ПолиПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВИДЕОНАБЛЮДЕНИЯ И КОНТРОЛЯ КАЧЕСТВА ОБСЛУЖИВАНИЯ ООО «РИБАМБЕЛЬ»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Политика определяет единые принципы, цели, порядок и условия обработки персональных данных (далее — «ПДн») субъектов, а также перечень мер, реализуемых Оператором для обеспечения безопасности ПДн при их обработке в информационных системах и без использования средств автоматизации.
1.3. Действие настоящей Политики распространяется на все процессы обработки ПДн, осуществляемые Оператором, с использованием средств автоматизации, в том числе с применением технологий искусственного интеллекта (ИИ), машинного обучения, алгоритмического анализа, а также без использования таких средств, в рамках основной деятельности Оператора по оказанию услуг общественного питания и кейтеринга, организации детских мероприятий, летних лагерей, а также при обеспечении оказания иных услуг Оператором и обеспечения функционирования сайта и мобильных приложений Оператора.
1.4. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://ribambelle.ru. Изменения в Политику вносятся путем размещения новой редакции на указанном сайте. Актуальная редакция всегда доступна по ссылке: /https://ribambelle.ru/politika.
2. Основные понятия, используемые в Политике
2.1. В настоящей Политике используются термины и определения, закрепленные в ст. 3 Закона № 152-ФЗ, а также следующие термины:
3. Принципы и условия обработки ПДн
3.1. Обработка ПДн Оператором осуществляется на основе следующих принципов, установленных ст. 5 Закона № 152-ФЗ:
3.2. Обработка ПДн Оператором допускается исключительно при наличии хотя бы одного из следующих условий (ст. 6 Закона № 152-ФЗ):
3.3. Обработка специальных категорий персональных данных.
Оператор не осуществляет обработку специальных категорий персональных данных, указанных в ст. 10 Федерального закона № 152-ФЗ (включая, но не ограничиваясь: сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством Российской Федерации.
Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность) Оператором не осуществляется, за исключением случаев, прямо предусмотренных федеральным законом, либо при наличии отдельного письменного согласия субъекта ПДн на такую обработку, выраженного в порядке, установленном ст. 11 Федерального закона № 152-ФЗ.
Сведения об аллергических реакциях, индивидуальной непереносимости продуктов питания и иных особенностях здоровья, предоставляемые субъектом ПДн (или его законным представителем) добровольно в целях получения услуг общественного питания, не относятся к биометрическим персональным данным и обрабатываются Оператором на основании отдельного явного согласия субъекта (законного представителя) исключительно в целях обеспечения безопасности жизни и здоровья субъекта при оказании услуг общественного питания.
3.4. Обработка персональных данных несовершеннолетних лиц.
Обработка персональных данных несовершеннолетних лиц (детей) осуществляется Оператором исключительно при наличии согласия родителей, усыновителей, опекунов или иных законных представителей таких лиц, выраженного в порядке, установленном ст. 9 Федерального закона № 152-ФЗ, за исключением случаев, когда такая обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов несовершеннолетнего лица, а также в иных случаях, прямо предусмотренных федеральным законом.
Обработка данных детей осуществляется Оператором в рамках следующих направлений деятельности:
4. Перечень действий (операций) с ПДн, осуществляемых Оператором
4.1. В рамках реализации целей обработки Оператор совершает с ПДн следующие действия (операции), как с использованием средств автоматизации (включая ИИ), так и без их использования:
5. Цели обработки ПДн, категории субъектов и перечень обрабатываемых ПДн
5.1. Цель обработки: заключение и исполнение договоров оказания услуг общественного питания, кейтеринга (бронирование столиков, доставка, обслуживание в зале, организация детских мероприятий и лагерей).
Категории субъектов: клиенты, получатели заказов, посетители, законные представители детей.
Перечень ПДн: ФИО; номер телефона; адрес электронной почты; адрес доставки/пребывания; состав заказа, время, особые пожелания (включая аллергии — с отдельного письменного согласия); данные о бронировании; история заказов и посещений.
5.2. Цель обработки: продвижение товаров, работ, услуг (маркетинг, реклама, персонализация предложений, проведение опросов и розыгрышей).
Категории субъектов: клиенты, подписчики, пользователи сайта, участники акций.
Перечень ПДн: ФИО; e-mail; номер телефона; история заказов и просмотров; поведенческие метрики; данные о предпочтениях, полученные в результате автоматизированного анализа (включая ИИ).
5.3. Цель обработки: обеспечение функционирования и безопасности сайта, мобильного приложения.
Категории субъектов: пользователи сайта и приложений.
Перечень ПДн: IP-адрес; данные о браузере, ОС, устройстве; время доступа; просмотренные страницы; файлы cookie (согласно настройкам); логи действий; технические идентификаторы.
5.4. Цель обработки: обработка обращений, отзывов, жалоб, заявок на обратную связь.
Категории субъектов: клиенты, посетители, пользователи.
Перечень ПДн: ФИО; e-mail; номер телефона; текст обращения, отзыва, жалобы; приложенные файлы.
5.5. Цель обработки: выполнение требований законодательства (бухгалтерский, налоговый, статистический учет, финансовый мониторинг).
Категории субъектов: контрагенты-физлица, плательщики.
Перечень ПДн: ФИО; ИНН; данные документа, удостоверяющего личность; реквизиты договора; данные о платежах (сумма, дата, способ оплаты).
5.6. Цель обработки: подбор персонала и кадровое делопроизводство.
Категории субъектов: соискатели, работники, бывшие работники.
Перечень ПДн: ФИО; дата и место рождения; паспортные данные; ИНН; СНИЛС; адрес регистрации; сведения об образовании, стаже, квалификации; сведения о близких родственниках; контактные данные.
5.7. Цель обработки: контроль качества обслуживания и анализ сервисных процессов с использованием носимых аудио- и видеоустройств (бейджей), оценка работы персонала, предотвращение конфликтных ситуаций, обеспечение безопасности.
Категории субъектов: посетители ресторанов, сотрудники Оператора.
Перечень ПДн: аудио- и видеозаписи, полученные в ходе взаимодействия сотрудников с посетителями с использованием носимых устройств (бейджей); данные о времени, дате и месте фиксации записи; данные, содержащиеся в записях (голос, изображение, информация о действиях и поведении субъектов); метаданные записей; служебная информация о работе устройств.
6. Порядок и условия обработки ПДн
6.1. Способы обработки:
Обработка ПДн осуществляется как с использованием средств автоматизации, включая программные комплексы CRM, системы бронирования, аналитические платформы, алгоритмы искусственного интеллекта и машинного обучения, так и без их использования (ручная обработка на бумажных носителях, в журналах, заказах на бумаге).
6.2. Сроки обработки и хранения:
Основание: ст. 17 Закона № 152-ФЗ, ГК РФ
Основание: ст. 9 Закона № 152-ФЗ
Основание: ст. 5 Закона № 152-ФЗ
Основание: ст. 5 Закона № 152-ФЗ
Основание: НК РФ, ТК РФ, ФЗ «О бухгалтерском учете»
Основание: ТК РФ, Приказ Минкультуры № 558
По истечении установленных сроков ПДн подлежат уничтожению либо обезличиванию в порядке, установленном внутренними локальными актами Оператора.
6.3. Условия передачи ПДн третьим лицам:
Оператор вправе передавать ПДн третьим лицам исключительно в следующих случаях и при соблюдении следующих условий:
6.4. Обработка изображений (фото- и видеоданных).
6.4.1. Настоящий раздел определяет порядок обработки изображений физических лиц (включая посетителей, работников, контрагентов и иных лиц), полученных в ходе фото- и видеосъемки, осуществляемой Оператором на объектах (ресторанах, производственных помещениях, иных помещениях Оператора) и на прилегающих к ним территориях, а также в рамках проводимых мероприятий.
6.4.2. Правовые основания обработки изображений.
Обработка изображений осуществляется Оператором в соответствии со следующими нормативными правовыми актами:
Обработка изображений осуществляется в следующих целях:
6.4.4. Зоны видеоконтроля.
На объектах Оператора видеонаблюдение в обязательном порядке осуществляется в следующих зонах:
Точное расположение камер и зоны их обзора фиксируются в Паспорте системы видеонаблюдения объекта и на Планах-схемах расстановки камер, являющихся приложениями к Положению об организации системы видеонаблюдения Оператора.
6.4.5. Информирование о видеонаблюдении.
Посетители объектов Оператора информируются о ведении видеонаблюдения путем размещения в зоне видимости при входе информационных табличек (стикеров, плакатов) с текстом: «Внимание! В помещении ведется видеонаблюдение. Изображение может быть использовано в служебных целях и передано правоохранительным органам в установленном законом порядке. Подробная информация размещена на сайте: https://ribambelle.ru/politika».
Работники Оператора ознакамливаются с настоящей Политикой и Положением об организации системы видеонаблюдения под роспись при трудоустройстве. Информация о наличии систем видеонаблюдения доводится до сведения персонала путем размещения копий соответствующих локальных актов на информационных стендах в служебных помещениях.
