительного согласия.

5.3. Обязательные поля обозначаются в интерфейсе. Если без определённых сведений невозможно исполнить заказ, Оператор объясняет соответствующее последствие отказа. Перед оформлением заказа пользователю показываются продавец и выбранная точка, существенные условия заказа, применимая политика и необходимые отдельные согласия. Чекбоксы согласия не должны быть отмечены заранее. Изображённая в интерфейсе отметка рекламной подписки сама по себе не подтверждает, кем, когда и на какой текст согласия она была установлена: Оператор обеспечивает доказуемую фиксацию самостоятельного выбора.

5.4. Для передачи заказа используется выбранная пользователем точка сети. Передача другим ресторанам всей истории покупок, контактов или бонусных сведений не допускается автоматически только вследствие участия в одной франшизе. Программа лояльности сети и обмен сведениями для её исполнения должны иметь определённые правила, состав участников, правовое основание и ограничения доступа. Данные для доставки передаются работникам или исполнителю доставки только в необходимом объёме; курьеру не требуется доступ ко всему профилю или истории покупок.

5.5. Платёжные операции выполняются с участием банка-эквайера или иного подключённого платёжного сервиса. Оператору необходимы сведения о сумме, статусе, идентификаторе платежа и возврате, а при сохранении карты — предусмотренные платёжной интеграцией маскированные реквизиты и/или токен. Отображение раздела «Сохранённые карты» не означает, что Оператор хранит полный номер карты или код безопасности. PIN-коды и коды CVV/CVC не запрашиваются в формах Оператора и не должны передаваться в комментариях или по телефону.

6. Телефония и запись разговоров

6.1. Телефонное обслуживание клиентов сети ресторанов «Diner» по единому номеру 8 800 551-09-38 и локальным номерам ресторанов ведут уполномоченные сотрудники ИП Фроловой Е. А. (Администратора) с использованием телекоммуникационной инфраструктуры Дом.ru (АО «ЭР-Телеком Холдинг»). Поступившие заказы и обращения фиксируются в учетной системе и передаются соответствующему ресторану сети. Доступ к сведениям о звонках и аудиозаписям строго разграничен и ограничивается служебной необходимостью.

6.2. Телефонные разговоры с клиентами записываются для подтверждения содержания заявок и договорённостей, контроля качества обслуживания и рассмотрения обращений. До начала записи клиент уведомляется о ней и её целях. Запись производится при наличии основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ; для обработки, необходимой для исполнения договора или защиты законных интересов, соблюдаются условия соответствующего основания. Голос не используется для установления личности. Расшифровка разговоров и коллтрекинг не осуществляются.

6.3. Записи телефонных разговоров хранятся 30 календарных дней со дня соответствующего разговора, после чего удаляются из используемой системы телефонии. Расшифровка разговоров и коллтрекинг не осуществляются. Доступ к записям предоставляется только уполномоченным лицам в пределах служебной необходимости. Содержание записи не используется для биометрической идентификации клиента.

7. Файлы cookie, аналитика и реклама

7.1. Технически необходимые cookie и аналогичные средства используются для сессии, авторизации, корзины, выбранного ресторана, выполнения запроса пользователя, безопасности и сохранения выбора относительно cookie. Их состав и срок ограничиваются необходимостью соответствующей функции. Правовое основание определяется по статье 6 Закона № 152-ФЗ, в том числе в связи с исполнением запроса или договора либо защитой законных интересов при соблюдении прав субъекта. Отнесение файла к «необходимым» не допускает его скрытого использования для рекламы или самостоятельной аналитики.

7.2. На Сайте используются Яндекс.Метрика с включённым Вебвизором, счётчики аналитики и рекламный пиксель VK. Необязательные аналитические инструменты запускаются только после отдельного активного согласия посетителя на соответствующую обработку. Рекламный пиксель запускается только при наличии согласия, охватывающего его рекламные цели. Отказ от необязательных инструментов не препятствует оформлению заказа и использованию основных функций Сайта.

