ПЕРСОНАЛЬНЫЕ ДАННЫЕ

---

---

---

Политика конфиденциальности в отношении обработки персональных данных
(Российская Федерация, город Москва, редакция от 01.02.2023 г.)

1.Термины и определения

В настоящей Политике конфиденциальности в отношении обработки персональных данных используются следующие термины и определения:

1.1.Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2.Оператор персональных данных (оператор) – ООО «РестКонсалт» (ОГРН: 5087746368804, ИНН/КПП: 7705861869 / 773601001), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
1.4.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, в том числе с использованием интернет-сервисов Google analytics, Яндекс.Метрика.
1.5.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.6.Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.7.Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.8.Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.9.Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.Общие положения

2.1.Настоящий документ «Политика конфиденциальности в отношении обработки персональных данных» (далее – «Политика») разработан в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки Персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2.Настоящий документ определяет политику ООО «РестКонсалт» (ОГРН: 5087746368804, ИНН/КПП: 7705861869 / 773601001) (далее – «Оператор») в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц - пользователей (далее – «Пользователи»), пользующихся услугами ресторанов «Мясо&Рыба» и «Meat&Fish» на территории Российской Федерации, в том числе программой лояльности и сайтом, расположенным в сети «Интернет» по адресу: https://meat-and-fish.ru/ru (далее – «Сайт») и передавшие свои персональные данные для обработки Оператору с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
2.3.Целью обработки персональных данных является: предоставление услуг ресторанами «Мясо&Рыба» и «Meat&Fish» на территории Российской Федерации, в том числе использование программы лояльности и Сайта субъектами персональных данных.
2.4.Текст Политики доступен Пользователям в сети «Интернет» по адресу: https://meat-and-fish.ru/ru/legal-cookies.
3.Информация, получаемая Оператором

3.1.Оператор собирает, получает доступ и использует в определенных Политикой целях персональные данные Пользователя, техническую и иную информацию, связанную с Пользователем.
3.2.Оператор осуществляет обработку следующих персональных данных:
3.2.1.Под персональными данными Пользователя понимается следующая информация, которую Пользователь предоставляет Оператору при заполнении полей при оформлении заказа и/или регистрации на Сайте:
•ФИО (фамилия, имя, отчество) Пользователя;
•дата рождения Пользователя;
•возраст;
•пол;
•контактный телефон Пользователя (а также указанный Пользователем контактный телефон получателя заказа);
•адрес Пользователя, по которому осуществляется доставка заказа;
•адрес электронной почты;
•история заказов Пользователя, включая их содержимое;
•пользовательские сообщения, в том числе в службы поддержки и т.д.

3.3.Под техническими данными понимается следующая информация, которую Оператор получает при использовании Пользователем Сайта и/или Мобильного приложения:
3.3.1.Информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту и программе лояльности), время доступа, адрес запрашиваемой страницы.
3.3.2.Даты обращений Пользователя.
3.3.3.Сведения об использовании Пользователем Сайт, включая поисковые запросы (в т.ч. сведения моих поисковых запросах и поведенческой статистике).
3.3.4.Сведения об устройстве Пользователя, в том числе модель устройства, вид операционной системы устройства, уникальные идентификаторы устройства, в т.ч. производитель, модель, версия операционной системы, идентификатор устройств, device ID и иные технические параметры и идентификаторы, в т.ч. IMEI, MACадрес ip-адрес, данные о мобильной сети и номер телефона (сведения о сим карте).
3.3.5.IP-адрес.
3.3.6.Данные об аппаратных событиях, в том числе о сбоях и действиях в системе, отчеты об ошибках, а также о настройках, типе и языке браузера, дате и времени запроса и URL перехода.
3.3.7.Файлы cookie (cookies — служебная информация, посылаемая веб-сервером на компьютер пользователя, для сохранения в браузере. Применяется для сохранения данных, специфичных для данного пользователя, и используемых веб-сервером для различных целей). Пользователь дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений. Большинство браузеров изначально настроены на получение файлов cookie, однако Пользователь может сбросить эти настройки и указать, чтобы браузер блокировал все файлы cookie или оповещал об отправке этих файлов. При этом некоторые функции и сервисы не смогут работать должным образом, если отключить файлы cookie).
3.3.8.Сведения о местоположении Пользователя, используя различные технологии определения координат (анализ IP-адреса, данные GPS, сервис геолокации и данные сети оператора), в целях определения кратчайшего маршрута до Пользователя.
3.4.В случае использования Пользователем при оплате заказа, сделанного на Сайте, банковской карты, Оператор получает доступ к платежной информации Пользователя, а именно к реквизитам банковских счетов, которые Оператор использует только в момент оплаты и не осуществляет их сбор, хранение и обработку.
3.5.Оператор не несет ответственности за сведения, предоставленные Пользователями на Сайте в общедоступной форме.
4.Получение персональных данных. Порядок отзыва согласия на обработку персональных данных