6.4.6. Порядок доступа к видеоданным и их хранения.
Доступ к видеоданным в режиме реального времени и к архиву видеозаписей предоставляется исключительно уполномоченным работникам Оператора, перечень которых определяется внутренним распорядительным документом.
Срок хранения видеозаписей на серверах Оператора составляет 30 (тридцать) календарных дней с момента записи, если иной срок не установлен для конкретного объекта в Паспорте системы видеонаблюдения. По истечении срока хранения видеозаписи подлежат автоматическому уничтожению (перезаписи) штатными средствами системы видеорегистрации.
В случае получения письменного заявления от посетителя или работника о происшествии, запрашиваемый видеофрагмент сохраняется на отдельный носитель или в специальную папку архива на срок до 60 (шестидесяти) суток сверх установленного срока для возможности его истребования правоохранительными органами.
Записи по конкретным инцидентам (хищения, конфликты с гостями) могут храниться дольше установленного срока — до полного завершения служебного расследования или судебного разбирательства, но не более 6 (шести) месяцев с момента завершения такого разбирательства.
Факт уничтожения видеозаписей по истечении сроков хранения фиксируется в журнале событий системы.
6.4.7. Предоставление доступа к видеозаписям третьим лицам.
Выдача и демонстрация архивных видеозаписей частным лицам (посетителям, работникам) по их частным запросам запрещена.
Доступ к архивным записям предоставляется исключительно:
6.4.8. Обработка изображений для целей маркетинга и рекламы.
Для целей маркетинга, рекламы и формирования имиджа Оператора обработка изображений (включая их обнародование, использование и распространение, в том числе в сети «Интернет») осуществляется исключительно на основании отдельного явного согласия субъекта ПДн, выраженного в порядке, установленном настоящей Политикой.
Согласие на обработку изображений для целей маркетинга и рекламы не является обязательным условием для получения услуг Оператора. Субъект ПДн вправе в любое время отозвать указанное согласие в порядке, предусмотренном разделом 10 настоящей Политики.
6.4.9. Обработка изображений, полученных в ходе фото- и видеосъемки на мероприятиях.
В случае проведения Оператором мероприятий (включая, но не ограничиваясь: детские праздники, корпоративные вечера, гастрономические события, мастер-классы), в ходе которых осуществляется фото- и видеосъемка, участники мероприятий информируются о факте съемки. Обработка и использование изображений, полученных в ходе таких мероприятий, осуществляется в соответствии с п. 6.4.8 настоящей Политики.
6.4.10. Меры по обеспечению безопасности видеоданных.
Оператор принимает комплексные меры для защиты видеоданных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:
6.4.10.1. При использовании систем видеоаналитики на основе искусственного интеллекта Оператор обеспечивает:
6.4.11. Обработка аудио- и видеоданных, полученных с носимых устройств сотрудников (бейджей).
6.4.11.1. Оператор в целях повышения качества обслуживания, контроля соблюдения стандартов сервиса, анализа взаимодействия персонала с посетителями, а также для предотвращения и урегулирования конфликтных ситуаций, осуществляет фиксацию аудио- и видеоинформации с использованием носимых электронных устройств (бейджей), размещаемых на сотрудниках Оператора.
6.4.11.2. Запись аудио- и видеоинформации осуществляется в процессе непосредственного взаимодействия сотрудника с посетителем, а также при выполнении сотрудником иных трудовых функций в зонах обслуживания посетителей.
6.4.11.3. Посетители Ресторанов Оператора информируются о ведении аудио- и видеозаписи с использованием носимых устройств сотрудников путем размещения в зоне видимости при входе информационных табличек (стикеров, плакатов) с текстом: «Внимание! Сотрудники ресторана используют электронные бейджи с функциями аудио- и видеозаписи для контроля качества обслуживания и безопасности. Подробная информация размещена на сайте: https://ribambelle.ru/politika».
6.4.11.4. Полученные с носимых устройств аудио- и видеозаписи обрабатываются Оператором и (или) уполномоченными подрядными организациями (на основании договоров) следующими способами:
6.4.11.5. Запрещается использование аудио- и видеозаписей, полученных с носимых устройств, в следующих целях:
6.4.11.6. Срок хранения аудио- и видеозаписей с носимых устройств составляет 30 (тридцать) календарных дней с момента записи, если иное не установлено законодательством или не требуется для целей служебного расследования (в таком случае срок может быть продлен до завершения расследования, но не более чем на 6 (шесть) месяцев).
6.4.11.7. По истечении срока хранения аудио- и видеозаписи подлежат автоматическому уничтожению (перезаписи) штатными средствами системы. Факт уничтожения фиксируется в журнале событий системы.
6.4.11.8. Сотрудники Оператора, использующие носимые устройства, ознакомлены с настоящей Политикой и порядком обработки аудио- и видеоданных под подпись, а также предупреждены о недопустимости использования устройств в помещениях, где видеонаблюдение и (или) аудиозапись противоречат законодательству (туалетные комнаты, раздевалки, иные помещения, предназначенные для отдыха персонала).
7. Ограничения и гарантии, связанные с использованием ИИ и автоматизированной обработкой
7.1. Оператор вправе использовать технологии искусственного интеллекта, машинного обучения, алгоритмического анализа для автоматизированной обработки ПДн в целях:
7.1.1. Оператор вправе использовать технологии искусственного интеллекта и машинного зрения для автоматизированной обработки видеоданных, полученных в ходе видеонаблюдения, в следующих целях:
7.1.2. Оператор вправе использовать технологии искусственного интеллекта и машинного обучения для автоматизированной обработки аудиоданных, полученных с носимых устройств (бейджей) сотрудников, в следующих целях:
7.2. Автоматизированная обработка осуществляется без принятия решений, порождающих юридические последствия для субъекта ПДн или иным образом затрагивающих его права и законные интересы (право на отказ от автоматизированной обработки гарантируется ст. 16 Закона № 152-ФЗ).
7.3. Трансграничная передача ПДн.
Оператор не осуществляет трансграничную передачу ПДн на постоянной основе. В случаях, когда такая передача необходима для исполнения договора с субъектом ПДн, обработки платежей с использованием международных платежных систем, или в иных случаях, прямо предусмотренных федеральным законом, трансграничная передача ПДн осуществляется:
7.3.1. Серверы и базы данных, содержащие ПДн, размещены исключительно на территории Российской Федерации. В случаях, предусмотренных п. 7.3 настоящей Политики, допускается использование инфраструктуры, обеспечивающей адекватный уровень защиты, с соблюдением требований законодательства РФ о трансграничной передаче ПДн.
8. Меры по обеспечению безопасности ПДн
8.1. Оператор принимает комплексные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в соответствии со ст. 19 Закона № 152-ФЗ и Постановлением Правительства Р Ф от 01.11.2012 № 1119.
8.2. К числу реализуемых мер относятся:
9. Права субъекта ПДн и порядок их реализации
9.1. Субъект ПДн имеет право (ст. ст. 14, 20, 21 Закона № 152-ФЗ):
9.2. Запросы субъекта ПДн направляются в письменной форме на бумажном носителе по юридическому адресу или в форме электронного документа, подписанного простой электронной подписью, на адрес электронной почты: contact@ribambelle.ru. В запросе в обязательном порядке указываются:
9.3. Для идентификации личности при рассмотрении запроса субъект ПДн обязан предоставить Оператору следующие документы (или их заверенные копии):
Запрос подлежит рассмотрению в срок, не превышающий 30 (тридцать) календарных дней с момента его поступления Оператору. При этом срок рассмотрения приостанавливается на период, необходимый для подтверждения личности субъекта (но не более чем на 10 рабочих дней с даты направления Оператором запроса о предоставлении документов). При отсутствии документов, подтверждающих личность, Оператор вправе оставить запрос без рассмотрения, уведомив об этом субъекта в течение 5 (пяти) рабочих дней.
9.4. В случае нарушения сроков ответа или отказа в удовлетворении законных требований субъект вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
10. Порядок отзыва согласия на обработку ПДн
10.1. Субъект ПДн вправе отозвать свое согласие на обработку ПДн в любое время путем направления письменного уведомления Оператору по почтовому адресу или электронной почте contact@ribambelle.ru с пометкой «Отзыв согласия на обработку ПДн».
10.2. В уведомлении об отзыве согласия должны быть указаны:
10.3. Оператор обязуется в течение 10 (десяти) рабочих дней прекратить обработку ПДн в целях, на которые был отозван отзыв, и уничтожить соответствующие ПДн, если иное не предусмотрено законом или договором (например, если данные необходимы для исполнения обязательств по договору, срок которых еще не истек).
11. Ответственность Оператора за нарушения
11.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с Кодексом Российской Федерации об административных правонарушениях (в том числе с учетом изменений, внесенных Федеральным законом от 30.11.2024 № 420-ФЗ), Уголовным кодексом РФ, а также Гражданским кодексом РФ.
11.2. Сотрудники Оператора, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут дисциплинарную, материальную, административную или уголовную ответственность в порядке, установленном законодательством.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до ее замены новой редакцией. Контроль за исполнением Политики возлагается на Генерального директора ООО «Рибамбель».
