Политика обработки персональных данных

ООО «Итали» (далее — «Оператор»)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых при использовании сайта ресторана MIA cucina italiana по адресу: https://mia-ristorante.ru/, а также при оформлении онлайн-заказов и бронировании столиков.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Оператор осуществляет обработку персональных данных в целях обеспечения надлежащей работы сайта, исполнения договорных обязательств и повышения качества обслуживания.

2. Основные понятияПользователь — физическое лицо, использующее сайт для заказа еды, бронирования столиков, связи с администрацией ресторана и других целей.

Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю.
Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, обезличивание и удаление.
Сайт — интернет-ресурс, расположенный по адресу https://mia-ristorante.ru/.

3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные Пользователей:
- ФИО;
- Номер телефона;
- Адрес электронной почты;
- Адрес доставки (при заказе еды);
- Информация о бронировании (дата, время, количество гостей, комментарии);
- Иные данные, добровольно предоставленные через формы на сайте.

Также автоматически могут обрабатываться обезличенные технические данные:
- IP-адрес;
- Информация о браузере и устройстве;
- Referrer (страница, с которой пришёл пользователь);
- Cookies;
- Данные с Яндекс.Метрики (для анализа посещаемости и поведения пользователей на сайте).

4. Цели обработки персональных данных- Оформление и доставка заказов;
- Приём и подтверждение бронирований;
- Связь с Пользователем по вопросам обслуживания;
- Отправка уведомлений, включая рекламные и информационные рассылки (при наличии согласия);
- Повышение удобства пользования сайтом и качества предоставляемых услуг;
- Ведение статистики с помощью Яндекс.Метрики.

5. Правовые основания обработки- Статья 6 Федерального закона № 152-ФЗ — на основании согласия субъекта персональных данных;
- Заключение и исполнение договора (например, заказ еды или бронирование);
- Законные интересы Оператора, не нарушающие прав Пользователя (например, аналитика, улучшение сервиса).

6. Условия обработки и хранения данных6.1. Обработка осуществляется с соблюдением принципов законности, справедливости, минимизации и ограничения целей.
6.2. Данные хранятся не дольше, чем это требуется для целей их обработки или до отзыва согласия.
6.3. Данные могут передаваться третьим лицам только:
- если это необходимо для исполнения услуг (например, доставка);
- техническим подрядчикам (например, разработчикам сайта, хостингу, Яндекс.Метрике);
- государственным органам — по требованию и в рамках закона.

Все третьи лица, получающие доступ к данным, обязаны соблюдать конфиденциальность.

6.4. Обработка Персональных данных Пользователей осуществляется в течение срока, необходимого для достижения целей обработки персональных данных. В соответствии с ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ,в случае достижения цели обработки персональных данных Оператор  обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

7. Права Пользователя
Пользователь вправе:
- Получить сведения о своих персональных данных;
- Требовать их уточнения, блокировки или удаления;
- Отозвать согласие на обработку в любой момент, направив запрос на электронную почту: itali37@mail.ru;
- Обжаловать действия Оператора в Роскомнадзор или в суд.

8. Обеспечение безопасности персональных данных
Оператор принимает необходимые организационные и технические меры:
- Использование защищённого соединения (HTTPS, SSL);
- Антивирусная защита и регулярное обновление ПО;
- Ограничение доступа к данным только авторизованным лицам;
- Назначение ответственного за защиту персональных данных.

9. Использование файлов Cookie и Яндекс.Метрики9.1. Сайт использует файлы Cookie для хранения пользовательских настроек и анализа работы сайта.
9.2. Оператор использует сервис Яндекс.Метрика (ООО «Яндекс»), который может собирать обезличенные данные (в том числе cookies, информацию о действиях пользователей и посещённых страницах) в целях анализа и улучшения сайта.
9.3. Пользователь может отказаться от обработки данных с помощью Яндекс.Метрики, установив соответствующие настройки в браузере или установив блокировщик сбора данных Яндекса: https://yandex.ru/support/metrica/general/opt-out.html

10. Заключительные положения
10.1. Настоящая Политика размещена в свободном доступе по адресу: https://mia-ristorante.ru/.
10.2. Оператор оставляет за собой право изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.
10.3. По вопросам, связанным с обработкой персональных данных, обращайтесь по адресу электронной почты: itali37@mail.ru.