Логотип Тройка
RU / EN
Забронировать
Логотип Тройка
RU / EN
Забронировать

Политика конфиденциальности

1. Общие положения

1.1. Политика в отношении обработки персональных данных – это система локальных нормативных актов (далее – Политика), определяющих политику конфиденциальности ООО «Ресторан «Тройка», которые включают в себя настоящую Политику в отношении обработки персональных данных (далее – Политика конфиденциальности) и «Положение о защите персональных данных в ООО «Ресторан «Тройка» (далее – Положение), которые являются обязательными для применения и исполнения локальными нормативными актами как основополагающие документы, содержащие общие цели, принципы и нормы ООО «Ресторан «Тройка» (далее – Оператор/Общество) при обработке персональных данных (далее - ПД). Политика разработана во исполнение требований п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

1.4. Во исполнение требований ч.2 ст.18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайтах Оператора www.troikaspb.ru (раздел «Документы») и www.troika-cond.ru (раздел «Информация для Потребителей и контрагентов»), а также размещается в «Уголке Потребителя» в Ресторане «Тройка» по адресу СПб, Загородный проспект, 27/21, Литер А, неж. пом. 2-Н, пом. № 70 и размещается в «Уголке Потребителя» в кондитерской-кофейнице «Тройка» по адресу СПб, Загородный проспект, 27/21, Литер А, неж. пом. 2-Н, пом. № 53.

1.5. Основные понятия, используемые в Политике конфиденциальности:

1.6. Основные права и обязанности Оператора

1.6.1. Оператор имеет право:

  1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
  2. Поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
  3. В случае отзыва субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

  1. Организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
  2. Отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о персональных данных;
  3. Сообщать в уполномоченный орган по защите прав субъектов ПД (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
  4. В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) ПД.

1.7. Основные права субъекта ПД

  1. Получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  2. Требовать от оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  3. Дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;
  4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.
  5. Право на получение информации о том, какие технические данные собираются через Яндекс.Метрику.
  6. Право на ограничение обработки своих данных через настройки браузера.

1.8. Контроль за исполнением требований Политики осуществляется уполномоченным лицом Общества, ответственным за организацию обработки ПД у Оператора, назначаемым приказом генерального директора Общества.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов ООО «Ресторан «Тройка» в сфере обработки и защиты ПД определяется в соответствии с законодательством Российской Федерации.

1.10. Оператор уведомляет субъектов ПД о факте использования Яндекс.Метрики на сайте в общедоступной форме. Информация о сборе обезличенных данных размещается в политике конфиденциальности.

2. Цели сбора персональных данных

2.1. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.

2.2. Обработке подлежат только ПД, которые отвечают целям их обработки.

2.3. Обработка Оператором ПД осуществляется в следующих целях:

2.4. Обработка ПД работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

2.5. Субъект ПД самостоятельно принимает решение о предоставлении его ПД и даёт согласие на их обработку свободно, своей волей и в своём интересе. Заполняя соответствующие формы и/или отправляя свои ПД Оператору, субъект ПД выражает своё согласие с Политикой.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки ПД является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД, в том числе:

3.2. Правовым основанием обработки ПД также являются:

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 Политики Конфиденциальности. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать ПД следующих категорий субъектов ПД:

4.2.1. Кандидаты для приема на работу к Оператору – для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

4.2.2. Работники и бывшие работники Оператора – для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

4.2.3. Члены семьи работников Оператора – для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

4.2.4. Покупатели/заказчики (потребители) товаров/услуг, клиенты и контрагенты Общества (физические лица), пользователи Сайта www.troikaspb.ru, www.troika-cond.ru – для целей осуществления своей деятельности в соответствии с уставом ООО «Ресторан «Тройка», осуществления пропускного режима:

4.2.5. Представители (работники) клиентов/заказчиков и контрагентов Общества (юридических лиц), пользователей Сайта www.troikaspb.ru, www.troika-cond.ru – для целей осуществления своей деятельности в соответствии с уставом ООО «Ресторан «Тройка», осуществления пропускного режима:

4.3. Обработка Оператором биометрических ПД (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

4.4. Оператором не осуществляется обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка ПД осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка ПД осуществляется с согласия субъектов ПД на обработку их ПД, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет обработку ПД для каждой цели их обработки следующими способами:

5.4. К обработке ПД допускаются работники Оператора, в должностные обязанности которых входит обработка ПД.