12.2. Сотрудники Оператора, допущенные к обработке ПДн, ознакомлены с положениями Политики под подпись.
12.3. Политика подлежит пересмотру не реже одного раза в три года, а также в обязательном порядке при изменении законодательства Российской Федерации, появлении новых угроз безопасности, изменении целей и способов обработки ПДн.
12.4. Все споры между субъектом ПДн и Оператором, возникающие из правоотношений по обработке ПДн, подлежат рассмотрению в судебном порядке по месту нахождения Оператора в соответствии с законодательством Российской Федерации.
12.5. Настоящая Политика является неотъемлемым приложением к Согласию субъекта ПДн, форма которого размещена на сайте Оператора.
Приложение № 1 — Форма согласия на обработку ПДн
Контактная информация Оператора:
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Политика определяет единые принципы, цели, порядок и условия обработки персональных данных (далее — «ПДн») субъектов, а также перечень мер, реализуемых Оператором для обеспечения безопасности ПДн при их обработке в информационных системах и без использования средств автоматизации.
1.3. Действие настоящей Политики распространяется на все процессы обработки ПДн, осуществляемые Оператором, с использованием средств автоматизации, в том числе с применением технологий искусственного интеллекта (ИИ), машинного обучения, алгоритмического анализа, а также без использования таких средств, в рамках основной деятельности Оператора по оказанию услуг общественного питания и кейтеринга, организации детских мероприятий, летних лагерей, а также при обеспечении оказания иных услуг Оператором и обеспечения функционирования сайта и мобильных приложений Оператора.
1.4. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://ribambelle.ru. Изменения в Политику вносятся путем размещения новой редакции на указанном сайте. Актуальная редакция всегда доступна по ссылке: /https://ribambelle.ru/politika.
2. Основные понятия, используемые в Политике
2.1. В настоящей Политике используются термины и определения, закрепленные в ст. 3 Закона № 152-ФЗ, а также следующие термины:
- Оператор — ООО «Рибамбель» (ИНН 7 703 762 076, ОГРН 1 127 746 059 540), юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. На основании приказа Управления ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РИБАМБЕЛЬ» (ИНН 7 703 762 076) включено в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77−25−492 766.
- Субъект ПДн — физическое лицо, прямо или косвенно определенное или определяемое с помощью ПДн (клиент, посетитель, пользователь сайта, контрагент, соискатель, работник и иные лица).
- Согласие субъекта ПДн — свободное, информированное, конкретное, однозначное и добровольное волеизъявление субъекта ПДн, выраженное в форме проставления отметки (чекбокса) в электронной форме или в форме письменного документа, предоставляемое Оператору для обработки его ПДн в соответствии с определенными целями.
- Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники, включая обработку с использованием алгоритмов искусственного интеллекта, нейросетей, систем анализа больших данных (Big Data), прогнозирования поведения, сегментации аудитории и персонализации предложений.
- Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
- Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Носимые аудио- и видеоустройства (бейджи) — специальные электронные устройства, размещаемые на сотрудниках Оператора, осуществляющие фиксацию аудио- и видеоинформации в процессе взаимодействия сотрудника с посетителями, а также в ходе выполнения сотрудником трудовых функций, с целью контроля качества обслуживания, анализа сервисных процессов и обеспечения безопасности.
3. Принципы и условия обработки ПДн
3.1. Обработка ПДн Оператором осуществляется на основе следующих принципов, установленных ст. 5 Закона № 152-ФЗ:
- законности и обоснованности целей и способов обработки ПДн;
- соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн;
- соответствия объема и характера обрабатываемых ПДн заявленным целям обработки;
- достоверности, достаточности и, в необходимых случаях, актуальности ПДн по отношению к целям обработки;
- недопустимости объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечения точности ПДн, их достаточности, а в необходимых случаях — актуальности по отношению к целям обработки;
- хранения ПДн в форме, позволяющей идентифицировать субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн;
- уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в их достижении.
3.2. Обработка ПДн Оператором допускается исключительно при наличии хотя бы одного из следующих условий (ст. 6 Закона № 152-ФЗ):
- получение согласия субъекта ПДн на обработку его ПДн;
- необходимость достижения целей, предусмотренных договором, стороной которого является субъект ПДн (в том числе договором оказания услуг общественного питания, бронирования, доставки);
- выполнение требований законодательства Российской Федерации, в том числе в области бухгалтерского и налогового учета, трудового права;
- осуществление прав и законных интересов Оператора или третьих лиц, включая предотвращение мошенничества, обеспечение безопасности сайта, проведение маркетинговых исследований.
3.3. Обработка специальных категорий персональных данных.
Оператор не осуществляет обработку специальных категорий персональных данных, указанных в ст. 10 Федерального закона № 152-ФЗ (включая, но не ограничиваясь: сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством Российской Федерации.
Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность) Оператором не осуществляется, за исключением случаев, прямо предусмотренных федеральным законом, либо при наличии отдельного письменного согласия субъекта ПДн на такую обработку, выраженного в порядке, установленном ст. 11 Федерального закона № 152-ФЗ.
Сведения об аллергических реакциях, индивидуальной непереносимости продуктов питания и иных особенностях здоровья, предоставляемые субъектом ПДн (или его законным представителем) добровольно в целях получения услуг общественного питания, не относятся к биометрическим персональным данным и обрабатываются Оператором на основании отдельного явного согласия субъекта (законного представителя) исключительно в целях обеспечения безопасности жизни и здоровья субъекта при оказании услуг общественного питания.
3.4. Обработка персональных данных несовершеннолетних лиц.
Обработка персональных данных несовершеннолетних лиц (детей) осуществляется Оператором исключительно при наличии согласия родителей, усыновителей, опекунов или иных законных представителей таких лиц, выраженного в порядке, установленном ст. 9 Федерального закона № 152-ФЗ, за исключением случаев, когда такая обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов несовершеннолетнего лица, а также в иных случаях, прямо предусмотренных федеральным законом.
Обработка данных детей осуществляется Оператором в рамках следующих направлений деятельности:
- проведение детских мероприятий (включая дни рождения, утренники, мастер-классы);
- организация детских лагерей и развивающих программ;
- заказ детского меню и специальных блюд для детей с учетом аллергических реакций и индивидуальных особенностей (при наличии письменного согласия законного представителя);
- иные мероприятия, связанные с оказанием услуг общественного питания с участием несовершеннолетних лиц.
4. Перечень действий (операций) с ПДн, осуществляемых Оператором
4.1. В рамках реализации целей обработки Оператор совершает с ПДн следующие действия (операции), как с использованием средств автоматизации (включая ИИ), так и без их использования:
- Сбор — получение ПДн от субъекта ПДн или третьих лиц любым законным способом (через сайт, мобильное приложение, по телефону, в зале ресторана, при оформлении заказа, в ходе маркетинговых активностей);
- Запись — фиксация ПДн на материальном носителе или в электронной базе данных;
- Систематизация — упорядочивание ПДн по категориям, группам, критериям для целей эффективной обработки;
- Накопление — хранение ПДн в структурированном виде для обеспечения возможности их дальнейшего использования;
- Хранение — обеспечение сохранности ПДн в течение установленных сроков;
- Уточнение (обновление, изменение) — внесение изменений в ПДн для поддержания их актуальности и достоверности;
- Извлечение — выборка ПДн из массива данных для выполнения конкретных операций;
- Использование — применение ПДн для достижения заявленных целей обработки, в том числе в целях маркетинга, аналитики, персонализации услуг;
- Передача (предоставление, доступ) — раскрытие ПДн третьим лицам на основании договоров или требований закона;
- Распространение — действия, направленные на раскрытие ПДн неопределенному кругу лиц (осуществляется только с отдельного согласия субъекта);
- Обезличивание — преобразование ПДн таким образом, чтобы без дополнительной информации их нельзя было отнести к конкретному субъекту;
- Блокирование — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн);
- Удаление — прекращение существования записи о субъекте ПДн в информационной системе;
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание ПДн.
5. Цели обработки ПДн, категории субъектов и перечень обрабатываемых ПДн
5.1. Цель обработки: заключение и исполнение договоров оказания услуг общественного питания, кейтеринга (бронирование столиков, доставка, обслуживание в зале, организация детских мероприятий и лагерей).
Категории субъектов: клиенты, получатели заказов, посетители, законные представители детей.
Перечень ПДн: ФИО; номер телефона; адрес электронной почты; адрес доставки/пребывания; состав заказа, время, особые пожелания (включая аллергии — с отдельного письменного согласия); данные о бронировании; история заказов и посещений.
5.2. Цель обработки: продвижение товаров, работ, услуг (маркетинг, реклама, персонализация предложений, проведение опросов и розыгрышей).
Категории субъектов: клиенты, подписчики, пользователи сайта, участники акций.
Перечень ПДн: ФИО; e-mail; номер телефона; история заказов и просмотров; поведенческие метрики; данные о предпочтениях, полученные в результате автоматизированного анализа (включая ИИ).
