1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет политику Оператора в отношении обработки персональных данных, а также реализуемые требования к защите персональных данных.
1.2. Оператор персональных данных:
| Полное наименование | Общество с ограниченной ответственностью «ТЕЯ» |
| Сокращённое наименование | ООО «ТЕЯ» |
| ОГРН | 1247800120590 (дата присвоения — 04.12.2024) |
| ИНН / КПП | 7840116892 / 784001001 |
| Адрес (место нахождения) | 191014, г. Санкт-Петербург, ул. Маяковского, д. 16, литера А, помещение 18-Н |
| Место оказания услуг | ресторан TEYA NEO, г. Санкт-Петербург, ул. Маяковского, д. 16 |
| Телефон | +7 (911) 715-55-45 |
| Электронная почта | hello@teyaneo.ru |
| Сайт | https://teyaneo.ru (далее — Сайт) |
1.3. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить в ходе своей деятельности: при использовании Сайта, при бронировании столов, при участии в программе лояльности, при оказании услуг общественного питания и посещении помещений Оператора, а также в рамках трудовых и гражданско-правовых отношений.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения по адресу https://teyaneo.ru/policy. Ссылка на Политику размещается в нижней части каждой страницы Сайта, в информационном баннере о файлах cookie, а также рядом с каждой формой сбора персональных данных.
1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона о персональных данных.
2.1. В соответствии со статьёй 22.1 Закона о персональных данных Оператором назначен ответственный за организацию обработки персональных данных:
| Ф. И. О. | Гаврикова Анастасия Юрьевна |
| Должность | Генеральный директор |
| Телефон | +7 (911) 715-55-45 |
| Электронная почта | hello@teyaneo.ru |
2.2. Ответственный за организацию обработки персональных данных осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, доводит до сведения работников положения законодательства и локальных актов Оператора, организует приём и обработку обращений и запросов субъектов персональных данных.
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
3.2. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, за исключением случаев, когда обработка необходима для исполнения договора, стороной которого является субъект, либо когда обязанность обработки возложена на Оператора федеральным законом.
3.3. Согласие субъекта персональных данных оформляется отдельно от иных документов и волеизъявлений, является конкретным, предметным, информированным, сознательным и однозначным. Отметка о согласии в электронных формах Сайта не является предустановленной и проставляется субъектом самостоятельно.
3.4. Оператор не вправе отказать субъекту персональных данных в предоставлении услуги в случае отказа субъекта от дачи согласия на обработку персональных данных, если такая обработка не является обязательной в силу закона или необходимой для исполнения договора.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1. Оператор обрабатывает персональные данные в объёме, минимально необходимом для достижения заявленных целей. Обработка персональных данных, несовместимая с целями сбора, не допускается.
| Цель обработки | Категории субъектов | Состав персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| 1. Подготовка, заключение и исполнение договора оказания услуг общественного питания: приём и обработка заявок на бронирование столов, подтверждение и изменение брони, информирование о статусе брони | Гости, клиенты | Фамилия, имя; номер телефона; адрес электронной почты; дата, время и продолжительность бронирования; количество гостей; пожелания и комментарии к бронированию | п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора) | 1 год с даты бронирования |
| 2. Организация и функционирование программы лояльности: регистрация участника, присвоение ранга, начисление и списание бонусных баллов, предоставление привилегий, в том числе в день рождения участника, направление сервисных сообщений о состоянии бонусного счёта и об изменении условий программы | Участники программы лояльности | Фамилия, имя; номер телефона; адрес электронной почты; дата рождения (число и месяц); номер и статус бонусной карты; сведения о совершённых покупках (дата, сумма, состав чека); баланс и история операций по бонусному счёту | Согласие субъекта; п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение правил программы лояльности как договора) | В течение срока участия в программе лояльности и 3 года с даты последней операции по бонусному счёту |
| 3. Поддержка гостей, обработка обращений, отзывов и обратной связи, рассмотрение претензий | Все категории | Фамилия, имя; контактные данные; содержание обращения или отзыва; сведения, добровольно сообщённые субъектом | п. 5 ч. 1 ст. 6 Закона о персональных данных; Закон РФ № 2300-1 | 3 года с даты ответа на обращение |
| 4. Обеспечение работы Сайта, сбор статистики посещений, оценка эффективности маркетинговых кампаний, улучшение качества сервиса и пользовательских сценариев | Посетители Сайта | Файлы cookie; IP-адрес; сведения о браузере и устройстве; дата и время обращения; источник перехода и UTM-метки; данные о просмотренных страницах и действиях на Сайте; идентификаторы систем веб-аналитики | Согласие субъекта, выражаемое посредством информационного баннера при первом посещении Сайта | Не более 12 месяцев с даты сбора |