7.3. До выбора посетителю предоставляются сведения о фактически используемых сервисах, целях, получателях, составе данных, сроках жизни cookie и способе отзыва. В аналитические события, адреса страниц и параметры не передаются имена, телефоны, email, адреса доставки, содержание комментариев, платёжные сведения и иные данные клиента, не необходимые для заявленной аналитики. Поля личного кабинета, заказа и оплаты исключаются из записи содержимого или маскируются при использовании соответствующих технологий. Технический идентификатор не считается обезличенным автоматически.

7.4. Рекламные звонки, сообщения и рассылки направляются только при предварительном отдельном согласии по выбранным каналам. Сервисные сообщения о статусе заказа, оплате, доставке или безопасности не должны содержать рекламные добавления без соответствующего основания. Наличие телефонного номера, покупки, личного кабинета или бонусной карты само по себе согласия на рекламу не создаёт. По требованию субъекта рекламное взаимодействие и обработка для прямого продвижения прекращаются немедленно.

7.5. Согласие на аналитику не означает согласия на загрузку клиентских телефонов или email в рекламные аудитории, ретаргетинг и индивидуальное рекламное профилирование. Такие операции требуют отдельного определения цели, состава данных и правового основания. Оператор фиксирует дату и время согласия, содержание и редакцию документа, совершённое действие, выбранные каналы и последующий отзыв в объёме, необходимом для подтверждения правомерности обработки.

8. Рестораны сети и предприниматели

8.1. При выборе ресторана данные заказа предоставляются предпринимателю, осуществляющему деятельность в этой точке, в объёме, необходимом для принятия, приготовления, оплаты, выдачи или доставки заказа и рассмотрения требований клиента. В отношении собственного исполнения договора соответствующий предприниматель действует как самостоятельный оператор. ИП Фролова Е. А. при обработке данных для собственных целей исполняет свои обязанности самостоятельно. Если участник выполняет конкретную обработку исключительно по поручению другого оператора, соответствующая операция должна быть оформлена по части 3 статьи 6 Закона № 152-ФЗ; франшиза не заменяет такое оформление.

8.2. Ниже каждый предприниматель указан один раз; принадлежащие ему точки объединены в одной строке. Перечень не является перечнем филиалов ИП Фроловой. Перед отправкой заказа в интерфейсе должны быть доступны сведения о конкретном продавце и выбранном адресе. В таблице приведены сведения, предоставленные представителем сети; неизвестные реквизиты не подменены предположениями.

Предприниматель

ИНН / ОГРНИП

Точки сети

ИП Фролова Елена Александровна

ИНН 220301174111; ОГРНИП 321222500000015

г. Новоалтайск, ул. Прудская, д. 1а.

ИП Дудаков Олег Вячеславович

ИНН 220410836446; ОГРНИП 320222500080622

г. Горно-Алтайск, ул. Чорос Гуркина, д. 9; г. Горно-Алтайск, пр-т Коммунистический, д. 55/5.

ИП Фольк Татьяна Викторовна

ИНН 222405605246; ОГРНИП 321220200225882

г. Горно-Алтайск, пр-т Коммунистический, д. 117, ТЦ «Западный», 2 этаж; г. Горно-Алтайск, пр-т Коммунистический, д. 11, ТЦ «Панорама», 3 этаж.

ИП Дудакова Ирина Викторовна

ИНН 242801659801; ОГРНИП 322220200068642

г. Барнаул, ул. им. В. Т. Христенко, д. 24; г. Барнаул, ул. Мало-Тобольская, д. 23, ТЦ «Старый базар», 1 этаж; г. Барнаул, ул. Юрина, д. 221в.

ИП Шишкин Евгений Константинович

ИНН 220301232927; ОГРНИП 326220200059921. По приложенной карточке: адрес регистрации и корреспонденции — Алтайский край, г. Белокуриха, ул. Воскресная, д. 12.