5.3. Цель обработки: обеспечение функционирования и безопасности сайта, мобильного приложения.
Категории субъектов: пользователи сайта и приложений.
Перечень ПДн: IP-адрес; данные о браузере, ОС, устройстве; время доступа; просмотренные страницы; файлы cookie (согласно настройкам); логи действий; технические идентификаторы.
5.4. Цель обработки: обработка обращений, отзывов, жалоб, заявок на обратную связь.
Категории субъектов: клиенты, посетители, пользователи.
Перечень ПДн: ФИО; e-mail; номер телефона; текст обращения, отзыва, жалобы; приложенные файлы.
5.5. Цель обработки: выполнение требований законодательства (бухгалтерский, налоговый, статистический учет, финансовый мониторинг).
Категории субъектов: контрагенты-физлица, плательщики.
Перечень ПДн: ФИО; ИНН; данные документа, удостоверяющего личность; реквизиты договора; данные о платежах (сумма, дата, способ оплаты).
5.6. Цель обработки: подбор персонала и кадровое делопроизводство.
Категории субъектов: соискатели, работники, бывшие работники.
Перечень ПДн: ФИО; дата и место рождения; паспортные данные; ИНН; СНИЛС; адрес регистрации; сведения об образовании, стаже, квалификации; сведения о близких родственниках; контактные данные.
5.7. Цель обработки: контроль качества обслуживания и анализ сервисных процессов с использованием носимых аудио- и видеоустройств (бейджей), оценка работы персонала, предотвращение конфликтных ситуаций, обеспечение безопасности.
Категории субъектов: посетители ресторанов, сотрудники Оператора.
Перечень ПДн: аудио- и видеозаписи, полученные в ходе взаимодействия сотрудников с посетителями с использованием носимых устройств (бейджей); данные о времени, дате и месте фиксации записи; данные, содержащиеся в записях (голос, изображение, информация о действиях и поведении субъектов); метаданные записей; служебная информация о работе устройств.
6. Порядок и условия обработки ПДн
6.1. Способы обработки:
Обработка ПДн осуществляется как с использованием средств автоматизации, включая программные комплексы CRM, системы бронирования, аналитические платформы, алгоритмы искусственного интеллекта и машинного обучения, так и без их использования (ручная обработка на бумажных носителях, в журналах, заказах на бумаге).
6.2. Сроки обработки и хранения:
- Цель обработки: исполнение договора.
Основание: ст. 17 Закона № 152-ФЗ, ГК РФ
- Цель обработки: маркетинг.
Основание: ст. 9 Закона № 152-ФЗ
- Цель обработки: безопасность сайта.
Основание: ст. 5 Закона № 152-ФЗ
- Цель обработки: обращения и поддержка, отзывы, жалобы, заявки на обратную связь.
Основание: ст. 5 Закона № 152-ФЗ
- Цель обработки: законодательные требования.
Основание: НК РФ, ТК РФ, ФЗ «О бухгалтерском учете»
- Цель обработки: подбор персонала.
Основание: ТК РФ, Приказ Минкультуры № 558
По истечении установленных сроков ПДн подлежат уничтожению либо обезличиванию в порядке, установленном внутренними локальными актами Оператора.
6.3. Условия передачи ПДн третьим лицам:
Оператор вправе передавать ПДн третьим лицам исключительно в следующих случаях и при соблюдении следующих условий:
- наличие согласия субъекта ПДн (в случаях, предусмотренных законом);
- передача осуществляется на основании договора с третьим лицом, содержащего обязательство по обеспечению конфиденциальности и безопасности ПДн, а также ограничения по целям и срокам обработки;
- передача необходима для исполнения договора с субъектом (курьерские службы, платежные системы, IT-провайдеры);
- передача предусмотрена федеральным законом (налоговые, правоохранительные органы).
- курьерским службам — для доставки заказов (ФИО, адрес, телефон, состав заказа);
- платежным агрегаторам (включая, но не ограничиваясь: ЮKassa, Сбербанк) — для обработки онлайн-платежей (сумма, дата, номер заказа);
- IT-провайдерам и хостинг-провайдерам — для обеспечения работы сайта, CRM-систем, хранения данных (технические данные, структурированные массивы ПДн);
- организациям, осуществляющим техническое сопровождение, администрирование и развитие информационных систем Оператора, включая, но не ограничиваясь: системы управления взаимоотношениями с клиентами (CRM), системы бронирования, сайт, мобильные приложения, а также лицам, обеспечивающим сбор, систематизацию, накопление, актуализацию, аналитическую обработку и сегментацию массивов ПДн с использованием специализированного программного обеспечения, инструментов бизнес-аналитики (BI-систем), платформ машинного обучения и алгоритмов искусственного интеллекта (в том числе для целей персонализации предложений, построения прогнозных моделей поведения потребителей, маркетингового анализа и оценки эффективности сервисов Оператора), — на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности ПДн, с ограничением целей и сроков обработки строго рамками, необходимыми для достижения целей, определенных настоящей Политикой;
- специализированным организациям (подрядчикам), осуществляющим техническую поддержку, эксплуатацию и администрирование систем видеоаналитики и обработки аудиоданных, полученных с носимых аудио- и видеоустройств (бейджей), включая хранение, обработку, анализ и передачу результатов такого анализа в личные кабинеты уполномоченных сотрудников Оператора, — на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности ПДн, с ограничением целей и сроков обработки строго рамками, необходимыми для достижения целей, определенных в п. 5.7 настоящей Политики, и с запретом на использование таких данных в каких-либо иных целях;
- маркетинговым агентствам и сервисам — при наличии явного согласия субъекта на маркетинг (e-mail, телефонные номера, обезличенные данные поведения);
- партнерам-франчайзи — для исполнения заказов и оказания услуг в ресторанах сети.
6.4. Обработка изображений (фото- и видеоданных).
6.4.1. Настоящий раздел определяет порядок обработки изображений физических лиц (включая посетителей, работников, контрагентов и иных лиц), полученных в ходе фото- и видеосъемки, осуществляемой Оператором на объектах (ресторанах, производственных помещениях, иных помещениях Оператора) и на прилегающих к ним территориях, а также в рамках проводимых мероприятий.
6.4.2. Правовые основания обработки изображений.
Обработка изображений осуществляется Оператором в соответствии со следующими нормативными правовыми актами:
- ст. 152.1 Гражданского кодекса Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Трудовым кодексом Российской Федерации (в части обработки изображений работников);
- локальными нормативными актами Оператора, включая Положение об организации системы видеонаблюдения.
Обработка изображений осуществляется в следующих целях:
- обеспечение безопасности жизни и здоровья посетителей и персонала, предупреждение противоправных действий, антитеррористическая защищенность объектов;
- охрана имущества Оператора, контроль сохранности товарно-материальных ценностей, оборудования, денежных средств;
- контроль соблюдения технологических регламентов на производстве и санитарных норм;
- контроль соблюдения правил внутреннего трудового распорядка работниками;
- объективная фиксация событий для анализа претензий со стороны посетителей или при возникновении конфликтных ситуаций;
- маркетинг, реклама и формирование имиджа Оператора (при наличии отдельного явного согласия субъекта).
6.4.4. Зоны видеоконтроля.
На объектах Оператора видеонаблюдение в обязательном порядке осуществляется в следующих зонах:
- склады хранения материально-производственных запасов и готовой продукции;
- кассовые зоны и зоны расчета с посетителями;
- зоны приема и отгрузки товара (рампа, вход/выход служебного персонала);
- производственные цеха (горячий, холодный цех, зона обработки продуктов);
- барная стойка и зона выдачи готовых блюд (раздача);
- эвакуационные выходы и прилегающая к ним территория;
- обеденные залы и зоны обслуживания посетителей.
Точное расположение камер и зоны их обзора фиксируются в Паспорте системы видеонаблюдения объекта и на Планах-схемах расстановки камер, являющихся приложениями к Положению об организации системы видеонаблюдения Оператора.
6.4.5. Информирование о видеонаблюдении.
Посетители объектов Оператора информируются о ведении видеонаблюдения путем размещения в зоне видимости при входе информационных табличек (стикеров, плакатов) с текстом: «Внимание! В помещении ведется видеонаблюдение. Изображение может быть использовано в служебных целях и передано правоохранительным органам в установленном законом порядке. Подробная информация размещена на сайте: https://ribambelle.ru/politika».
Работники Оператора ознакамливаются с настоящей Политикой и Положением об организации системы видеонаблюдения под роспись при трудоустройстве. Информация о наличии систем видеонаблюдения доводится до сведения персонала путем размещения копий соответствующих локальных актов на информационных стендах в служебных помещениях.
6.4.6. Порядок доступа к видеоданным и их хранения.
Доступ к видеоданным в режиме реального времени и к архиву видеозаписей предоставляется исключительно уполномоченным работникам Оператора, перечень которых определяется внутренним распорядительным документом.
