- Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://vpstone.ru, мобильного приложения ReMarket, программы лояльности, сервисов доставки, бронирования, обратной связи, рассылок и иных сервисов ресторана Nord Stone.
1.2. Оператором персональных данных является ООО «ВП-СТОУН», ИНН 4706078849, КПП 470601001, место нахождения: 188653, Ленинградская область, Всеволожский район, д. Касимово, Вартемяжский бульвар, зд. 1А, далее — Оператор.
1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: Paveleva-a@mail.ru
1.4. Телефон для связи: +7 (921) 888-88-60.
1.5. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных.
1.6. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Гражданским кодексом РФ и иными применимыми нормативными правовыми актами Российской Федерации.
1.7. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, мобильного приложения, участников программы лояльности, гостей ресторана, заказчиков доставки, лиц, направляющих обращения, отзывы, заявки на бронирование, а также от иных лиц, взаимодействующих с Оператором через электронные сервисы.
1.8. Использование сайта, мобильного приложения, оформление заказа, бронирование, регистрация в программе лояльности, направление обращения или иное предоставление персональных данных означает ознакомление пользователя с настоящей Политикой.
1.9. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных, согласие на получение рекламных и информационных сообщений, Условия использования мобильного приложения, Пользовательское соглашение об участии в программе лояльности и иные документы Оператора, если такие документы оформляются отдельно.
- Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Пользователь — физическое лицо, использующее сайт, мобильное приложение, программу лояльности, сервис доставки, бронирования, обратной связи, рассылки или иные сервисы Оператора.
2.4. Сайт — интернет-сайт Оператора, расположенный по адресу https://vpstone.ru.
2.5. Мобильное приложение — мобильное приложение ReMarket, через которое Пользователь может регистрироваться, использовать личный кабинет, электронную карту лояльности, получать информацию о бонусах, акциях, предложениях, заведениях, заказах, бронированиях и иных сервисах Оператора.
2.6. Программа лояльности — программа поощрения Пользователей, предусматривающая возможность получения баллов, скидок, промокодов, персональных предложений и иных преимуществ в соответствии с Пользовательским соглашением.
2.7. Личный кабинет — персональный раздел Пользователя в мобильном приложении или ином электронном сервисе Оператора.
2.8. Cookies — небольшие текстовые файлы и аналогичные технологии, используемые сайтом, мобильным приложением, браузером или устройством Пользователя для работы сервиса, аналитики, сохранения настроек и иных технических целей.
- Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
3.4. Оператор не объединяет базы данных, содержащие персональные данные, если цели их обработки несовместимы между собой.
3.5. Обработке подлежат только персональные данные, которые соответствуют заявленным целям обработки.
3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не стремится собирать избыточные персональные данные.
3.7. Оператор принимает разумные меры для поддержания точности, достаточности и актуальности персональных данных.
3.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором, согласием Пользователя или необходимостью защиты прав и законных интересов Оператора.
3.9. По достижении целей обработки, отзыве согласия или наступлении иных законных оснований персональные данные подлежат прекращению обработки, удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
- Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
пользователей сайта;
пользователей мобильного приложения;
участников программы лояльности;
гостей ресторана;
пользователей, оформляющих заказы доставки или самовывоза;
пользователей, направляющих заявки на бронирование;
пользователей, направляющих обращения, отзывы, претензии, вопросы или иную обратную связь;
получателей рекламных и информационных сообщений при наличии соответствующего согласия;
представителей контрагентов, партнеров, подрядчиков и иных лиц, взаимодействующих с Оператором.