4.1.Персональные данные Пользователей получаются Оператором:
•путем личной передачи субъектом персональных данных при внесении данных во время прохождения процедуры регистрации в программе лояльности и заполнение формы на Сайте для обратной связи;
•путем личной передачи субъектом персональных данных при внесении данных в анкету в любом ресторане «Мясо&Рыба» и «Meat&Fish»;
•иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.

4.2.Оставляя свои данные на Сайте путем заполнения полей при оформлении заказа и/или регистрации на Сайте, Пользователи подтверждают и признают, что ознакомлены с условиями Политики и выражают свое согласие на обработку их персональных данных согласно условиям Политики без оговорок и ограничений, руководствуясь своей волей и собственными интересами.
4.3.Оператор не проверяет достоверность предоставляемой Пользователями информации, дееспособность Пользователей.
4.4.Оператор получает и начинает обработку персональных данных Пользователя с момента получения его согласия.
Согласие на обработку персональных данных может быть дано Пользователем в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения субъектом персональных данных конклюдентных действий.
4.5.Согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения Пользователем данных следующих конклюдентных действий в совокупности:
4.5.1.Проставление в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед осуществлением регистрации для ознакомления тексте Политики конфиденциальности в отношении обработки персональных данных;
4.5.2.Согласие считается полученным с момента такой регистрации при условии ее подтверждения Пользователем в установленном порядке и действует до момента направления Пользователем соответствующего заявления о прекращении обработки персональных данных по месту нахождения Оператора.
4.5.3.В случае отсутствия согласия Пользователя на обработку его персональных данных такая обработка не осуществляется.
4.6.Пользователь может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя только при наличии оснований, указанных в Законе.
4.7.Для отзыва согласия на обработку персональных данных, необходимо подать соответствующее заявление в соответствии с п. 10.1. настоящей Политики.
4.7.1.В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператор должен прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных законодательством РФ.
5.Цели использования информации, предоставляемой Пользователем

5.1.Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
5.1.1.Оказание услуг ресторанами «Мясо&Рыба» и «Meat&Fish» на территории Российской Федерации, в том числе использование программы лояльности и Сайта/Мобильного приложения Пользователями.
5.1.2.Установления и поддержания связи с Пользователем, информирования Пользователя.
5.1.3.Регистрации и идентификации Пользователя, в том числе при оформлении заказа.
5.1.4.Улучшения качества обслуживания, клиентского обслуживания, контроля удовлетворенности Пользователей и качества услуг.
5.1.5.Модернизации Сайта, оценки и анализа работы Сайта.
5.1.6.Информирования Субъекта персональных данных об акциях, специальных предложениях, о новых товарах и услугах.
5.1.7.Направления на адрес электронной почты и мобильный телефон Пользователя сообщений информационного и рекламного характера, в том числе материалов о проводимых мероприятиях и акциях, предоставляемых услугах, проведения розыгрышей и иных событиях.
5.1.8.Продвижения товаров и услуг.
5.1.9.Проведения электронных и sms-опросов.
5.1.10.Проведения маркетинговых, статистических и иных исследований на основе обезличенных данных.
5.1.11.Таргетирования рекламных материалов.
5.1.12.Поддержания обратной связи с Пользователями, в том числе обработка их запросов и обращений, информирование о работе Сайта.
5.1.13.Исполнения требований действующего законодательства Российской Федерации.
5.1.14.В иных целях в случае, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.
6.Обработка Персональных данных Пользователя

6.1.Обработка персональных данных Оператором осуществляется следующими способами:
6.1.1.Неавтоматизированная обработка персональных данных.
6.1.2.Автоматизированная обработка персональных данных, в том числе с использованием интернет-сервисов Google analytics, Яндекс.Метрика, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
6.1.3.Смешанная обработка персональных данных.
6.2.Оператор осуществляет обработку персональных данных Пользователей посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя в установленных настоящей Политикой целях, согласно действующему законодательству Российской Федерации.
6.3.Пользователь дает свое согласие Оператору на обработку персональных данных Пользователя, предоставляемых при использовании Сайта, в том числе на передачу таких персональных данных третьим лицам во исполнение соглашений между Оператором и Пользователем. Оператор предоставляет третьим лицам объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
6.4.Обработка персональных данных происходит в автоматизированном режиме, за исключением случаев, когда в отношении Пользователя может быть принято решение, затрагивающее его права и интересы и/или имеющее для него юридические последствия. Сотрудники Оператора, осуществляющие в таких случаях обработку персональных данных, обязуются не разглашать персональные данные, ставшие им известными во время такой обработки.
6.5.Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
7.Принципы обработки персональных данных

