Политика в отношении обработки персональных данных

1. 1. Общие положения
2. 2. Сведения об операторе
3. 3. Основные понятия
4. 4. Цели обработки
5. 5. Субъекты и категории данных
6. 6. Правовые основания
7. 7. Порядок и способы обработки
8. 8. Передача данных и трансграничная передача
9. 9. Сроки обработки и хранения
10. 10. Меры по защите данных
11. 11. Права субъекта персональных данных
12. 12. Порядок отзыва согласия
13. 13. Обращения и запросы
14. 14. Заключительные положения

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), в том числе во исполнение части 2 статьи 18.1 Закона, и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Политика применяется к персональным данным, которые оператор обрабатывает в связи с работой кулинарии и кафе «Гастроном&Кафе» по адресу: г. Астрахань, ул. Набережная 1 Мая, 91/9, включая бонусную программу для гостей.

1.3. Политика является общедоступным документом и опубликована на странице сайта gastro-cafe.ru/privacy.

2. Сведения об операторе

Оператор

Индивидуальный предприниматель Рахман Илиашур Мохаммад

ИНН

301512236009

ОГРНИП

325300000031221

Адрес осуществления деятельности

г. Астрахань, ул. Набережная 1 Мая, 91/9

E-mail для обращений

info@cafe-vari.ru

Телефон

+7 (996) 306-95-75

3. Основные понятия

В Политике используются понятия в значениях, установленных статьёй 3 Закона:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними;
• бонусная программа — программа лояльности оператора, в рамках которой участникам начисляются бонусы за покупки и предоставляется возможность их списания по правилам программы.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. регистрация и участие субъекта в бонусной программе, идентификация участника;
2. начисление и списание бонусов, учёт бонусного баланса и истории покупок участника;
3. информирование участника о состоянии бонусного баланса, об условиях бонусной программы и её изменениях, а при наличии отдельного согласия — об акциях и специальных предложениях.

Обработка персональных данных, несовместимая с указанными целями, не допускается.

5. Субъекты и категории обрабатываемых данных

5.1. Субъекты персональных данных — гости кафе и кулинарии, ставшие участниками бонусной программы.

5.2. Обрабатываются следующие персональные данные:

• номер телефона;
• имя — если участник указал его сам;
• данные о покупках: дата, сумма и состав покупки, начисленные и списанные бонусы.

5.3. Специальные категории персональных данных (о здоровье, национальной принадлежности, религиозных и политических взглядах и т. п.) и биометрические персональные данные оператор не обрабатывает.

6. Правовые основания обработки

• согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
• исполнение договора, стороной которого является субъект, — правил бонусной программы, к которым участник присоединяется (пункт 5 части 1 статьи 6 Закона);
• для информирования об акциях и специальных предложениях — отдельное согласие участника на получение таких сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации.

7. Порядок и способы обработки

7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

7.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.

7.3. Персональные данные получаются непосредственно от субъекта — при его регистрации в бонусной программе и при совершении покупок.

7.4. При сборе персональных данных оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.

8. Передача данных третьим лицам и трансграничная передача

8.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

8.2. Оператор вправе поручить обработку персональных данных другому лицу (например, поставщику программного обеспечения бонусной программы) на основании договора с соблюдением требований части 3 статьи 6 Закона. Такое лицо обязано соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных.

8.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.4. Трансграничная передача персональных данных не осуществляется.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки: в течение срока участия субъекта в бонусной программе либо до отзыва им согласия, если иной срок не установлен федеральным законом или договором.

9.2. При достижении целей обработки, прекращении участия в бонусной программе или отзыве согласия персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом (статья 21 Закона).

9.3. Данные, обработка которых требуется по законодательству Российской Федерации (например, бухгалтерскому и налоговому), хранятся в течение установленных им сроков.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• осуществляет внутренний контроль соответствия обработки требованиям Закона и принятым в соответствии с ним актам;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей, и знакомит таких лиц с требованиями законодательства и настоящей Политикой;
• применяет средства защиты информации, разграничение доступа, учёт носителей персональных данных, резервное копирование;
• обнаруживает факты несанкционированного доступа к персональным данным и принимает меры по их устранению;
• оценивает вред, который может быть причинён субъектам в случае нарушения Закона.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных, а также отказаться от информационных сообщений;
• обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок отзыва согласия

12.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления заявления:

• на e-mail info@cafe-vari.ru — с указанием номера телефона, использованного для участия в бонусной программе;
• в письменной форме по адресу осуществления деятельности оператора: г. Астрахань, ул. Набережная 1 Мая, 91/9.

12.2. В случае отзыва согласия оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено федеральным законом или договором (часть 5 статьи 21 Закона). Отзыв согласия означает прекращение участия в бонусной программе; накопленные бонусы при этом аннулируются в порядке, предусмотренном правилами программы.

12.3. Отказаться только от информационных сообщений об акциях можно отдельно, не прекращая участия в бонусной программе, — тем же способом.

13. Обращения и запросы

13.1. Обращения и запросы субъектов персональных данных направляются на e-mail info@cafe-vari.ru или в письменной форме по адресу: г. Астрахань, ул. Набережная 1 Мая, 91/9.

13.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в бонусной программе (номер телефона), суть запроса и подпись субъекта или его представителя (часть 3 статьи 14 Закона). Запрос в форме электронного документа может быть подписан электронной подписью.

13.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (статья 20 Закона).

14. Заключительные положения

14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией.

14.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

14.3. Редакция от 30.10.2026.