- Состав обрабатываемых персональных данных
5.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие персональные данные Пользователя:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
дата рождения;
пол;
город;
адрес доставки;
сведения о заказе, составе заказа, сумме заказа, способе получения заказа, статусе заказа;
комментарий к заказу, бронированию или обращению;
сведения о бронировании, дате и времени посещения, количестве гостей;
сведения об участии в программе лояльности, номер электронной карты, бонусный баланс, история начисления и списания баллов, промокоды, персональные предложения;
история заказов, посещений, обращений и взаимодействия с сервисами Оператора;
сведения о согласиях Пользователя, включая дату, время, способ и источник получения согласия;
технические данные: IP-адрес, тип устройства, тип браузера, операционная система, сведения о действиях на сайте и в приложении, cookies, дата и время посещения, источник перехода, идентификаторы сессии, push-токены, данные об ошибках и технических событиях;
иные сведения, которые Пользователь добровольно предоставляет Оператору через формы сайта, мобильное приложение, телефон, мессенджеры, электронную почту, социальные сети или иные каналы связи.
5.2. Оператор не запрашивает и не обрабатывает намеренно специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если иное прямо не предусмотрено законодательством Российской Федерации и отдельным согласием Пользователя.
5.3. Пользователю не рекомендуется указывать в свободных полях формы заказа, бронирования или обращения сведения о здоровье, аллергиях, диагнозах, религиозных убеждениях и иные специальные категории персональных данных. При необходимости уточнить состав блюд, наличие аллергенов или иные индивидуальные особенности заказа Пользователь может обратиться к Оператору по телефону.
5.4. Оператор не запрашивает реквизиты банковских карт и не хранит платежные данные банковских карт Пользователей. При наличии онлайн-оплаты обработка платежной информации осуществляется платежным сервисом, банком или иным уполномоченным поставщиком платежной инфраструктуры в соответствии с его правилами и политиками.
- Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
обеспечение работы сайта, мобильного приложения, личного кабинета и иных электронных сервисов;
регистрация и идентификация Пользователя в мобильном приложении и программе лояльности;
создание и обслуживание личного кабинета;
выпуск и обслуживание электронной карты лояльности;
начисление, учет, списание, восстановление и аннулирование баллов;
предоставление скидок, промокодов, персональных предложений и иных преимуществ программы лояльности;
оформление, подтверждение, исполнение и сопровождение заказов доставки и самовывоза;
обработка заявок на бронирование и связь с Пользователем по вопросам бронирования;
связь с Пользователем по вопросам работы ресторана, заказа, доставки, бронирования, программы лояльности, приложения и сайта;
рассмотрение обращений, отзывов, претензий и запросов Пользователей;
направление сервисных сообщений, связанных с регистрацией, авторизацией, заказом, бронированием, программой лояльности, изменением документов, безопасностью личного кабинета и работой сервисов;
направление рекламных и маркетинговых сообщений только при наличии отдельного согласия Пользователя;
проведение акций, специальных предложений, опросов, исследований удовлетворенности и улучшение качества сервиса;
анализ работы сайта, мобильного приложения и иных сервисов, устранение технических ошибок, обеспечение информационной безопасности;
исполнение требований законодательства Российской Федерации, включая требования о бухгалтерском, налоговом, кассовом, потребительском и ином учете;
защита прав и законных интересов Оператора, Пользователей и третьих лиц, включая урегулирование споров, претензий и возможных нарушений.
- Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
согласие Пользователя на обработку персональных данных;
исполнение договора, стороной которого является Пользователь, либо совершение действий по запросу Пользователя до заключения договора;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя;
Условия использования мобильного приложения;
Пользовательское соглашение об участии в программе лояльности;
правила отдельных акций, специальных предложений, заказов, бронирований и иных сервисов Оператора.
7.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений, если получение такого согласия требуется законодательством Российской Федерации.
7.3. Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно от согласия на обработку персональных данных и иных документов Оператора.
7.4. Отказ от рекламных сообщений не препятствует направлению сервисных сообщений, необходимых для регистрации, авторизации, исполнения заказа, бронирования, участия в программе лояльности, обеспечения безопасности личного кабинета и работы электронных сервисов.
