1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта fiesta-fam.ru (далее — Сайт).
1.2. Оператором персональных данных является:
ООО "ФИЕСТА"
ИНН: 7733332507
ОГРН: 1187746933527
КПП: 771501001
Адрес: г. Москва, ул. Арсюкова, д. 5А, этаж 3, помещение 312
Электронная почта: 005fiestafam@gmail.com
Телефон службы банкетов и бронирования: +7 (969) 118-05-05
далее — Оператор.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании Сайта, заполнении форм, бронировании столов, направлении заявок на проведение банкетов, праздников и иных мероприятий.
1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• обработки заявок, поступивших через формы Сайта;
• бронирования столов;
• расчета стоимости и организации банкетов;
• организации детских праздников, анимационных программ и иных мероприятий;
• обратной связи с пользователем;
• консультирования по услугам ресторана;
• исполнения запросов пользователя;
• заключения и исполнения договоров с пользователями в случае необходимости;
• обеспечения корректной и безопасной работы Сайта;
• анализа посещаемости и действий пользователей на Сайте;
• улучшения содержания, структуры, функциональности и удобства использования Сайта;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.

2.2. Персональные данные не используются для целей, несовместимых с целями их первоначального сбора.

3. Персональные данные, обрабатываемые Оператором

3.1. При заполнении форм на Сайте Оператор может обрабатывать следующие персональные данные пользователя:

• имя;
• номер телефона.

3.2. Если пользователь самостоятельно сообщает Оператору дополнительные сведения при дальнейшем общении по телефону, электронной почте или иным способом, такие сведения могут обрабатываться исключительно в объеме, необходимом для обработки обращения пользователя.
3.3. При посещении Сайта также могут автоматически обрабатываться технические данные:

• IP-адрес;
• информация о браузере;
• информация об операционной системе и типе устройства;
• дата и время посещения Сайта;
• адреса посещенных страниц;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• файлы cookie;
• иные технические сведения, передаваемые браузером пользователя.

3.4. Оператор не осуществляет через формы Сайта целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных.

4. Правовые основания обработки персональных данных
4.1. Основаниями для обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• необходимость обработки данных для заключения или исполнения договора, стороной или выгодоприобретателем по которому является пользователь;
• необходимость исполнения требований законодательства Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

4.2. При отправке формы на Сайте пользователь подтверждает свое согласие на обработку указанных в форме персональных данных путем установки отдельной галочки "Я даю согласие на обработку персональных данных".
4.3. Галочка согласия по умолчанию не должна быть установлена. Без предоставления согласия форма, содержащая персональные данные, не отправляется.
4.4. Согласие пользователя и информация о его предоставлении могут сохраняться Оператором в целях подтверждения факта получения согласия.

5. Порядок и способы обработки персональных данных
5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
5.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу или предоставление в случаях, предусмотренных законодательством или необходимых для работы используемых Оператором информационных систем;
• блокирование;
• удаление;
• уничтожение.

5.3. Оператор не распространяет персональные данные пользователей и не предоставляет к ним доступ неограниченному кругу лиц без отдельного законного основания.
5.4. Обработка и хранение персональных данных граждан Российской Федерации при их сборе через Интернет осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

6. Передача и поручение обработки персональных данных

6.1. Для обеспечения работы Сайта Оператор может привлекать лиц и организации, предоставляющие услуги хостинга, технического обслуживания сайта, сервисов приема и обработки заявок, электронной почты, аналитических и иных информационных сервисов.
6.2. Таким лицам предоставляются только те сведения, которые необходимы для выполнения соответствующих функций.
6.3. Оператор требует от лиц, которым поручается обработка персональных данных, соблюдения конфиденциальности и обеспечения безопасности персональных данных.
6.4. Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные, полученные через формы Сайта для обработки заявки, бронирования или обращения пользователя, обрабатываются до достижения соответствующей цели обработки.
7.2. Если заявка не привела к заключению договора или возникновению иных отношений с пользователем, данные могут храниться не более одного года с момента последнего взаимодействия с пользователем, если пользователь ранее не отозвал свое согласие.
7.3. Если по результатам обращения между пользователем и Оператором заключен договор или возникли отношения, требующие хранения документов и сведений в соответствии с законодательством Российской Федерации, данные могут храниться в течение установленных законодательством сроков.
7.4. Обработка персональных данных прекращается при:

• достижении целей обработки;
• истечении установленного срока хранения;
• отзыве согласия пользователем, если отсутствуют иные законные основания для продолжения обработки;
• поступлении требования пользователя о прекращении обработки в случаях, предусмотренных законодательством;
• выявлении неправомерной обработки персональных данных.