Срок хранения видеозаписей на серверах Оператора составляет 30 (тридцать) календарных дней с момента записи, если иной срок не установлен для конкретного объекта в Паспорте системы видеонаблюдения. По истечении срока хранения видеозаписи подлежат автоматическому уничтожению (перезаписи) штатными средствами системы видеорегистрации.
В случае получения письменного заявления от посетителя или работника о происшествии, запрашиваемый видеофрагмент сохраняется на отдельный носитель или в специальную папку архива на срок до 60 (шестидесяти) суток сверх установленного срока для возможности его истребования правоохранительными органами.
Записи по конкретным инцидентам (хищения, конфликты с гостями) могут храниться дольше установленного срока — до полного завершения служебного расследования или судебного разбирательства, но не более 6 (шести) месяцев с момента завершения такого разбирательства.
Факт уничтожения видеозаписей по истечении сроков хранения фиксируется в журнале событий системы.
6.4.7. Предоставление доступа к видеозаписям третьим лицам.
Выдача и демонстрация архивных видеозаписей частным лицам (посетителям, работникам) по их частным запросам запрещена.
Доступ к архивным записям предоставляется исключительно:
- сотрудникам правоохранительных и судебных органов — на основании мотивированного постановления (запроса) в рамках возбужденных дел или проводимых проверок;
- адвокатам (защитникам) — при наличии официального адвокатского запроса.
6.4.8. Обработка изображений для целей маркетинга и рекламы.
Для целей маркетинга, рекламы и формирования имиджа Оператора обработка изображений (включая их обнародование, использование и распространение, в том числе в сети «Интернет») осуществляется исключительно на основании отдельного явного согласия субъекта ПДн, выраженного в порядке, установленном настоящей Политикой.
Согласие на обработку изображений для целей маркетинга и рекламы не является обязательным условием для получения услуг Оператора. Субъект ПДн вправе в любое время отозвать указанное согласие в порядке, предусмотренном разделом 10 настоящей Политики.
6.4.9. Обработка изображений, полученных в ходе фото- и видеосъемки на мероприятиях.
В случае проведения Оператором мероприятий (включая, но не ограничиваясь: детские праздники, корпоративные вечера, гастрономические события, мастер-классы), в ходе которых осуществляется фото- и видеосъемка, участники мероприятий информируются о факте съемки. Обработка и использование изображений, полученных в ходе таких мероприятий, осуществляется в соответствии с п. 6.4.8 настоящей Политики.
6.4.10. Меры по обеспечению безопасности видеоданных.
Оператор принимает комплексные меры для защиты видеоданных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:
- разграничение прав доступа к системе видеонаблюдения и архиву записей;
- шифрование каналов передачи видеоданных;
- ведение журналов аудита доступа к видеоданным;
- применение средств антивирусной защиты и сетевых экранов на серверах и рабочих станциях, имеющих доступ к системе видеонаблюдения;
- проведение инструктажей и обучение работников, допущенных к видеоданным, с обязательным подписанием соглашения о неразглашении персональных данных.
6.4.10.1. При использовании систем видеоаналитики на основе искусственного интеллекта Оператор обеспечивает:
- обработку видеоданных преимущественно в обезличенном виде, исключающем идентификацию конкретных лиц, за исключением случаев, прямо предусмотренных целями обработки, определенными в п. 6.4.3 и п. 7.1.1 настоящей Политики;
- использование алгоритмов, прошедших внутреннюю оценку на предмет соответствия требованиям безопасности и непротиворечивости законодательству РФ;
- ограничение доступа к результатам автоматизированного анализа только уполномоченными лицами, перечень которых определяется внутренним распорядительным документом;
- информирование посетителей о применении технологий видеоаналитики путем размещения в зоне видимости при входе соответствующей информации наряду с информацией о видеонаблюдении.
6.4.11. Обработка аудио- и видеоданных, полученных с носимых устройств сотрудников (бейджей).
6.4.11.1. Оператор в целях повышения качества обслуживания, контроля соблюдения стандартов сервиса, анализа взаимодействия персонала с посетителями, а также для предотвращения и урегулирования конфликтных ситуаций, осуществляет фиксацию аудио- и видеоинформации с использованием носимых электронных устройств (бейджей), размещаемых на сотрудниках Оператора.
6.4.11.2. Запись аудио- и видеоинформации осуществляется в процессе непосредственного взаимодействия сотрудника с посетителем, а также при выполнении сотрудником иных трудовых функций в зонах обслуживания посетителей.
6.4.11.3. Посетители Ресторанов Оператора информируются о ведении аудио- и видеозаписи с использованием носимых устройств сотрудников путем размещения в зоне видимости при входе информационных табличек (стикеров, плакатов) с текстом: «Внимание! Сотрудники ресторана используют электронные бейджи с функциями аудио- и видеозаписи для контроля качества обслуживания и безопасности. Подробная информация размещена на сайте: https://ribambelle.ru/politika».
6.4.11.4. Полученные с носимых устройств аудио- и видеозаписи обрабатываются Оператором и (или) уполномоченными подрядными организациями (на основании договоров) следующими способами:
- хранение на серверах Оператора и (или) подрядной организации, расположенных на территории Российской Федерации;
- автоматизированная обработка (включая анализ речи, поведенческих паттернов, выявление ключевых моментов взаимодействия, оценку соблюдения стандартов сервиса) с использованием технологий искусственного интеллекта и машинного обучения;
- передача результатов анализа (в виде отчетов, оценок, рекомендаций) в личные кабинеты уполномоченных сотрудников Оператора (руководителей смен, управляющих, директоров) для целей контроля качества и обучения персонала.
6.4.11.5. Запрещается использование аудио- и видеозаписей, полученных с носимых устройств, в следующих целях:
- оценка эффективности труда сотрудников, влекущая принятие кадровых решений (увольнение, лишение премии и т. п.) — за исключением случаев, когда такая оценка основана на объективных данных о нарушении трудовой дисциплины или стандартов обслуживания;
- разглашение или передача третьим лицам (за исключением случаев, предусмотренных п. 6.4.7 настоящей Политики);
- использование записей не по целевому назначению.
6.4.11.6. Срок хранения аудио- и видеозаписей с носимых устройств составляет 30 (тридцать) календарных дней с момента записи, если иное не установлено законодательством или не требуется для целей служебного расследования (в таком случае срок может быть продлен до завершения расследования, но не более чем на 6 (шесть) месяцев).
6.4.11.7. По истечении срока хранения аудио- и видеозаписи подлежат автоматическому уничтожению (перезаписи) штатными средствами системы. Факт уничтожения фиксируется в журнале событий системы.
6.4.11.8. Сотрудники Оператора, использующие носимые устройства, ознакомлены с настоящей Политикой и порядком обработки аудио- и видеоданных под подпись, а также предупреждены о недопустимости использования устройств в помещениях, где видеонаблюдение и (или) аудиозапись противоречат законодательству (туалетные комнаты, раздевалки, иные помещения, предназначенные для отдыха персонала).
7. Ограничения и гарантии, связанные с использованием ИИ и автоматизированной обработкой
7.1. Оператор вправе использовать технологии искусственного интеллекта, машинного обучения, алгоритмического анализа для автоматизированной обработки ПДн в целях:
- персонализации предложений, меню, специальных условий;
- прогнозирования предпочтений и поведения клиентов;
- сегментации аудитории для маркетинговых кампаний;
- аналитики и построения статистических отчетов;
- выявления аномалий, попыток мошенничества, угроз безопасности.
7.1.1. Оператор вправе использовать технологии искусственного интеллекта и машинного зрения для автоматизированной обработки видеоданных, полученных в ходе видеонаблюдения, в следующих целях:
- анализ загруженности обеденных залов и зон обслуживания для оптимизации работы персонала и управления очередями;
- оценка поведенческих паттернов посетителей (время пребывания, маршруты перемещения, зоны концентрации) в обезличенном виде для повышения качества сервиса;
- автоматическое выявление аномалий и нештатных ситуаций (падения, скопления людей, оставленные предметы) для оперативного реагирования службы безопасности;
- формирование обезличенной статистической отчетности о посещаемости и эффективности использования пространства ресторанов.
7.1.2. Оператор вправе использовать технологии искусственного интеллекта и машинного обучения для автоматизированной обработки аудиоданных, полученных с носимых устройств (бейджей) сотрудников, в следующих целях:
- распознавание речи и анализ диалогов для оценки соблюдения стандартов обслуживания и выявления ключевых потребностей посетителей;
- анализ эмоционального тона и поведенческих паттернов в общении с посетителями (в обезличенном виде) для повышения качества сервиса;
- формирование обезличенной статистической отчетности о качестве обслуживания, частоте обращений, эффективности сервисных процессов.
7.2. Автоматизированная обработка осуществляется без принятия решений, порождающих юридические последствия для субъекта ПДн или иным образом затрагивающих его права и законные интересы (право на отказ от автоматизированной обработки гарантируется ст. 16 Закона № 152-ФЗ).
7.3. Трансграничная передача ПДн.