с. Ая, Айский тракт, д. 3в/1, сезонная работа с мая по сентябрь; Республика Алтай, с. Соузга, ул. Трактовая, д. 35.

9. Информационные системы, обработчики и иные получатели

9.1. Доступ имеют только уполномоченные работники и исполнители, которым данные необходимы для конкретных обязанностей. Статус каждого внешнего лица определяется договором и фактическими операциями: обработчик по поручению, самостоятельный оператор либо поставщик программного обеспечения без доступа к данным. Наличие лицензии на программу не означает автоматически передачу разработчику всей клиентской базы. Поручение должно определять данные, операции, цели, конфиденциальность, требования статей 18.1 и 19 Закона № 152-ФЗ, выполнение применимых требований локализации, подтверждение мер и порядок сообщения об инцидентах. Для поручения требуется согласие субъекта, если иное не предусмотрено федеральным законом.

Получатель / система

Назначение и пределы обработки

Идентификация и сведения для завершения проекта

iiko / iikoCard

Ресторанный учёт и CRM-функции, обработка и исполнение заказов, клиентская история, программа лояльности и карта гостя, начисление и списание бонусов, события использования функций. Доступны только необходимые для подключённых модулей идентификаторы клиента, контакты, сведения о заказе и доставке, бонусных операциях и пользовательских действиях. iikoCard описывается вместе с экосистемой iiko, но функции и состав данных конкретного модуля должны соответствовать настройкам. Самостоятельный маркетинговый анализ требует отдельного основания.

АО «Айко»,

ИНН: 1655166016;

КПП: 772601001;

ОГРН: 1081690065577. Юридический адрес: 117587, Москва, Варшавское шоссе, д.118, корпус 1, 17-й этаж, помещение XLIX, ком.2.

Облачная CRM Битрикс24

Учёт обращений и заказов, их статусов, распределение задач, клиентское сопровождение; в рамках подключения — интеграция с телефонией и другими системами. Данные: имя, контакты, сведения о заказе и доставке, история обращения, ответственный сотрудник, технические идентификаторы; запись разговора — только при фактическом подключении и законном основании. Доступ ограничивается ролями.

ООО «1С-Битрикс»

ИНН 7717586110;

КПП 770501001;

ОГРН 5077746476209.

Юридический адрес: 109544, город Москва, б-р Энтузиастов, д. 2 этаж 13, помещения 8-19.

ИП Звездкина Татьяна Евгеньевна — техническая поддержка

Поддержка Битрикс24 и iiko/CRM. По сообщению представителя сети имеет доступ к сведениям о заказах, но не к контактам клиентов. Права не включают выгрузку клиентской базы и маркетинговое использование. В заказах должны быть скрыты телефон, email, имя получателя, точный адрес доставки и свободные комментарии с такими данными, если они не необходимы для согласованной задачи. Если заказ всё же позволяет определить человека, доступ остаётся обработкой персональных данных; отсутствие доступа к отдельному справочнику контактов не означает отсутствия доступа к данным.

ИП Звездкина Татьяна Евгеньевна.

ИНН 222108579762;

ОГРНИ 321222500019244.

Юридический адрес:

656015, Алтайский кр., г.Барнаул, ул.Профинтерна, д. 5, кв. 12

Дом.ru — телефония

Телефонное соединение и предусмотренная услугой запись разговоров; номера, время, длительность, технические сведения и аудиозапись в пределах подключения. Оператор связи действует самостоятельно в части обязанностей по законодательству о связи; обработка записей для целей клиента сервиса определяется договором. Расшифровка и коллтрекинг не включены.

АО «ЭР-Телеком Холдинг»,

ИНН 5902202276;

ОГРН 1065902028620.

Юридический адрес: 614066, Пермский край, г. Пермь, ш. Космонавтов, д. 111и, к.2.