5.5. Обработка ПД для каждой цели обработки, указанной в п.2.3. Политики Конфиденциальности, осуществляется путем:

5.6. Не допускается раскрытие третьим лицам и распространение ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его ПД. Требования к содержанию согласия на обработку ПД, разрешенных субъектом ПД для распространения, утверждены Приказом Роскомнадзора от 24.02.2021г. №18.

5.7. Передача ПД органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

5.9. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требует каждая цель обработки ПД, если срок хранения персональных данных не установлен федеральным законом, договором.

5.9.1. ПД на бумажных носителях хранятся в Обществе в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004г. №125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019г. №236)).

5.9.2. Срок хранения ПД, обрабатываемых в информационных системах ПД соответствует сроку хранения ПД на бумажных носителях.

5.9.3. Положения о хранении данных Яндекс.Метрики:

5.10. Оператор прекращает обработку ПД в следующих случаях:

5.11. При достижении целей обработки ПД, а также в случае отзыва субъектом ПД согласия на их обработку Оператор прекращает обработку этих данных, если:

5.12. При обращении субъекта ПД к Оператору с требованием о прекращении обработки ПД в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка ПД прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту ПД мотивированное уведомление с указанием причин продления срока.

5.13. При сборе ПД, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Подтверждение факта обработки ПД Оператором, правовые основания и цели обработки ПД, а также иные сведения, указанные в ч.7 ст.14 Закона о персональных данных, предоставляются Оператором субъекту ПД или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта ПД или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту ПД мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации. В предоставляемые сведения не включаются ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД.

Запрос должен содержать:

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч.7 ст.14 Закона о персональных данных, субъекту ПД или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении/запросе субъекта ПД не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с ч.8 ст.14 Закона о персональных данных, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных ПД при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы субъекта ПД или третьих лиц.

В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных субъектом ПД или его представителем либо Роскомнадзором, или иных необходимых документов уточняет ПД в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПД.

6.3. В случае выявления неправомерной обработки ПД при обращении (запросе) субъекта ПД или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения запроса.

6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) ПД (доступа к ПД), повлекшей нарушение прав субъектов ПД, Оператор:

6.5. Порядок уничтожения ПД Оператором.

6.5.1. Условия и сроки уничтожения ПД Оператором:

6.5.2. При достижении цели обработки ПД, а также в случае отзыва субъектом ПД согласия на их обработку ПД подлежат уничтожению, если:

6.5.3. Уничтожение ПД осуществляет комиссия, созданная приказом генерального директора ООО «Ресторан «Тройка».

6.5.4. Способы уничтожения ПД устанавливаются в локальных нормативных актах Оператора.

6.6. Отзыв Согласия на обработку ПД возможен на основании положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» путем личного обращения или направления письменного обращения в свободной форме заказным письмом с уведомлением о вручении в адрес Оператора: 191180, г. Санкт-Петербург, Загородный пр., д. 27/21, литер А, неж. пом. 2-Н, пом. № 70.

7. Особенности обработки данных через Яндекс.Метрику

7.1. Обработка осуществляется на основании согласия пользователей сайта.

7.2. Собираются только обезличенные технические данные.

7.3. Доступ к собранной статистике имеет только уполномоченный персонал Оператора.

7.4. Данные не передаются третьим лицам, за исключением случаев, предусмотренных соглашением с ООО «Яндекс».