- Порядок обработки персональных данных
8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
8.3. Персональные данные могут быть получены Оператором:
непосредственно от Пользователя при заполнении форм на сайте, в мобильном приложении, при регистрации в программе лояльности, оформлении заказа, бронировании, направлении обращения или ином взаимодействии;
автоматически при использовании сайта, мобильного приложения и иных электронных сервисов;
от подрядчиков и сервисов, обеспечивающих работу сайта, мобильного приложения, программы лояльности, доставки, платежей, рассылок, аналитики и технической поддержки, если такая передача осуществляется на законном основании.
8.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой, договором, Пользовательским соглашением или иным законным основанием.
8.5. Оператор вправе поручить обработку персональных данных третьим лицам, включая разработчиков и администраторов сайта, мобильного приложения, CRM-системы, платформы программы лояльности, сервисов рассылки, сервисов SMS и push-уведомлений, платежных сервисов, служб доставки, курьерских служб, сервисов аналитики, хостинг-провайдеров, бухгалтерских, юридических и иных подрядчиков.
8.6. Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать персональные данные только в пределах поручения Оператора.
8.7. При использовании мобильного приложения и программы лояльности обработка персональных данных может осуществляться с привлечением платформы Remarked и иных технических подрядчиков, обеспечивающих регистрацию Пользователей, работу личного кабинета, электронной карты лояльности, начисление и списание баллов, направление сервисных уведомлений и иные функции приложения.
- Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.
9.2. Данные личного кабинета, электронной карты лояльности и участия в программе лояльности хранятся в течение срока участия Пользователя в программе лояльности, а после прекращения участия — в течение срока, необходимого для исполнения требований законодательства, рассмотрения возможных претензий, защиты прав Оператора и подтверждения факта оказания услуг.
9.3. Данные, связанные с заказами, доставкой, самовывозом, оплатой, возвратами, претензиями и обращениями, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом, кассовом, потребительском и архивном учете, а также в течение срока исковой давности, если это необходимо для защиты прав Оператора или Пользователя.
9.4. Данные, используемые для рекламных и маркетинговых рассылок, обрабатываются до отзыва Пользователем соответствующего согласия либо до прекращения рассылки Оператором.
9.5. Технические данные, cookies, журналы событий сайта и приложения хранятся в течение срока, необходимого для обеспечения работы, безопасности, аналитики и улучшения сервисов, если иной срок не установлен применимыми настройками сайта, приложения или используемых технических сервисов.
9.6. По достижении целей обработки, истечении сроков хранения, отзыве согласия или наступлении иных законных оснований Оператор прекращает обработку персональных данных, уничтожает, удаляет, блокирует или обезличивает их, если иное не предусмотрено законодательством Российской Федерации.
- Cookies и технические данные
10.1. Сайт и мобильное приложение могут использовать cookies и аналогичные технологии.
10.2. Cookies применяются для обеспечения работы сайта и приложения, сохранения пользовательских настроек, функционирования корзины, авторизации, аналитики посещаемости, повышения удобства использования сервисов, выявления технических ошибок и обеспечения безопасности.
10.3. При посещении сайта или использовании приложения могут автоматически обрабатываться IP-адрес, сведения об устройстве, браузере, операционной системе, действиях на сайте или в приложении, дате и времени посещения, источнике перехода, идентификаторах сессии и иные технические данные.
10.4. Пользователь может ограничить или запретить использование cookies в настройках браузера или устройства. В таком случае отдельные функции сайта или приложения могут работать некорректно или быть недоступны.
10.5. Если cookies или аналогичные технологии используются для рекламной аналитики, персонализации рекламы или иных целей, требующих согласия Пользователя, такое использование осуществляется при наличии соответствующего согласия.
- Рекламные и информационные сообщения
11.1. Оператор может направлять Пользователю сервисные сообщения, связанные с регистрацией, авторизацией, заказом, доставкой, бронированием, программой лояльности, начислением и списанием баллов, изменением документов, безопасностью личного кабинета, техническими вопросами и иными действиями Пользователя.