Яндекс.Метрика

Необязательная аналитика Сайта на основании согласия: технические идентификаторы и события посещения в раскрытом объёме. Прямые клиентские контакты, платёжные реквизиты и адрес доставки не передаются в аналитические параметры. Доступ определяется фактическими настройками.

ООО «ЯНДЕКС»,

ИНН 7736207543;

ОГРН 1027700229193.

Юридический адрес: 119021, город Москва, ул. Льва Толстого, д.16.

Сервисы VK

При самостоятельном обращении пользователя — обмен сообщениями и необходимые сведения профиля в пределах выбранного канала; для отдельно подключённой аналитики — технические идентификаторы и события только после согласия. Передача клиентских списков для рекламы не охватывается одним согласием на аналитику.

ООО «ВК», ИНН 7743001840;

ОГРН 1027739850962. Юридический адрес: 125167, город Москва, Ленинградский пр-кт, д.39 стр.79.

Платформа Сайта / Smartofood и хостинг

Техническое функционирование Сайта, форм, личного кабинета и передачи заказа в рамках реально используемой платформы. Состав доступа определяется размещёнными компонентами и договором, без самостоятельного использования клиентской базы для иных целей.

АО Смартобрендс.

ИНН 7203571838, ОГРН 1247200004776. Юридический адрес: 625007, Тюменская область, г. Тюмень, ул. Валерии Гнаровской, д. 8, кв. 109.

9.2. Разрешённые операции внешних обработчиков ограничиваются договором, целью и фактической необходимостью: сбором через используемые средства, записью, систематизацией, накоплением, хранением, уточнением, извлечением, использованием для исполнения поручения, предоставлением доступа Оператору, блокированием, удалением и уничтожением. Передача другим лицам, использование для собственных маркетинговых целей и распространение не допускаются лишь на основании наличия доступа к системе. Предоставление государственным органам осуществляется только при предусмотренном законом основании и в установленном объёме.

10. Локализация, территория обработки и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением части 5 статьи 18 Закона № 152-ФЗ: использование для этих операций баз данных за пределами Российской Федерации не допускается, за исключением прямо предусмотренных законом случаев. Базы данных, используемые для описанной обработки, должны находиться в России. Выбор российского поставщика сам по себе не доказывает локализацию всех компонентов и резервных копий.

10.2. По предоставленным сведениям, действующего уведомления трансграничная передача не заявлена. Настоящий проект не предусматривает её осуществления. Перед использованием зарубежного сервиса, иностранного облака, доступа из-за рубежа или иной операции, способной образовать трансграничную передачу, Оператор устанавливает фактическую схему, проверяет требования статьи 12 Закона № 152-ФЗ и исполняет обязанности по предварительному уведомлению и иные применимые требования. Согласие субъекта не заменяет локализацию и не отменяет установленные ограничения.

11. Сроки, безопасность и уничтожение

11.1. Сроки обработки определяются исключительно конкретной целью сбора данных, сроком действия заключённых договоров, сроком действия, предоставленного субъектом согласия, а также нормативными сроками архивного и бухгалтерского хранения, установленными законодательством Российской Федерации. Указание единственного условия «до прекращения деятельности Оператора» не допускается в силу прямого требования частей 2 и 7 статьи 5 Федерального закона № 152-ФЗ. Прекращение деятельности Оператора в качестве индивидуального предпринимателя является предельным юридическим условием прекращения обработки, но не отменяет обязанности уничтожить данные ранее при достижении соответствующей цели или отзыве согласия.

11.2. При достижении целей обработки, утрате необходимости в их достижении либо при отзыве согласия субъектом персональных данных (когда согласие является единственным правовым основанием) обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) календарных дней, если иной порядок не установлен законодательством РФ. Прекращение деятельности Оператора в качестве индивидуального предпринимателя влечёт прекращение обработки и архивное хранение либо уничтожение данных в соответствии с требованиями законодательства об архивном деле и об индивидуальном (персонифицированном) учёте.

