Политика ООО «СВОИ» в отношении обработки персональных данных

Публичная редакция для сайта hood-bar.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет общие принципы, цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «СВОИ» (далее — Общество, Оператор), а также сведения о мерах, принимаемых для их защиты.

1.2. Оператор: ООО «СВОИ», ИНН 7100041250, ОГРН 1237100009981. Адрес: 300041, Тульская область, г. Тула, ул. Фридриха Энгельса, д. 73, кв. 39. Электронная почта для обращений по вопросам персональных данных: TOLKOSVOIOOO@YANDEX.RU. Сайт: https://hood-bar.ru/. Место осуществления деятельности бара «ХУД.»: г. Тула, ул. Металлистов, д. 17.

1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным № 71-25-017549 (приказ № 91 от 16.06.2025).

1.4. Политика разработана на основании Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Трудового кодекса Российской Федерации, иных применимых нормативных правовых актов Российской Федерации.

1.5. Политика распространяется на обработку персональных данных физических лиц, с которыми Общество взаимодействует в связи с деятельностью ресторана, исполнением договоров, трудовыми отношениями и работой Сайта, с использованием средств автоматизации или без них.

1.6. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка персональных данных — любое действие с такими данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2. Принципы и правовые основания обработки

2.1. Общество обрабатывает персональные данные законно и добросовестно, только для конкретных, заранее определённых и законных целей. Объём данных должен соответствовать целям обработки; не допускается обработка избыточных данных и объединение баз, используемых для несовместимых целей.

2.2. Общество обеспечивает точность и актуальность обрабатываемых персональных данных в необходимом объёме и ограничивает сроки их хранения периодом, необходимым для соответствующей цели, если иной срок не установлен законом или договором.

2.3. Обработка осуществляется при наличии основания, предусмотренного статьёй 6 Закона № 152-ФЗ, в частности: для исполнения требований законодательства; заключения договора по инициативе субъекта или исполнения договора с его участием; реализации законных прав и интересов Общества при условии ненарушения прав субъектов; на основании согласия субъекта, когда оно требуется законом.

2.4. Само по себе посещение Сайта не рассматривается Обществом как универсальное согласие посетителя на любые виды обработки персональных данных. Если для определённой операции законом необходимо согласие, оно запрашивается отдельно и в надлежащей форме.

3. Категории субъектов, цели и состав персональных данных

3.1. Гости, бронирующие стол по телефону

Цель: получение и исполнение запроса гостя на бронирование столика, уточнение деталей бронирования и связь с гостем по его инициативе при необходимости.

Данные: сообщённое гостем имя, дата и время предполагаемого посещения; номер телефона — только в случае, если он сообщён гостем или используется Обществом для обратной связи по бронированию. Иные сведения обрабатываются лишь в объёме, необходимом для исполнения конкретного запроса.

Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (действия по инициативе субъекта, направленные на заключение договора, и/или исполнение договора).

Бронирование осуществляется по телефону. Кнопка «Забронировать стол» на Сайте инициирует телефонный звонок; веб-форму для ввода имени, телефона или иных сведений Общество через данную кнопку не использует.

3.2. Посетители Сайта

Цели: обеспечение доступности и корректной работы Сайта, информационной безопасности, предотвращение технических сбоев и неправомерного использования ресурса.

Данные: при работе веб-сервера и хостинга могут автоматически обрабатываться IP-адрес, дата и время обращения, тип браузера и устройства, запрошенные страницы, иные технические сведения сетевого соединения и журналы ошибок — исключительно в объёме, необходимом для указанных целей и фактически предусмотренном технической конфигурацией Сайта.

Основание: осуществление законных интересов Общества по обеспечению функционирования и безопасности Сайта при соблюдении прав пользователей (пункт 7 части 1 статьи 6 Закона № 152-ФЗ); иные основания — при их применимости к конкретной операции.

3.3. Контрагенты и их представители

Цели: переговоры, заключение и исполнение договоров, документооборот, бухгалтерский и налоговый учёт, исполнение установленных законом обязанностей.