7.1.При обработке персональных данных Оператор руководствуется следующими принципами:
7.1.1.Законности и справедливости.
7.1.2.Своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных.
7.1.3.Обработки только персональных данных, которые отвечают целям их обработки.
7.1.4.Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
7.1.5.Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
7.1.6.Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7.1.7.Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
7.1.8.Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных.
7.1.9.Уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.
7.2.Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:
7.2.1.Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
7.2.2.Настоящей Политикой конфиденциальности.
7.2.3.Иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.
8.Защита предоставляемой Пользователем информации

8.1.Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий с ней третьих лиц, путем ограничения доступа к такой информации иных пользователей, сотрудников и партнеров Оператора, третьих лиц (за исключением предоставления Оператором информации, необходимой для исполнения Оператором обязательств перед Пользователем и требований российского законодательства), а также наложения на таких лиц санкций за нарушение режима конфиденциальности в отношении таких данных.
8.2.Обработка и передача пользовательских данных выполняется безопасно, с использованием защищенного протокола HTTPS.
8.3.При необходимости использования данных Пользователя для целей, не упомянутых в настоящей Политике, Оператор запрашивает предварительное согласие Пользователя.
8.4.Настоящая Политика применима к Сайту и персональным данным, которые предоставляет Пользователь в связи с использованием Сайта, а также персональных данных, которые Пользователь предоставит Оператору.
9.Права Оператора

9.1.Оператор вправе проводить статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
9.2.Оператор вправе предоставить информацию о Пользователях правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, принудительно исполнимого запроса или в порядке сотрудничества, а также в иных случаях, предусмотренных законодательством РФ.
9.3.Оператор вправе предоставить информацию о Пользователях третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью.
9.4.Оператор вправе предоставлять доступ к информации о Пользователе третьим лицам, включая других пользователей, в случае если Пользователь дал на это свое согласие, а также, если такая передача необходима для исполнения Оператором обязательств перед Пользователем.
9.5.Оператор вправе предоставить информацию о Пользователях стратегическим партнерам, которые работают с Оператором (рестораны «Мясо&Рыба» и «Meat&Fish» на территории Российской Федерации). Оператор предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
10.Права Пользователя

10.1.Пользователь вправе в любое время удалить или изменить информацию, предоставляемую им, путем обращения к Оператору, посредством направления соответствующего письменного заявления на электронный адреc: fb@meat-and-fish.ru, либо путем передачи письменного заявления в один из ресторанов «Мясо&Рыба» и «Meat&Fish» на территории Российской Федерации с требованием об уточнении персональных данных, их блокировании или уничтожении. Оператор обязан выполнить данные действия в сроки, установленные ст. 21 Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» в срок, не превышающий 30 (тридцати) дней с даты поступления, заявления. Согласие на получение информационных рассылок и рекламных материалов может быть отозвано Пользователем в любое время путем направления Оператору соответствующего уведомления тем же способом.
10.2.Пользователь вправе получить информацию, касающуюся обработки его персональных данных, направив запрос на электронную почту: fb@meat-and-fish.ru. Оператор обязан направить ответ в сроки, установленные ст. 20 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Сведения, которые Оператор обязан предоставить Пользователю, установлены в ч.7 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
10.3.В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
11.Ответственность за нарушение или неисполнение

12.1.Оператор не несет ответственности за несанкционированное распространение персональных данных в случаях:
•если это явилось следствием неосмотрительности Пользователя;
•если Оператор предпринял все зависящие от него меры для обеспечения защиты персональных данных, однако несанкционированный доступ к персональным данным произошел в результате противоправных действий третьих лиц (взлом, атака) или уязвимостей в программном обеспечении.
12.2.Во всех остальных случаях ответственность сторон наступает в соответствии с законодательством Российской Федерации.

12.Изменение Политики. Применимое законодательство

12.1.Настоящая Политика может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте по адресу: fb@meat-and-fish.ru, если иное не предусмотрено новой редакцией Политики. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
12.2.В случае несогласия с условиями Политики Пользователь не должен пользоваться сервисами Сайта и программой лояльности.
12.3.К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применение законодательство Российской Федерации.
12.4.Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.