Оператор не осуществляет трансграничную передачу ПДн на постоянной основе. В случаях, когда такая передача необходима для исполнения договора с субъектом ПДн, обработки платежей с использованием международных платежных систем, или в иных случаях, прямо предусмотренных федеральным законом, трансграничная передача ПДн осуществляется:
- только в государства, входящие в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утвержденный уполномоченным органом (Роскомнадзором) в соответствии со ст. 12 Федерального закона № 152-ФЗ;
- при наличии отдельного согласия субъекта ПДн на такую передачу, если иное не предусмотрено законом;
- с соблюдением всех требований, установленных ст. 12 Федерального закона № 152-ФЗ, включая обязанность Оператора уведомить Роскомнадзор о намерении осуществлять трансграничную передачу.
7.3.1. Серверы и базы данных, содержащие ПДн, размещены исключительно на территории Российской Федерации. В случаях, предусмотренных п. 7.3 настоящей Политики, допускается использование инфраструктуры, обеспечивающей адекватный уровень защиты, с соблюдением требований законодательства РФ о трансграничной передаче ПДн.
8. Меры по обеспечению безопасности ПДн
8.1. Оператор принимает комплексные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в соответствии со ст. 19 Закона № 152-ФЗ и Постановлением Правительства Р Ф от 01.11.2012 № 1119.
8.2. К числу реализуемых мер относятся:
- назначение ответственного за организацию обработки ПДн;
- издание локальных актов (Положение об обработке ПДн, Инструкции, Регламенты);
- применение шифрования каналов связи (SSL/TLS);
- использование сертифицированных средств антивирусной защиты, сетевых экранов (Firewall), систем обнаружения вторжений (IDS/IPS);
- разграничение прав доступа к ПДн по принципу служебной необходимости;
- регистрация и учет всех действий с ПДн в журналах аудита;
- регулярная оценка угроз безопасности;
- проведение инструктажей и обучение сотрудников, работающих с ПДн (официантов, менеджеров, курьеров, IT-специалистов, организаторов мероприятий);
- резервное копирование данных и восстановление работоспособности систем.
- организация защищенных каналов передачи данных от носимых аудио- и видеоустройств до серверов Оператора и (или) подрядных организаций с использованием шифрования (включая шифрование при передаче по беспроводным сетям);
- контроль целостности аудио- и видеозаписей для исключения возможности их несанкционированной модификации;
- ведение журналов событий системы носимых устройств (включая фиксацию времени записи, длительности, статуса устройства и фактов доступа к записям).
9. Права субъекта ПДн и порядок их реализации
9.1. Субъект ПДн имеет право (ст. ст. 14, 20, 21 Закона № 152-ФЗ):
- получать информацию о целях, способах, сроках обработки своих ПДн;
- требовать уточнения, блокирования, уничтожения своих ПДн в случае их неполноты, неточности, неактуальности, либо обработки незаконным способом;
- отозвать согласие на обработку ПДн полностью или в части целей (в частности, отказ от маркетинговых рассылок);
- требовать прекращения обработки ПДн в целях продвижения товаров/услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;
- требовать уведомления о внесении изменений или уточнений в ПДн всех лиц, которым ранее были переданы эти ПДн.
9.2. Запросы субъекта ПДн направляются в письменной форме на бумажном носителе по юридическому адресу или в форме электронного документа, подписанного простой электронной подписью, на адрес электронной почты: contact@ribambelle.ru. В запросе в обязательном порядке указываются:
- ФИО субъекта ПДн;
- контактные данные для обратной связи;
- перечень ПДн, в отношении которых запрашивается информация или требуется действие;
- способ ответа (почтовое отправление или электронная почта).
9.3. Для идентификации личности при рассмотрении запроса субъект ПДн обязан предоставить Оператору следующие документы (или их заверенные копии):
- документ, удостоверяющий личность (паспорт гражданина Российской Федерации или иной документ, предусмотренный законодательством);
- документ, подтверждающий полномочия представителя (при обращении через представителя).
Запрос подлежит рассмотрению в срок, не превышающий 30 (тридцать) календарных дней с момента его поступления Оператору. При этом срок рассмотрения приостанавливается на период, необходимый для подтверждения личности субъекта (но не более чем на 10 рабочих дней с даты направления Оператором запроса о предоставлении документов). При отсутствии документов, подтверждающих личность, Оператор вправе оставить запрос без рассмотрения, уведомив об этом субъекта в течение 5 (пяти) рабочих дней.
9.4. В случае нарушения сроков ответа или отказа в удовлетворении законных требований субъект вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
10. Порядок отзыва согласия на обработку ПДн
10.1. Субъект ПДн вправе отозвать свое согласие на обработку ПДн в любое время путем направления письменного уведомления Оператору по почтовому адресу или электронной почте contact@ribambelle.ru с пометкой «Отзыв согласия на обработку ПДн».
10.2. В уведомлении об отзыве согласия должны быть указаны:
- ФИО субъекта;
- контактные данные (телефон, e-mail);
- дата и номер (при наличии) документа, фиксирующего согласие;
- четкое указание на частичный или полный отзыв согласия.
10.3. Оператор обязуется в течение 10 (десяти) рабочих дней прекратить обработку ПДн в целях, на которые был отозван отзыв, и уничтожить соответствующие ПДн, если иное не предусмотрено законом или договором (например, если данные необходимы для исполнения обязательств по договору, срок которых еще не истек).
11. Ответственность Оператора за нарушения
11.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с Кодексом Российской Федерации об административных правонарушениях (в том числе с учетом изменений, внесенных Федеральным законом от 30.11.2024 № 420-ФЗ), Уголовным кодексом РФ, а также Гражданским кодексом РФ.
11.2. Сотрудники Оператора, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут дисциплинарную, материальную, административную или уголовную ответственность в порядке, установленном законодательством.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до ее замены новой редакцией. Контроль за исполнением Политики возлагается на Генерального директора ООО «Рибамбель».
12.2. Сотрудники Оператора, допущенные к обработке ПДн, ознакомлены с положениями Политики под подпись.
12.3. Политика подлежит пересмотру не реже одного раза в три года, а также в обязательном порядке при изменении законодательства Российской Федерации, появлении новых угроз безопасности, изменении целей и способов обработки ПДн.
12.4. Все споры между субъектом ПДн и Оператором, возникающие из правоотношений по обработке ПДн, подлежат рассмотрению в судебном порядке по месту нахождения Оператора в соответствии с законодательством Российской Федерации.
12.5. Настоящая Политика является неотъемлемым приложением к Согласию субъекта ПДн, форма которого размещена на сайте Оператора.
Приложение № 1 — Форма согласия на обработку ПДн
Контактная информация Оператора:
- ООО «Рибамбель»
- Юридический адрес: 123 112, г. Москва, вн.тер.г. Муниципальный округ Пресненский, наб. Пресненская, д. 8, стр. 1, этаж/помещение 47 / 475 м, ком. 4.
- Почтовый адрес для запросов: 123 112, г. Москва, вн.тер.г. Муниципальный округ Пресненский, наб. Пресненская, д. 8, стр. 1, этаж/помещение 47 / 475 м, ком. 4.
- Электронная почта: contact@ribambelle.ru
- Ответственный за обработку ПДн: Шульга Людмила Валериевна, Генеральный директор.
- Реестр операторов: Оператор внесен в реестр Роскомнадзора (номер записи доступен по ссылке: https://pd.rkn.gov.ru/operators-registry/).
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «РИБАМБЕЛЬ»
1. Общие положения
Настоящее Согласие (далее — «Согласие») составлено во исполнение требований ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок и объем предоставления субъектом персональных данных (далее — «Субъект») своего добровольного, информированного, конкретного, однозначного и свободного волеизъявления Оператору на обработку персональных данных (далее — «ПДн»).
Субъект, проходящий по ссылке https://ribambelle.ru либо находящийся в ресторанах ООО «Рибамбель», расположенных по адресам: г. Москва, Ботанический пер., 5; Кутузовский пр-т, 48; Оболенский пер., 9с1; Шелепихинская наб., 34к1 (далее — «Рестораны»), подтверждает, что ознакомлен с Политикой обработки персональных данных ООО «Рибамбель», размещенной на официальном сайте Оператора по адресу: https://ribambelle.ru/politika, и выражает свое согласие на обработку ПДн в порядке и на условиях, установленных настоящим Согласием и указанной Политикой.
2. Оператор персональных данных
Оператор: ООО «Рибамбель» (ИНН 7 703 762 076, ОГРН 1 127 746 059 540).
Юридический адрес: 123 112, г. Москва, вн.тер.г. Муниципальный округ Пресненский, наб. Пресненская, д. 8, стр. 1, этаж/помещение 47 / 475 м, ком. 4.
Почтовый адрес для запросов субъектов ПДн: 123 112, г. Москва, вн.тер.г. Муниципальный округ Пресненский, наб. Пресненская, д. 8, стр. 1, этаж/помещение 47 / 475 м, ком. 4.
Электронная почта для запросов: contact@ribambelle.ru.
Ответственный за организацию обработки ПДн: Шульга Людмила Валериевна, Генеральный директор.
Регистрационный номер в реестре операторов: 77−25−492 766.