Данные: фамилия, имя, отчество, должность, служебные контактные данные, сведения о полномочиях, подписи и иные реквизиты документов, необходимые для соответствующих договорных и законных целей.

Основания: пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ в зависимости от характера отношений и категории субъекта.

3.4. Работники, бывшие работники и соискатели (при наличии соответствующих отношений)

Цели: подбор персонала; оформление, ведение и прекращение трудовых отношений; начисление и выплата заработной платы; кадровый, бухгалтерский и налоговый учёт; предоставление обязательных сведений государственным органам и внебюджетным фондам; исполнение требований трудового и иного законодательства.

Данные: идентификационные и контактные сведения, сведения из предусмотренных законодательством документов, сведения о квалификации, образовании и трудовой деятельности, реквизиты для расчётов и иные данные, необходимые для конкретной кадровой или законной цели. Специальные категории данных обрабатываются только в предусмотренных законом случаях и при наличии надлежащего основания.

Основания: требования законодательства, заключение и исполнение трудовых договоров, согласие в случаях, когда оно обязательно.

3.5. Лица, направляющие обращения и запросы

Цели: рассмотрение обращения, предоставление ответа, защита прав и законных интересов субъекта и Общества.

Данные: имя, предоставленные контактные сведения, содержание обращения и приложенных к нему материалов в объёме, необходимом для рассмотрения вопроса.

Основания: пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ — по обстоятельствам обращения.

4. Обработка при использовании Сайта и сторонних сервисов

4.1. Сайт https://hood-bar.ru/ носит информационный характер. Общество не осуществляет через Сайт регистрацию личных кабинетов, приём электронных заявок на бронирование или сбор анкет участников программы лояльности.

4.2. Общество не использует на Сайте системы веб-аналитики «Яндекс.Метрика» и Top.Mail.Ru, а также не осуществляет на Сайте рекламное профилирование посетителей. Технические данные, необходимые для работы Сайта, могут обрабатываться согласно пункту 3.2 Политики.

4.3. Если техническое функционирование Сайта предусматривает использование файлов cookie, применяются только необходимые для его работы и безопасности технические cookie. Необязательные аналитические и рекламные cookie без надлежащего правового основания не используются.

4.4. Сайт может содержать обычные ссылки на ресурсы сторонних организаций, включая картографические и информационные сервисы. После перехода по такой ссылке обработка данных посетителя соответствующим ресурсом регулируется документами его оператора. Общество не отвечает за самостоятельные действия иных операторов, но исполняет собственные обязанности при осуществляемой им передаче персональных данных.

4.5. Общество не осуществляет посредством Сайта рассылку рекламных сообщений пользователям и не использует сведения о телефонных бронированиях для рекламных рассылок.

5. Программа лояльности сторонней организации

5.1. Бонусные карты и программа лояльности предоставляются сторонней организацией, которая самостоятельно организует обработку данных участников программы в пределах определённых ею целей и условий. Условия участия и информация о такой обработке должны предоставляться соответствующей организацией.

5.2. При использовании бонусной карты сотрудники Общества видят только номер карты и количество доступных бонусов. Имя, телефон и иные регистрационные данные участника сторонней программы лояльности сотрудникам Общества не отображаются. Общество не собирает через Сайт данные для выпуска бонусных карт и не ведёт собственную клиентскую CRM-базу участников программы.

5.3. Номер карты и сведения о бонусах используются Обществом в объёме, необходимом для применения бонусной программы при обслуживании гостя. Если эти сведения позволяют прямо или косвенно определить физическое лицо, к их обработке применяются требования законодательства о персональных данных. Самостоятельную обработку иных данных участников программы осуществляет сторонняя организация в пределах её роли, определяемой фактическими процессами и договорными условиями взаимодействия.

6. Порядок обработки, передачи и сроки хранения

6.1. Общество получает персональные данные непосредственно от субъектов, их законных представителей, контрагентов либо из иных законных источников. Обработка может включать сбор, запись, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

6.2. Доступ к персональным данным предоставляется лишь уполномоченным лицам в объёме, необходимом для выполнения их обязанностей. Лица, получившие такой доступ, должны соблюдать конфиденциальность персональных данных.

6.3. Данные, сообщённые для бронирования, используются в пределах подготовки и исполнения бронирования и удаляются или уничтожаются после достижения этой цели, если отсутствуют предусмотренные законом или конкретными обстоятельствами основания для дальнейшего хранения. Информация не переносится в маркетинговую базу.

6.4. Технические журналы Сайта хранятся не дольше, чем это обоснованно требуется для его работы и безопасности с учётом настроек хостинга. Данные работников, контрагентов и сведения из обязательной документации хранятся в сроки, установленные применимым законодательством и правилами документооборота Общества.

6.5. Передача данных государственным органам, банкам, операторам связи, хостинг-провайдерам и иным лицам допускается лишь в необходимом объёме и при наличии законного основания. Если третье лицо обрабатывает данные по поручению Общества, отношения оформляются с соблюдением части 3 статьи 6 Закона № 152-ФЗ.

6.6. При сборе персональных данных граждан Российской Федерации Общество соблюдает требования части 5 статьи 18 Закона № 152-ФЗ о локализации соответствующих операций с использованием баз данных на территории Российской Федерации. Трансграничная передача, если она осуществляется или планируется, допускается только с соблюдением требований закона, включая статью 12 Закона № 152-ФЗ.

6.7. По достижении целей обработки или при возникновении иных законных оснований Общество прекращает обработку и обеспечивает удаление либо уничтожение данных в порядке и сроки, предусмотренные законодательством. При необходимости ограничения обработки может осуществляться блокирование.

7. Права субъектов персональных данных

7.1. Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения неточных данных, блокирования или уничтожения незаконно полученных, устаревших либо избыточных данных, обжаловать действия и бездействие Общества в Роскомнадзор или суд, защищать свои права иными законными способами.

7.2. В случаях, когда обработка основана на согласии, субъект вправе отозвать его. Отзыв не препятствует продолжению обработки, если для неё имеется другое предусмотренное законом основание.

7.3. Для реализации своих прав субъект или его представитель может направить обращение по адресу Общества либо на TOLKOSVOIOOO@YANDEX.RU. В обращении рекомендуется указать данные, необходимые для установления личности и проверки основания запроса, суть требования и способ направления ответа. Общество вправе запросить дополнительные сведения, если это необходимо и допускается законом.

7.4. Общество отвечает на запросы и принимает меры по проверке, уточнению, блокированию и уничтожению персональных данных в сроки и порядке, установленные статьями 14, 20 и 21 Закона № 152-ФЗ. За предоставление сведений об обработке плата не взимается.

8. Обеспечение защиты персональных данных

8.1. Общество обеспечивает выполнение предусмотренных законодательством организационных, правовых и технических мер защиты персональных данных с учётом характера обработки и актуальных угроз. В зависимости от используемых процессов к ним относятся ограничение и разграничение доступа, определение ответственных лиц, внутренние регламенты, контроль соблюдения правил обработки, меры защиты информационных систем и носителей, обучение и информирование работников.

8.2. Общество принимает меры, направленные на предупреждение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.3. При выявлении неправомерной обработки, инцидентов информационной безопасности либо обращений субъектов Общество действует в порядке, установленном Законом № 152-ФЗ и внутренними документами, включая предусмотренные законом уведомления уполномоченного органа.

9. Заключительные положения

9.1. Настоящая Политика является общедоступной и размещается на Сайте https://hood-bar.ru/ с возможностью перехода к ней со страниц Сайта, на которых осуществляется обработка персональных данных.

9.2. Политика применяется с момента её опубликования на Сайте и действует до замены новой редакцией. Общество пересматривает её при изменении законодательства, процессов обработки, используемых сервисов или иных существенных обстоятельств.

9.3. При противоречии положений Политики обязательным требованиям законодательства Российской Федерации применяются положения законодательства.