11.2. Рекламные и маркетинговые сообщения могут направляться Пользователю по SMS, телефону, электронной почте, push-уведомлениям, мессенджерам и иным каналам связи только при наличии отдельного предварительного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.
11.3. Пользователь вправе отказаться от рекламных и маркетинговых сообщений путем перехода по ссылке отписки, изменения настроек в личном кабинете, направления обращения по адресу Paveleva-a@mail.ru, ответа на сообщение, если такой способ предусмотрен, либо иным способом, указанным Оператором.
11.4. После получения отказа Оператор прекращает направление рекламных сообщений Пользователю в разумный срок, необходимый для технической обработки отказа, если более короткий срок не установлен законодательством Российской Федерации.
- Трансграничная передача персональных данных и хранение баз данных
12.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт и мобильное приложение, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
12.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для работы отдельных технических сервисов, исполнения договора с Пользователем, направления сообщения, обеспечения работы приложения или сайта, защиты прав Оператора, либо осуществляется на ином законном основании.
12.3. При необходимости трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации.
- Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Оператор применяет меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных, включая:
назначение лица, ответственного за организацию обработки персональных данных;
издание внутренних документов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным;
использование паролей, разграничения прав доступа и иных средств защиты;
контроль действий лиц, имеющих доступ к персональным данным;
заключение соглашений о конфиденциальности и включение условий о защите персональных данных в договоры с подрядчиками;
резервное копирование и восстановление данных, если это применимо;
внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора;
рассмотрение обращений субъектов персональных данных.
13.3. Доступ к персональным данным предоставляется только тем работникам, подрядчикам и уполномоченным лицам, которым такой доступ необходим для выполнения обязанностей, оказания услуг, сопровождения сайта, приложения, программы лояльности, заказов, доставки, бронирования, рассылок и иных сервисов Оператора.
- Права Пользователя
14.1. Пользователь имеет право:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных и маркетинговых сообщений;
требовать прекращения неправомерной обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. Для реализации прав Пользователь может направить обращение Оператору по адресу электронной почты Paveleva-a@mail.ru или по почтовому адресу: 188653, Ленинградская область, Всеволожский район, д. Касимово, Вартемяжский бульвар, зд. 1А.
14.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения, сведения, позволяющие идентифицировать Пользователя в сервисах Оператора, а также при необходимости приложить документы, подтверждающие личность или полномочия представителя.
14.4. Оператор вправе запросить дополнительную информацию, необходимую для идентификации Пользователя и рассмотрения обращения, если без такой информации невозможно достоверно определить заявителя или исполнить требование.
14.5. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования личного кабинета, программы лояльности, персональных предложений, бронирования, доставки, сохранения истории заказов или иных сервисов, для которых соответствующие данные необходимы.
14.6. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если для такой обработки имеются иные законные основания, предусмотренные законодательством Российской Федерации.
- Обработка персональных данных несовершеннолетних
15.1. Сайт, мобильное приложение и программа лояльности не предназначены для самостоятельной регистрации и использования лицами, не достигшими возраста, установленного Условиями использования, Пользовательским соглашением или законодательством Российской Федерации.
15.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без необходимого согласия законного представителя, Оператор вправе удалить такие данные, заблокировать личный кабинет или прекратить участие в программе лояльности.
15.3. Законные представители несовершеннолетнего вправе обратиться к Оператору по вопросам обработки персональных данных несовершеннолетнего по адресу Paveleva-a@mail.ru.
- Изменение Политики
16.1. Оператор вправе изменять настоящую Политику.
16.2. Новая редакция Политики размещается на сайте https://vpstone.ru и/или в мобильном приложении.
16.3. Новая редакция Политики вступает в силу с момента ее размещения, если иной срок не указан в новой редакции.
16.4. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
- Заключительные положения
17.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.
17.2. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты Paveleva-a@mail.ru или по почтовому адресу: 188653, Ленинградская область, Всеволожский район, д. Касимово, Вартемяжский бульвар, зд. 1А.
17.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.