3. Цели обработки персональных данных
Настоящее Согласие дается на обработку ПДн в следующих целях:
3.1. Для посетителей ресторана (факт нахождения в Ресторане):
3.2. Для пользователей сайта (проставление отметки в чекбоксе):
4. Перечень персональных данных, на обработку которых дается согласие
4.1. Для посетителей ресторана (факт нахождения в Ресторане):
4.2. Для пользователей сайта (проставление отметки в чекбоксе):
5. Перечень действий (операций) с персональными данными
Субъект дает согласие на совершение Оператором следующих действий (операций) с ПДн, как с использованием средств автоматизации (включая технологии искусственного интеллекта, машинного обучения, алгоритмического анализа), так и без их использования:
6. Срок действия согласия и порядок его отзыва
6.1. Настоящее Согласие вступает в силу:
6.2. Согласие действует до момента его отзыва Субъектом в порядке, установленном п. 10 Политики обработки персональных данных ООО «Рибамбель».
6.3. Субъект вправе отозвать свое Согласие полностью или в части целей обработки в любое время путем направления письменного уведомления Оператору:
6.4. В уведомлении об отзыве согласия должны быть указаны:
6.5. Оператор обязуется в течение 10 (десяти) рабочих дней прекратить обработку ПДн в целях, на которые был отозван отзыв, и уничтожить соответствующие ПДн, если иное не предусмотрено законом или договором.
7. Особые условия обработки (для посетителей ресторана)
7.1. В соответствии со ст. 152.1 Гражданского кодекса Российской Федерации, Субъект, находясь в Ресторанах Оператора, дает свое согласие на фото- и видеосъемку, осуществляемую Оператором в целях, указанных в п. 3.1 настоящего Согласия.
7.2. Указанное согласие предполагается в силу нахождения Субъекта в Ресторане, если иное прямо не выражено Субъектом (например, путем письменного уведомления персонала или размещения специального знака).
7.3. Для целей маркетинга, рекламы и формирования имиджа Оператора обработка изображений (включая их обнародование, использование и распространение, в том числе в сети «Интернет») осуществляется исключительно на основании отдельного явного согласия Субъекта, выраженного в порядке, установленном Политикой.
7.4. Субъект вправе в любое время отозвать согласие на обработку изображений в порядке, предусмотренном разделом 6 настоящего Согласия.
8. Особые условия обработки (для пользователей сайта)
8.1. Субъект дает свое согласие на автоматизированную обработку ПДн, включая обработку с использованием технологий искусственного интеллекта, машинного обучения, систем анализа больших данных (Big Data), прогнозирования поведения, сегментации аудитории и персонализации предложений.
8.2. Автоматизированная обработка осуществляется без принятия решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы (право на отказ от автоматизированной обработки гарантируется ст. 16 Закона № 152-ФЗ).
8.3. Субъект дает свое согласие на передачу ПДн третьим лицам (получателям) в соответствии с перечнем, определенным в п. 6.3 Политики обработки персональных данных ООО «Рибамбель», включая:
8.4. Субъект дает свое согласие на трансграничную передачу ПДн в исключительных случаях, предусмотренных п. 7.3 Политики обработки персональных данных ООО «Рибамбель», а именно: когда такая передача необходима для исполнения договора с Субъектом, обработки платежей с использованием международных платежных систем, или в иных случаях, прямо предусмотренных федеральным законом, при условии соблюдения требований ст. 12 Федерального закона № 152-ФЗ (в том числе передачи только в государства, обеспечивающие адекватную защиту прав субъектов ПДн, либо при наличии отдельного согласия Субъекта на передачу в иные государства).
8.5. Субъект дает свое согласие на использование файлов cookie и аналогичных технологий на сайте Оператора в целях, указанных в п. 5.3 Политики. Управление настройками cookie осуществляется через интерфейс браузера или сайта.
8.6. В случае оформления заказа или бронирования услуги для несовершеннолетнего лица, субъект ПДн, выступающий в качестве законного представителя такого лица, подтверждает, что дает свое добровольное, информированное, конкретное, однозначное и свободное согласие на обработку персональных данных ребенка в порядке и на условиях, установленных настоящим Согласием и Политикой обработки персональных данных ООО «Рибамбель». Субъект ПДн несет ответственность за достоверность предоставленных сведений о своем статусе законного представителя несовершеннолетнего лица.
8.7. Субъект дает свое согласие на обработку аудио- и видеоданных, получаемых с носимых устройств (бейджей) сотрудников Оператора в процессе взаимодействия с Субъектом, в целях контроля качества обслуживания, анализа сервисных процессов, повышения стандартов сервиса, предотвращения и урегулирования конфликтных ситуаций, в порядке и на условиях, предусмотренных п. 6.4.11 и п. 7.1.2 Политики обработки персональных данных ООО «Рибамбель».
Субъект подтверждает, что ему известно, что обработка указанных аудиоданных может осуществляться с использованием технологий искусственного интеллекта и машинного обучения для распознавания речи, анализа диалогов, оценки поведенческих паттернов и формирования обезличенной статистической отчетности, при этом результаты такого анализа не содержат идентифицирующей информации о Субъекте, если иное не требуется для целей служебного расследования или защиты прав и законных интересов Субъекта и (или) Оператора.
Субъект также подтверждает, что информирован о возможности отзыва настоящего согласия в порядке, предусмотренном разделом 6 настоящего Согласия.
9. Права субъекта персональных данных
Субъект имеет право (ст. ст. 14, 20, 21 Закона № 152-ФЗ):
10. Заключительные положения
10.1. Настоящее Согласие является неотъемлемой частью Политики обработки персональных данных ООО «Рибамбель» и действует совместно с ней.
10.2. Во всем, что не урегулировано настоящим Согласием, стороны руководствуются Политикой обработки персональных данных ООО «Рибамбель» и действующим законодательством Российской Федерации.
10.3. Настоящее Согласие составлено на русском языке и имеет юридическую силу как в письменной, так и в электронной форме (при проставлении отметки в чекбоксе на сайте).
Субъект персональных данных:
Настоящее Согласие (далее — «Согласие») составлено во исполнение требований ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок и объем предоставления субъектом персональных данных (далее — «Субъект») своего добровольного, информированного, конкретного, однозначного и свободного волеизъявления Оператору на обработку персональных данных (далее — «ПДн»).
Субъект, проходящий по ссылке https://ribambelle.ru либо находящийся в ресторанах ООО «Рибамбель», расположенных по адресам: г. Москва, Ботанический пер., 5; Кутузовский пр-т, 48; Оболенский пер., 9с1; Шелепихинская наб., 34к1 (далее — «Рестораны»), подтверждает, что ознакомлен с Политикой обработки персональных данных ООО «Рибамбель», размещенной на официальном сайте Оператора по адресу: https://ribambelle.ru/politika, и выражает свое согласие на обработку ПДн в порядке и на условиях, установленных настоящим Согласием и указанной Политикой.
2. Оператор персональных данных
Оператор: ООО «Рибамбель» (ИНН 7 703 762 076, ОГРН 1 127 746 059 540).
Юридический адрес: 123 112, г. Москва, вн.тер.г. Муниципальный округ Пресненский, наб. Пресненская, д. 8, стр. 1, этаж/помещение 47 / 475 м, ком. 4.
Почтовый адрес для запросов субъектов ПДн: 123 112, г. Москва, вн.тер.г. Муниципальный округ Пресненский, наб. Пресненская, д. 8, стр. 1, этаж/помещение 47 / 475 м, ком. 4.
Электронная почта для запросов: contact@ribambelle.ru.
Ответственный за организацию обработки ПДн: Шульга Людмила Валериевна, Генеральный директор.
Регистрационный номер в реестре операторов: 77−25−492 766.
3. Цели обработки персональных данных
Настоящее Согласие дается на обработку ПДн в следующих целях:
3.1. Для посетителей ресторана (факт нахождения в Ресторане):
- обеспечение безопасности жизни и здоровья посетителей и персонала, предупреждение противоправных действий, антитеррористическая защищенность объектов;
- охрана имущества Оператора, контроль сохранности товарно-материальных ценностей, оборудования, денежных средств;
- объективная фиксация событий для анализа претензий со стороны посетителей или при возникновении конфликтных ситуаций;
- контроль соблюдения технологических регламентов и санитарных норм;
- формирование имиджа и маркетинговая деятельность Оператора (при наличии отдельного согласия).
3.2. Для пользователей сайта (проставление отметки в чекбоксе):
- заключение и исполнение договоров на оказание услуг общественного питания и кейтеринга (включая бронирование столиков, доставку, обслуживание в зале, организацию детских мероприятий и лагерей);
- продвижение товаров, работ, услуг (маркетинг, реклама, персонализация предложений, проведение опросов и розыгрышей);
- обеспечение функционирования и безопасности сайта https://ribambelle.ru и мобильных приложений;
- обработка обращений, отзывов, жалоб, заявок на обратную связь;
- выполнение требований законодательства (бухгалтерский, налоговый, статистический учет);
- иные цели, предусмотренные Политикой обработки персональных данных ООО «Рибамбель».