11.3. Оператор организует разграничение доступа по ролям и точкам сети, управление учётными записями, проверку полномочий исполнителей, конфиденциальность, учёт носителей, резервирование, защиту устройств и информационных систем от несанкционированного доступа, выявление инцидентов и восстановление доступа в установленном порядке. Бумажные документы хранятся с ограничением доступа. Конкретные меры определяются по статьям 18.1 и 19 Закона № 152-ФЗ, постановлениям Правительства РФ от 01.11.2012 № 1119 и от 15.09.2008 № 687 и иным применимым требованиям с учётом актуальных угроз и категории систем. Перечень не является заявлением о проведённой сертификации или аттестации.

11.4. Уничтожение производится способом, исключающим восстановление, и подтверждается в установленном порядке, в том числе с учётом приказа Роскомнадзора от 28.10.2022 № 179. Удаление записи из видимого интерфейса не считается достаточным, если необоснованно продолжается обработка в интеграциях, копиях или у обработчиков. Порядок удаления из резервных копий должен исключать их обычное использование и необоснованное возвращение уничтоженных данных в рабочую базу.

11.5. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к данным, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления о происшествии и предусмотренных законом обстоятельствах, а в течение 72 часов — о результатах внутреннего расследования и иных необходимых сведениях в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ. Подрядчики обязаны сообщать об инцидентах в срок, позволяющий Оператору исполнить эти обязанности.

12. Права субъекта и обращения

12.1. Субъект вправе получать информацию об обработке и доступ к своим данным в пределах закона, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки, отказываться от прямого продвижения товаров и услуг, обжаловать действия Оператора в Роскомнадзоре или суде, а также осуществлять иные права, предусмотренные Законом № 152-ФЗ. Ограничения доступа допускаются только по установленным законом основаниям. Решения, порождающие юридические последствия или иным образом затрагивающие права и законные интересы исключительно на основании автоматизированной обработки, допустимы лишь при соблюдении статьи 16 Закона № 152-ФЗ.

12.2. Обращения к ИП Фроловой Е. А. направляются на info@diner22.ru с пометкой «Персональные данные — ИП Фролова Е. А.» или по почтовому адресу раздела 2. В запросе указываются содержание требования, контакт для ответа и сведения, позволяющие найти соответствующие данные. Формальный запрос о доступе оформляется с учётом части 3 статьи 14 Закона № 152-ФЗ: сведения об основном документе, удостоверяющем личность, подтверждение отношений с Оператором либо факта обработки и подпись субъекта или представителя; электронный документ подписывается электронной подписью по законодательству РФ. Копия паспорта не запрашивается автоматически для любого обращения. Проверка личности должна быть необходимой и соразмерной.

12.3. Информация по надлежащему запросу о доступе предоставляется в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. При подтверждении неточности данные уточняются в течение семи рабочих дней после предоставления подтверждающих сведений с уведомлением заинтересованных лиц в предусмотренных законом случаях. На время проверки спорные данные блокируются, если это не нарушает права и законные интересы субъекта или третьих лиц.

12.4. Требование о прекращении обработки исполняется в срок не более десяти рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней в случаях, предусмотренных частью 5.1 статьи 21 Закона № 152-ФЗ; применяются установленные этой нормой исключения. Для отзыва согласия и уничтожения действуют условия раздела 11. Реклама и обработка для прямого продвижения прекращаются немедленно по требованию, без ожидания общих сроков ответа. Отказ от рассылки доступен через предусмотренный в сообщении механизм и обращение к Оператору; отзыв согласия на аналитику — через настройки cookie и обращение на электронную почту.

13. Действие Политики и сведения в Роскомнадзоре

13.1. Политика действует с указанной даты после утверждения и публикации. При изменении целей, состава данных, подрядчиков, технологий или законодательства публикуется новая редакция. Изменение Политики не заменяет согласия, не расширяет ранее выданное согласие автоматически и не создаёт законного основания для уже осуществлённой обработки. Актуальная редакция должна быть доступна на страницах сбора данных; предыдущие редакции и сведения о согласиях сохраняются в обоснованном объёме для подтверждения правомерности обработки.

