Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ГАСТРОНОРМА» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Сведения об Операторе:

Наименование: ООО «ГАСТРОНОРМА»
Юридический адрес: 198328, Санкт-Петербург, Брестский б-р, дом № 8, литер А, помещение 10-Н, офис 710
ИНН: 7817075334
ОГРН: 1177847367280
Телефон: +7(800) 350-20-45
E-mail для обращений субъектов персональных данных: info@gastronorma@ru
Сайт: https://gastronorma.ru/

2. Цели обработки персональных данных

Обработка персональных данных осуществляется для:

обработки входящих обращений, заявок и запросов пользователей (в том числе через формы, квиз и чат-виджет);
обратной связи с пользователями (по телефону, e-mail, в чате), предоставления консультаций;
учета обращений и ведения взаимодействия с пользователями в CRM;
аналитики посещаемости сайта, оценки эффективности рекламы и улучшения качества сервиса;
обеспечения работоспособности и безопасности сайта, предотвращения злоупотреблений;
контроля качества обслуживания, разбора обращений и спорных ситуаций, а также защиты прав и законных интересов Оператора и Пользователя (в том числе с использованием записей телефонных разговоров);
выполнения требований законодательства РФ.

3. Перечень обрабатываемых данных

Оператор собирает следующие персональные данные:

имя (как указано пользователем);
номер телефона;
адрес электронной почты (e-mail);
содержание обращения/сообщения (если пользователь его вводит);
аудиозаписи телефонных разговоров — в случаях, когда при обращении Пользователя по телефону включена функция записи звонков (запись осуществляется и хранится в CRM/телефонии);
технические данные: IP-адрес, cookies, сведения о браузере/устройстве, данные о посещении и действиях на сайте (для аналитики и безопасности).

4. Правовые основания обработки

Обработка данных осуществляется на основании:

согласия пользователя — в случаях, когда оно требуется законом;
договора (пользовательского соглашения/оферты) и необходимости исполнения обязательств по запросу пользователя;
требований законодательства РФ.

4.1. В случаях, когда основанием обработки является согласие, оно предоставляется субъектом персональных данных отдельно от иных документов и/или информации (в том числе отдельным действием — например, отдельным чекбоксом/подтверждением).

4.2. Обработка аудиозаписей телефонных разговоров осуществляется для целей контроля качества и защиты прав и законных интересов Оператора и Пользователя, а также в случаях, когда это необходимо для исполнения обязательств по обращению Пользователя и/или при наличии согласия — в зависимости от конкретного сценария взаимодействия.

5. Порядок обработки

5.1. Обработка персональных данных осуществляется на законной и справедливой основе. При звонке в начале телефонного разговора Пользователь информируется о возможности записи (например, автоинформатором или сотрудником).

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора.
5.3. Хранение данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или иным нормативным актом.

5.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление/изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Оператор исполняет требования о направлении уведомления в уполномоченный орган по защите прав субъектов персональных данных и об актуализации сведений в случаях и порядке, установленных законодательством.

5.6. При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует по установленной процедуре, включая уведомление уполномоченного органа в установленные сроки (в том числе 24 часа/72 часа).

6. Меры безопасности

Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры, исключающие доступ к ним неуполномоченных лиц, включая (в зависимости от применимости): разграничение доступа, учет операций с данными, использование средств защиты информации, резервное копирование, внутренние регламенты и обучение сотрудников.

7. Передача данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом или с согласия субъекта данных.

7.1. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) для достижения целей обработки (при наличии необходимых договорных условий о конфиденциальности и безопасности), включая:

CRM-систему Битрикс24 (ведение клиентской базы, фиксация заявок/обращений, коммуникации, хранение записей звонков при включенной функции);
сервис веб-аналитики Яндекс.Метрика (анализ посещаемости сайта и поведения пользователей);
сервис сквозной аналитики Roistat (аналитика эффективности рекламы и обращений);
провайдера телефонии Voximplant (обработка звонков, маршрутизация обращений, передача данных в CRM, запись звонков при наличии настроек);
технических подрядчиков (хостинг/администрирование сайта) — при необходимости.

7.2. Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости такой передачи Оператор обеспечит соблюдение требований законодательства и направит уведомление в установленном порядке.

8. Права субъекта данных

Пользователь вправе:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
отозвать согласие на обработку персональных данных.

Отзыв согласия направляется на электронный адрес Оператора: info@gastronorma.ru

9. Контакты

Для вопросов, связанных с обработкой персональных данных, можно обращаться:

E-mail: info@gastronorma.ru
Телефон: +7 (800) 350-20-45
Почтовый адрес: 198328, Санкт-Петербург г, Брестский б-р, дом № 8, литер А, помещение 10-Н, офис 710