8. Удаление и уничтожение персональных данных

8.1. При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с момента достижения соответствующей цели, если законодательством или договором не предусмотрено иное.
8.2. В случае отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 дней с момента получения отзыва, если их дальнейшее хранение не требуется и отсутствуют иные предусмотренные законом основания для обработки.
8.3. Электронные персональные данные удаляются из информационных систем способом, исключающим их дальнейшее использование и восстановление в обычном режиме работы систем.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения их обязанностей.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя.
10.2. Cookie могут использоваться для:

• обеспечения технической работы Сайта;
• сохранения настроек пользователя;
• обеспечения безопасности;
• анализа посещаемости Сайта;
• получения статистики использования страниц и элементов Сайта;
• улучшения работы и содержания Сайта.

10.3. На Сайте могут использоваться технические и аналитические cookie.
10.4. Технические cookie необходимы для корректной работы Сайта и могут использоваться без дополнительного выбора пользователя в объеме, необходимом для функционирования Сайта.
10.5. Аналитические cookie используются только после получения соответствующего согласия пользователя через cookie-баннер.
10.6. Пользователь может принять использование аналитических cookie или отказаться от них. Сделанный выбор сохраняется Сайтом, чтобы не запрашивать его при каждом открытии страницы.
10.7. Пользователь также может самостоятельно удалить ранее сохраненные cookie или ограничить их использование в настройках своего браузера. Ограничение технических cookie может повлиять на работу отдельных функций Сайта.
10.8. Срок хранения cookie зависит от их назначения и настроек соответствующего сервиса и браузера пользователя. Сессионные cookie удаляются после завершения сеанса, постоянные cookie могут храниться до истечения установленного для них срока либо до их удаления пользователем.

11. Использование Яндекс.Метрики

11.1. Для анализа посещаемости и улучшения работы Сайта используется сервис веб-аналитики "Яндекс.Метрика", предоставляемый ООО "ЯНДЕКС".
11.2. При использовании Яндекс.Метрики могут обрабатываться, в частности:

• сведения о посещениях Сайта;
• сведения о просмотренных страницах;
• сведения о действиях пользователя на Сайте;
• дата и время посещения;
• источник перехода;
• IP-адрес и иные технические сетевые данные;
• информация о браузере;
• тип устройства и операционная система;
• файлы cookie;
• иные технические данные устройства и браузера, необходимые для формирования статистики посещений.

11.3. Указанные сведения используются для получения обезличенной статистики, анализа поведения пользователей, оценки востребованности разделов Сайта и улучшения его работы.
11.4. Данные, собираемые средствами Яндекс.Метрики, могут передаваться ООО "ЯНДЕКС", зарегистрированному по адресу: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, и обрабатываться им в соответствии с условиями использования сервиса Яндекс.Метрика и Политикой конфиденциальности Яндекса.
11.5. Яндекс.Метрика и связанные с ней аналитические cookie запускаются на Сайте после получения согласия пользователя на использование аналитических cookie.
11.6. Пользователь вправе отказаться от использования аналитических cookie через cookie-баннер, а также удалить ранее сохраненные cookie средствами своего браузера.

12. Права пользователя

12.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• защищать свои права и законные интересы предусмотренными законодательством способами;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

13. Отзыв согласия и обращения по вопросам персональных данных

13.1. Пользователь может отозвать свое согласие на обработку персональных данных, потребовать их уточнения, удаления или прекращения обработки, направив обращение Оператору:
по электронной почте: 005fiestafam@gmail.com
или по адресу:
ООО "ФИЕСТА"
г. Москва, ул. Арсюкова, д. 5А, этаж 3, помещение 312.
13.2. В обращении рекомендуется указать имя пользователя, контактные данные, позволяющие идентифицировать обращение или ранее направленную заявку, а также содержание требования.
13.3. Оператор рассматривает обращения и выполняет требования пользователя в сроки, установленные законодательством Российской Федерации.
13.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.
13.5. После получения отзыва Оператор вправе продолжить обработку персональных данных без согласия пользователя только при наличии оснований, предусмотренных законодательством Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещается на Сайте таким образом, чтобы пользователь мог ознакомиться с ней до предоставления персональных данных.
14.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных или функциональности Сайта.
14.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
14.4. Актуальная версия Политики постоянно размещается на сайте fiesta-fam.ru.