| 5. Обеспечение безопасности имущества, работников и посетителей, предупреждение и расследование правонарушений посредством видеонаблюдения в помещениях Оператора | Посетители помещений, работники | Изображение субъекта; дата и время фиксации | п. 5 ч. 1 ст. 6 Закона о персональных данных; ст. 152.1 Гражданского кодекса Российской Федерации | 30 суток с даты записи |
| 6. Предоставление доступа к гостевой сети беспроводного доступа в помещениях Оператора и идентификация пользователя такой сети | Пользователи гостевой сети | Номер телефона; сетевой идентификатор устройства; дата, время и продолжительность сессии | Федеральный закон от 07.07.2003 № 126-ФЗ; постановление Правительства Российской Федерации от 31.07.2014 № 758 | 1 год |
| 7. Подбор персонала (соискателей) на вакантные должности | Кандидаты | Фамилия, имя, отчество; дата рождения; контактные данные; сведения об образовании; сведения о трудовой деятельности; иные сведения, содержащиеся в резюме | Согласие субъекта | 6 месяцев с даты получения резюме, если субъект не дал согласие на больший срок |
| 8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на запросы уполномоченных органов) | Все категории | В объёме, установленном соответствующими нормативными правовыми актами | п. 2 ч. 1 ст. 6 Закона о персональных данных | В сроки, установленные законодательством, но не менее 5 лет |
5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Изображения субъектов, получаемые при видеонаблюдении, не используются Оператором для установления личности и не обрабатываются как биометрические персональные данные.
5.3. Оператор не направляет субъектам персональных данных рекламные сообщения. Сообщения, направляемые участникам программы лояльности, носят сервисный характер и связаны с исполнением правил программы лояльности.
5.4. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, и не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
5.5. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 дней.
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.3. Сайт размещён на платформе для создания и размещения сайтов, серверы которой расположены на территории Российской Федерации.
6.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит такая обработка и которые ознакомлены с положениями законодательства о персональных данных и локальными актами Оператора.
6.5. Видеонаблюдение осуществляется открыто. В помещениях Оператора, в которых ведётся видеонаблюдение, размещаются информационные таблички, уведомляющие о его ведении. Скрытое видеонаблюдение не применяется. Видеонаблюдение не ведётся в помещениях, предназначенных для уединения (санитарные помещения, гардеробные, комнаты отдыха персонала).
7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения оператора) в соответствии с частью 3 статьи 6 Закона о персональных данных. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных.
7.2. Персональные данные могут передаваться следующим категориям получателей:
| Категория получателей | Цель передачи | Передаваемые данные |
|---|---|---|
| Лица, обеспечивающие по поручению Оператора размещение и техническое обслуживание Сайта | Функционирование Сайта и форм обратной связи, хранение данных, направляемых через Сайт | Данные, вводимые в формы Сайта; технические данные посещения |
| Лица, предоставляющие по поручению Оператора систему управления взаимоотношениями с гостями (CRM) | Приём и обработка бронирований, ведение гостевой базы, функционирование программы лояльности | Фамилия, имя, номер телефона, адрес электронной почты, дата рождения, параметры бронирования, сведения о покупках и бонусных операциях |
| ООО «ЯНДЕКС» (ИНН 7736207543), сервис «Яндекс Метрика» | Сбор и анализ статистики посещений Сайта, оценка эффективности маркетинговых кампаний | Файлы cookie, IP-адрес, сведения об устройстве и браузере, данные о действиях на Сайте |
| Операторы связи, обеспечивающие функционирование гостевой сети беспроводного доступа | Предоставление доступа к сети и идентификация пользователя в соответствии с требованиями законодательства | Номер телефона, сетевой идентификатор устройства, сведения о сессии |
| Лица, обеспечивающие по поручению Оператора эксплуатацию и техническое обслуживание систем видеонаблюдения | Поддержание работоспособности систем видеонаблюдения | Изображение субъекта, дата и время фиксации |
| Кредитные организации, платёжные агенты и операторы фискальных данных | Проведение расчётов, формирование и направление кассовых чеков | Номер телефона, адрес электронной почты, сумма и состав покупки |
| Уполномоченные органы государственной власти | Исполнение требований законодательства Российской Федерации | В объёме, предусмотренном законом |
7.3. Актуальные сведения о лицах, которым поручена обработка персональных данных, предоставляются субъекту персональных данных по его запросу, направленному в порядке, предусмотренном разделом 11 настоящей Политики.
7.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя, а также аналогичные технологии (локальное хранилище, пиксели, идентификаторы устройства).
8.2. При первом посещении Сайта посетителю отображается информационный баннер, позволяющий принять использование файлов cookie либо перейти к настройкам и самостоятельно выбрать категории обрабатываемых файлов cookie. Оператор использует:
8.3. Аналитические и рекламные скрипты загружаются только после получения согласия посетителя. Посетитель вправе в любой момент изменить свой выбор в настройках файлов cookie на Сайте, а также запретить сохранение файлов cookie в настройках своего браузера. Отключение файлов cookie может ограничить доступность отдельных функций Сайта.
8.4. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс Метрика собирает и обрабатывает данные о посещениях Сайта: сведения об источнике перехода, просмотренных страницах, действиях на Сайте, IP-адресе, типе устройства и браузера, дате и времени посещения. Сбор данных осуществляется посредством файлов cookie, устанавливаемых на устройстве посетителя. Обработка данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с Условиями использования сервиса «Яндекс Метрика» и Политикой конфиденциальности ООО «ЯНДЕКС», размещёнными по адресу https://yandex.ru/legal/. В отношении данных, собираемых посредством сервиса «Яндекс Метрика», ООО «ЯНДЕКС» действует как лицо, осуществляющее обработку персональных данных по поручению Оператора.
8.5. В составе сервиса «Яндекс Метрика» может использоваться функция «Вебвизор», осуществляющая запись действий посетителя на страницах Сайта, включая перемещения курсора, прокрутку и клики. Поля форм, содержащие персональные данные, маскируются и в записи не сохраняются.
8.6. Посетитель вправе отказаться от сбора данных сервисом «Яндекс Метрика» посредством установки браузерного дополнения, предоставляемого ООО «ЯНДЕКС».
8.7. Отдельные функции Сайта, в том числе форма бронирования и регистрация в программе лояльности, реализованы посредством виджетов и веб-ресурсов, предоставляемых лицами, осуществляющими обработку персональных данных по поручению Оператора. Данные, вводимые субъектом в такие формы, передаются указанным лицам для достижения целей, предусмотренных разделом 5 настоящей Политики.
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи направляет в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона о персональных данных, и приступает к передаче не ранее истечения установленного срока рассмотрения уведомления и при отсутствии решения о запрете или ограничении такой передачи. Настоящая Политика в этом случае подлежит соответствующему изменению.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
10.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в течение 24 часов уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных, а в течение 72 часов — о результатах внутреннего расследования и лицах, виновных в допущенном нарушении.
11.1. Субъект персональных данных имеет право:
11.2. Запрос субъекта персональных данных или его представителя направляется по адресу электронной почты hello@teyaneo.ru либо в письменной форме по адресу места нахождения Оператора и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
11.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о продлении с указанием причин.
11.4. Отзыв согласия на обработку персональных данных направляется по адресу электронной почты hello@teyaneo.ru либо в письменной форме по адресу места нахождения Оператора. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку при наличии иных законных оснований, предусмотренных частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных. Отзыв согласия участником программы лояльности влечёт прекращение его участия в программе и аннулирование накопленных бонусных баллов.
11.5. Отказ от получения сервисных сообщений программы лояльности осуществляется посредством перехода по ссылке отказа, содержащейся в сообщении, либо путём направления соответствующего уведомления по адресу электронной почты hello@teyaneo.ru.
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики постоянно доступна по адресу https://teyaneo.ru/policy.
12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.