13.2. Уведомление Роскомнадзора не является согласием клиента или разрешением на избыточную обработку. Оператор исполняет обязанности статьи 22 Закона № 152-ФЗ, в том числе по актуализации сведений; при изменении ранее представленных сведений уведомление направляется не позднее 15-го числа месяца, следующего за месяцем изменений. Обязанность уведомления до начала обработки и актуализация уже поданного уведомления различаются и исполняются применительно к фактической ситуации.

Приложение № 1. Цели, данные, основания, операции и сроки

Цель обработки и субъекты

Состав персональных данных

Правовое основание и разрешённые операции

Сроки обработки, условия прекращения и уничтожение

1. Приём, оформление, подтверждение и выполнение заказов на доставку, самовывоз и обслуживание в зале, клиентская поддержка по заказу (клиенты, получатели)

Имя, номер телефона, адрес доставки (при доставке), комментарий к заказу, состав заказа, способ оплаты

П. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта; заключение и исполнение договора купли-продажи по инициативе потребителя). Операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача Продавцу филиала сети / курьерской службе, блокирование, удаление, уничтожение персональных данных.

В течение срока исполнения заказа и доставки, а по завершении — 30 календарных дней для оперативного урегулирования вопросов по заказу либо до прекращения деятельности Оператора в качестве ИП (что наступит ранее); документы расчётов — 5 лет по пп. 8 п. 1 ст. 23 НК РФ и ст. 29 Закона № 402-ФЗ; уничтожение — в течение 30 дней

2. Регистрация, поддержание и функционирование личного кабинета на Сайте и в мобильном приложении (пользователи сервисов)

Номер телефона, имя, хэш пароля, история заказов, сохранённые адреса доставки, избранные блюда

П. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение

В течение всего периода использования учётной записи до удаления профиля пользователем или отзыва согласия; при неактивности профиля более 3 лет подряд — удаление учётной записи; либо до прекращения деятельности ИП (что наступит ранее); уничтожение данных — в течение 30 дней

3. Участие в программе лояльности сети Diner: начисление, списание и учёт бонусов, подарки ко дню рождения (участники программы)

Имя, номер мобильного телефона, дата рождения (предоставляется добровольно), баланс бонусов, история начислений и списаний

П. 1 ч. 1 ст. 6 Закона № 152-ФЗ, правила программы лояльности. Операции: сбор, запись, накопление, хранение, уточнение, использование, блокирование, уничтожение

В течение срока участия в программе лояльности до отзыва согласия / выхода из программы; при неактивности профиля более 3 лет; либо до прекращения деятельности Оператора в качестве ИП (что наступит ранее); уничтожение — в течение 30 дней

4. Обработка входящих обращений клиентов, контроль качества и запись телефонных разговоров (звонящие клиенты и заявители)

Входящий номер телефона, аудиозапись разговора, дата, время и продолжительность соединения, имя (при сообщении)

П. 1 и п. 7 ч. 1 ст. 6 Закона № 152-ФЗ. Операции: сбор, запись, накопление, хранение, прослушивание, блокирование, удаление, уничтожение

Записи телефонных разговоров хранятся ровно 30 календарных дней с момента записи с последующим автоматическим удалением; при наличии неразрешённой претензии — до окончания проверки, но не более 3 лет (общий срок исковой давности по ст. 196 ГК РФ); либо до прекращения деятельности ИП

5. Рассмотрение жалоб, отзывов, претензий и предложений, защита законных интересов (авторы претензий и обращений)

Фамилия, имя, отчество (при наличии), телефон, e-mail, почтовый адрес, текст обращения, реквизиты чеков и заказов

П. 1 и п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, Закон РФ «О защите прав потребителей». Операции: сбор, запись, хранение, уточнение, использование, блокирование, уничтожение