4. Перечень персональных данных, на обработку которых дается согласие
4.1. Для посетителей ресторана (факт нахождения в Ресторане):
- изображение (фото- и видеоданные), полученное в ходе фото- и видеосъемки, осуществляемой Оператором в Ресторанах и на прилегающих к ним территориях;
- данные о бронировании столика (ФИО, номер телефона, дата и время бронирования, количество гостей, особые пожелания);
- иные ПДн, которые могут быть получены в ходе взаимодействия с персоналом Ресторана (ФИО, номер телефона, адрес электронной почты — при их добровольном предоставлении).
4.2. Для пользователей сайта (проставление отметки в чекбоксе):
- Фамилия, Имя, Отчество (при наличии);
- номер телефона;
- адрес электронной почты (e-mail);
- адрес доставки/пребывания;
- данные о заказе (включая время, состав заказа, предпочтения, аллергии);
- данные о бронировании столика;
- история заказов и посещений;
- история заказов и просмотров (для персонализации предложений);
- поведенческие метрики и данные о предпочтениях, полученные в результате автоматизированного анализа (включая технологии искусственного интеллекта);
- технические данные: IP-адрес, данные о браузере, операционной системе, устройстве, время доступа, просмотренные страницы, файлы cookie, логи действий, технические идентификаторы;
- текст обращений, отзывов, жалоб, заявок на обратную связь и приложенные файлы;
- иные ПДн, предусмотренные Политикой обработки персональных данных ООО «Рибамбель».
5. Перечень действий (операций) с персональными данными
Субъект дает согласие на совершение Оператором следующих действий (операций) с ПДн, как с использованием средств автоматизации (включая технологии искусственного интеллекта, машинного обучения, алгоритмического анализа), так и без их использования:
- сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение (только с отдельного согласия), обезличивание, блокирование, удаление, уничтожение ПДн.
6. Срок действия согласия и порядок его отзыва
6.1. Настоящее Согласие вступает в силу:
- для посетителей ресторана — с момента входа на территорию Ресторана (факт нахождения в зоне действия систем видеонаблюдения и фото-видеофиксации);
- для пользователей сайта — с момента проставления отметки в соответствующем поле (чекбоксе) на сайте Оператора.
6.2. Согласие действует до момента его отзыва Субъектом в порядке, установленном п. 10 Политики обработки персональных данных ООО «Рибамбель».
6.3. Субъект вправе отозвать свое Согласие полностью или в части целей обработки в любое время путем направления письменного уведомления Оператору:
- по почтовому адресу: 123 112, г. Москва, вн.тер.г. Муниципальный округ Пресненский, наб. Пресненская, д. 8, стр. 1, этаж/помещение 47 / 475 м, ком. 4 (для Генерального директора Шульга Л.В.);
- по электронной почте: contact@ribambelle.ru с пометкой «Отзыв согласия на обработку ПДн».
6.4. В уведомлении об отзыве согласия должны быть указаны:
- ФИО Субъекта;
- контактные данные (телефон, e-mail);
- дата и номер (при наличии) документа, фиксирующего Согласие;
- четкое указание на частичный или полный отзыв согласия.
6.5. Оператор обязуется в течение 10 (десяти) рабочих дней прекратить обработку ПДн в целях, на которые был отозван отзыв, и уничтожить соответствующие ПДн, если иное не предусмотрено законом или договором.
7. Особые условия обработки (для посетителей ресторана)
7.1. В соответствии со ст. 152.1 Гражданского кодекса Российской Федерации, Субъект, находясь в Ресторанах Оператора, дает свое согласие на фото- и видеосъемку, осуществляемую Оператором в целях, указанных в п. 3.1 настоящего Согласия.
7.2. Указанное согласие предполагается в силу нахождения Субъекта в Ресторане, если иное прямо не выражено Субъектом (например, путем письменного уведомления персонала или размещения специального знака).
7.3. Для целей маркетинга, рекламы и формирования имиджа Оператора обработка изображений (включая их обнародование, использование и распространение, в том числе в сети «Интернет») осуществляется исключительно на основании отдельного явного согласия Субъекта, выраженного в порядке, установленном Политикой.
7.4. Субъект вправе в любое время отозвать согласие на обработку изображений в порядке, предусмотренном разделом 6 настоящего Согласия.
8. Особые условия обработки (для пользователей сайта)
8.1. Субъект дает свое согласие на автоматизированную обработку ПДн, включая обработку с использованием технологий искусственного интеллекта, машинного обучения, систем анализа больших данных (Big Data), прогнозирования поведения, сегментации аудитории и персонализации предложений.
8.2. Автоматизированная обработка осуществляется без принятия решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы (право на отказ от автоматизированной обработки гарантируется ст. 16 Закона № 152-ФЗ).
8.3. Субъект дает свое согласие на передачу ПДн третьим лицам (получателям) в соответствии с перечнем, определенным в п. 6.3 Политики обработки персональных данных ООО «Рибамбель», включая:
- курьерские службы (для доставки заказов);
- платежные агрегаторы (для обработки онлайн-платежей);
- IT-провайдеров и хостинг-провайдеров (для обеспечения работы сайта, CRM-систем, хранения данных);
- организации, осуществляющие техническое сопровождение, администрирование и развитие информационных систем Оператора, включая аналитическую обработку и сегментацию массивов ПДн с использованием специализированного программного обеспечения, инструментов бизнес-аналитики, платформ машинного обучения и алгоритмов искусственного интеллекта;
- маркетинговые агентства и сервисы (при наличии отдельного согласия);
- партнеров-франчайзи (для исполнения заказов и оказания услуг в ресторанах сети).
8.4. Субъект дает свое согласие на трансграничную передачу ПДн в исключительных случаях, предусмотренных п. 7.3 Политики обработки персональных данных ООО «Рибамбель», а именно: когда такая передача необходима для исполнения договора с Субъектом, обработки платежей с использованием международных платежных систем, или в иных случаях, прямо предусмотренных федеральным законом, при условии соблюдения требований ст. 12 Федерального закона № 152-ФЗ (в том числе передачи только в государства, обеспечивающие адекватную защиту прав субъектов ПДн, либо при наличии отдельного согласия Субъекта на передачу в иные государства).
8.5. Субъект дает свое согласие на использование файлов cookie и аналогичных технологий на сайте Оператора в целях, указанных в п. 5.3 Политики. Управление настройками cookie осуществляется через интерфейс браузера или сайта.
8.6. В случае оформления заказа или бронирования услуги для несовершеннолетнего лица, субъект ПДн, выступающий в качестве законного представителя такого лица, подтверждает, что дает свое добровольное, информированное, конкретное, однозначное и свободное согласие на обработку персональных данных ребенка в порядке и на условиях, установленных настоящим Согласием и Политикой обработки персональных данных ООО «Рибамбель». Субъект ПДн несет ответственность за достоверность предоставленных сведений о своем статусе законного представителя несовершеннолетнего лица.
8.7. Субъект дает свое согласие на обработку аудио- и видеоданных, получаемых с носимых устройств (бейджей) сотрудников Оператора в процессе взаимодействия с Субъектом, в целях контроля качества обслуживания, анализа сервисных процессов, повышения стандартов сервиса, предотвращения и урегулирования конфликтных ситуаций, в порядке и на условиях, предусмотренных п. 6.4.11 и п. 7.1.2 Политики обработки персональных данных ООО «Рибамбель».
Субъект подтверждает, что ему известно, что обработка указанных аудиоданных может осуществляться с использованием технологий искусственного интеллекта и машинного обучения для распознавания речи, анализа диалогов, оценки поведенческих паттернов и формирования обезличенной статистической отчетности, при этом результаты такого анализа не содержат идентифицирующей информации о Субъекте, если иное не требуется для целей служебного расследования или защиты прав и законных интересов Субъекта и (или) Оператора.
Субъект также подтверждает, что информирован о возможности отзыва настоящего согласия в порядке, предусмотренном разделом 6 настоящего Согласия.
9. Права субъекта персональных данных
Субъект имеет право (ст. ст. 14, 20, 21 Закона № 152-ФЗ):
- получать информацию о целях, способах, сроках обработки своих ПДн;
- требовать уточнения, блокирования, уничтожения своих ПДн в случае их неполноты, неточности, неактуальности, либо обработки незаконным способом;
- отозвать согласие на обработку ПДн полностью или в части целей;
- требовать прекращения обработки ПДн в целях продвижения товаров/услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
10. Заключительные положения
10.1. Настоящее Согласие является неотъемлемой частью Политики обработки персональных данных ООО «Рибамбель» и действует совместно с ней.
10.2. Во всем, что не урегулировано настоящим Согласием, стороны руководствуются Политикой обработки персональных данных ООО «Рибамбель» и действующим законодательством Российской Федерации.
10.3. Настоящее Согласие составлено на русском языке и имеет юридическую силу как в письменной, так и в электронной форме (при проставлении отметки в чекбоксе на сайте).
Субъект персональных данных:
- Для посетителей ресторана:
- Для пользователей сайта: