Villaggio · legal information

Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта Villaggio, расположенного по адресу: https://villaggio.pro/.

Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1. Сведения об операторе

Оператор персональных данных: ООО «СЕВЕРНАЯ ВЕНЕЦИЯ».

ИНН: 7801732626.

КПП: 780101001.

ОГРН: 1247800032512.

Адрес: 199004, г. Санкт-Петербург, Тучков пер., 11/5, лит. А, пом. 15 Н.

Электронная почта: info@villaggio.pro.

Сайт: https://villaggio.pro/.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• клиенты ресторана;
• потенциальные клиенты;
• лица, направившие обращение через сайт, мессенджеры или электронную почту;
• лица, оформляющие заказ, бронирование, банкет или доставку;
• соискатели, направившие отклик на вакансию;
• представители партнёров и контрагентов.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки или проведения мероприятия;
• содержание обращения или комментария;
• сведения о заказе, бронировании или мероприятии;
• IP-адрес;
• данные cookie;
• сведения о действиях пользователя на сайте;
• технические данные браузера, устройства и операционной системы.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• приём и обработка обращений пользователей;
• обратная связь с пользователями;
• оформление заказов, доставок и бронирований;
• организация банкетов и мероприятий;
• информирование о меню, акциях, услугах и вакансиях;
• подготовка ответа на запрос пользователя;
• заключение и исполнение договоров;
• ведение деловой переписки;
• анализ посещаемости сайта;
• улучшение работы сайта и качества сервиса;
• обеспечение безопасности сайта;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• обработка обращения пользователя до заключения договора;
• заключение и исполнение договора;
• законные интересы оператора;
• требования законодательства Российской Федерации.

7. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.

Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Данные, полученные через формы сайта, мессенджеры или электронную почту, могут храниться не более 5 лет с момента последнего взаимодействия пользователя с оператором, если иной срок не предусмотрен законом или договором.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки.

К таким лицам могут относиться:

• хостинг-провайдер;
• поставщики технических сервисов сайта;
• сервисы веб-аналитики;
• сервисы электронной почты и мессенджеры;
• сервисы доставки и бронирования;
• подрядчики, обеспечивающие поддержку сайта;
• государственные органы в случаях, предусмотренных законом.

10. Трансграничная передача

При использовании отдельных интернет-сервисов может осуществляться трансграничная передача персональных данных.

До начала трансграничной передачи оператор принимает меры, предусмотренные законодательством Российской Федерации, и убеждается в обеспечении защиты прав субъектов персональных данных.

11. Cookie и аналитика

Сайт использует cookie-файлы для корректной работы, анализа посещаемости, сохранения пользовательских настроек и улучшения качества сайта.

На сайте может использоваться сервис веб-аналитики Яндекс.Метрика. Аналитические cookie используются только при наличии согласия пользователя через cookie-баннер.

Подробнее об использовании cookie указано на странице: Политика использования cookie.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд.

13. Порядок реализации прав субъекта

Для реализации своих прав субъект персональных данных может направить обращение оператору по адресу: info@villaggio.pro.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования.

Срок ответа на обращение составляет не более 30 календарных дней с даты получения обращения, если иной срок не установлен законодательством Российской Федерации.

14. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

• ограничение доступа к персональным данным;
• использование защищённого соединения;
• контроль доступа к административным разделам сайта;
• резервное копирование данных;
• контроль за действиями лиц, имеющих доступ к персональным данным.

15. Порядок уничтожения персональных данных

Персональные данные уничтожаются при достижении целей обработки, отзыве согласия, истечении сроков хранения или в иных случаях, предусмотренных законодательством Российской Федерации.

Срок уничтожения персональных данных составляет не более 30 календарных дней с момента возникновения соответствующего основания, если иной срок не установлен законом.

16. Действия при инцидентах безопасности

При выявлении неправомерной передачи персональных данных или иного инцидента безопасности оператор принимает меры по выявлению причин инцидента и устранению его последствий.

В случаях, предусмотренных законодательством Российской Федерации, оператор уведомляет Роскомнадзор о выявленном инциденте и проводит внутреннее расследование.

17. Актуальная редакция политики

Настоящая Политика действует бессрочно до замены новой редакцией.

Актуальная редакция Политики доступна по адресу: https://villaggio.pro/privacy-policy/.