В течение срока рассмотрения обращения и 3 лет с даты направления итогового ответа (ст. 196 ГК РФ для защиты при судебных спорах); первичные финансовые документы — 5 лет (НК РФ); либо до прекращения деятельности ИП (что наступит ранее); уничтожение — в течение 30 дней

6. Направление рекламных рассылок, новостей, push-уведомлений, SMS и сообщений в мессенджерах (клиенты, выразившие отдельное согласие)

Имя, номер телефона, адрес электронной почты

П. 1 ч. 1 ст. 6 Закона № 152-ФЗ, ч. 1 ст. 18 Закона «О рекламе». Операции: сбор, запись, хранение, использование для рассылок, блокирование, уничтожение

С момента предоставления отдельного согласия до его отзыва; при получении требования об отписке рассылка прекращается немедленно; подтверждение согласия хранится 3 года; либо до прекращения деятельности ИП (что наступит ранее); уничтожение — в течение 30 дней

7. Бухгалтерский и налоговый учёт, кассовые чеки и возврат средств (плательщики, клиенты)

ФИО, номер фискального чека, сумма, дата, маскированный номер карты, платёжный идентификатор, банковские реквизиты для возврата

П. 2 ч. 1 ст. 6 Закона № 152-ФЗ, ст. 23 НК РФ, ст. 29 Закона № 402-ФЗ, Закон № 54-ФЗ. Операции: сбор, запись, хранение, систематизация, передача в налоговые органы и банк, уничтожение

5 лет с момента окончания отчётного года, в котором совершена платёжная операция (пп. 8 п. 1 ст. 23 НК РФ, ст. 29 Закона № 402-ФЗ); либо до прекращения деятельности ИП с передачей архива по описи; уничтожение — в течение 30 дней

8. Функционирование Сайта, технические журналы, статистика и сбор веб-аналитики (посетители Сайта)

IP-адрес, cookie-идентификаторы, тип ОС и браузера, источник перехода, поведение на страницах (Яндекс.Метрика, Вебвизор, пиксель VK)

П. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие на cookie); технические cookie — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ. Операции: сбор, запись, хранение, обезличивание, удаление, уничтожение

Сессионные cookie — до закрытия браузера; аналитические cookie — 12 месяцев с момента фиксации сессии либо до удаления/очистки cookie пользователем в браузере или отзыва согласия; либо до прекращения деятельности ИП; уничтожение — в течение 30 дней

9. Обеспечение пропускного режима, сохранности имущества и безопасности в залах ресторанов (посетители залов сети)

Видеоизображение без проведения идентификации биометрических данных (без распознавания лиц)

Ч. 1 ст. 6 Закона № 152-ФЗ (информирование табличками на входе), ст. 14 ГК РФ. Операции: видеофиксация, запись, хранение, циклическая перезапись (уничтожение)

14 календарных дней с момента записи с последующим автоматическим стиранием путём циклической перезаписи; при фиксации инцидента/правонарушения — до завершения проверки правоохранительными органами; уничтожение — в течение 30 дней

14. Реквизиты Оператора и обращения по персональным данным

Индивидуальный предприниматель Фролова Елена Александровна (ИП Фролова Е. А.). ИНН 220301174111. ОГРНИП 321222500000015. Адрес регистрации по предоставленной: 658080, Алтайский край, г. Новоалтайск, ул. Прудская, д. 13, кв. 121.

Почтовый адрес для направлений обращений и корреспонденции: 658080, Российская Федерация, Алтайский край, г. Новоалтайск, ул. Прудская, д. 13, кв. 121.

Адрес ресторана: Алтайский край, г. Новоалтайск, ул. Прудская, д. 1а. Сайт: https://diner22.ru/. Электронная почта: info@diner22.ru. Справочный телефон: 8 800 551-09-38. Регистрационный номер в реестре операторов Роскомнадзора: 22-22-006688.