Политика конфиденциальности

Настоящая Политика устанавливает порядок обработки персональных данных физических лиц, осуществляемой с целью оказания (исполнения) услуг рестораном «Санторини» (далее — оператор), стороной которого является субъект персональных данных, а также в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора.

Состав персональных данных

Осуществляя вышеуказанные цели, оператором обрабатываются следующие категории персональных данных:

  • имя;
  • номер телефона;
  • фактический адрес проживания (город, улица, дом, квартира);
  • электронная почта.

Сбор (получение) персональных данных

Заполнение полей формы, содержащих персональные данные в формах «Оформить заказ», «Оставить отзыв» означает, что Вы добровольно передаёте свои персональные данные нашей организации для дальнейшей обработки в указанных в настоящей Политике целях.

В некоторых случаях (в случаях отказа предоставить персональные данные) это может означать, что мы не сможем заключить договор (обеспечить исполнение заказа) либо предоставлять Вам соответствующие услуги (работы).

Передача персональных данных

Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные лиц, с кем у Оператора имеются договорные отношения, либо имеются намерения их заключить, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

  • в судебные органы в связи с осуществлением правосудия;
  • в органы государственной безопасности;
  • в органы прокуратуры;
  • в органы полиции;
  • в следственные органы;
  • в иные органы в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

Работники Оператора, состоящие с ним в трудовых отношениях, не отвечают на вопросы, связанные с передачей (разглашением) персональной данных по телефону, факсу, электронной почте и тп.

Права субъектов персональных данных

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Для реализации вышеуказанных прав субъект персональных данных, может в порядке установленном ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обратиться к нам с соответствующим запросом. Для выполнения таких запросов представителю Оператора может потребоваться установить Вашу личность и запросить дополнительную информацию.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше Ваших прав.

Меры по обеспечению защиты персональных данных

Оператор предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 18.1, ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В частности:

Назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

Лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных.

Определены места хранения бумажных носителей, содержащих персональные данные;

Разграничены права доступа к обрабатываемым персональным данным.

Помимо вышеуказанных мер, осуществляются меры технического характера, направленные на:

  • предотвращения несанкционированного доступа к местам хранения персональных данных;
  • иные необходимые меры.

Гарантии конфиденциальности

Информация, относящаяся к персональным данным заказчиков (покупателей) и иных лиц, ставшая известной в связи с осуществлением организацией своей деятельности, а её работниками своих должностных (функциональных, профессиональных) обязанностей, является конфиденциальной информацией и охраняется законом.

Работники и иные лица, получившие доступ к обрабатываемым персональным данным ознакомлены с перечнем нормативных правовых актов, регулирующих порядок и правила их обработки, а также предупреждены о возможной дисциплинарной, административной, гражданско—правовой или уголовной ответственности в случае их нарушения.

Изменения настоящей Политики

Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам персональных данных.