Политика конфиденциальности

1.1. Настоящая политика конфиденциальности (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных (далее – ПДн) на сайте https://bao.rest/ (далее – Сайт) и меры по обеспечению безопасности ПДн, предпринимаемые ООО «УК Камелия» (далее – Оператор).
1.2. Основные понятия, используемые в Политике:
1.2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн); В рамках настоящей Политики под «Персональными данными Пользователя» понимаются в целом (и раскрыты в разделе 2 Политики):
— Персональная информация, которую Пользователь предоставляет самостоятельно при оставлении заявки, совершении покупки или в ином процессе использования Сайта в целях осуществления оказания услуг для Посетителей Сайта, в соответствии с деятельностью данного Сайта, Оператора;
— Данные, которые автоматически передаются Сайтом в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения;
1.2.2. Обработка ПДн - любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования.
Обработка ПДн включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

1.2.3. Автоматизированная обработка ПДн - обработка ПДн с помощью средств вычислительной техники;
1.2.4. Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц;
1.2.5. Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
1.2.6. Блокирование ПДн - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
1.2.7. Уничтожение ПДн - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;
1.2.8. Обезличивание ПДн - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн;
1.2.9. Оператор ПДн - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
1.2.10. Администрация сайта – уполномоченные сотрудники Оператора на управление сайтом, действующие от его имени, которые организуют и (или) осуществляют обработку ПДн, а также определяют цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
1.2.11. ООО «УК Камелия», Оператор, Общество - владелец Сайта, общество с ограниченной ответственностью «Управляющая компания «Камелия», осуществляющее обработку ПДн (ИНН 2319053628, ОГРН 1122367006409, адрес местонахождения: 354002, Краснодарский край, г. Сочи, пр-кт Курортный (Хостинский внутригородской р-н), д. 89, стр.1).
1.2.12. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно- телекоммуникационной сети «Интернет», и расположенной по адресам: https://bao.rest/. Сайт может содержать или непосредственно содержит файлы, информацию, программное обеспечение, иллюстрации, фотографии и другие файлы, которые являются объектами авторского права, исключительных прав на товарный знак или знак обслуживания, или которые подпадают под действие других тождественных или смежных прав Оператора.
1.2.13. Пользователь сайта или Пользователь — лицо, имеющее доступ к Сайту, посредством сети «Интернет» и использующее данный Сайт для своих целей.
1.2.14. Сookie-файлы — фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб- браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
1.2.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.2.16. Согласие субъекта ПДн — свободно данное, конкретное, предметное, информированное, сознательное и однозначное выражение воли субъекта ПДн на обработку его персональных данных. Согласие может быть предоставлено в любой позволяющей подтвердить факт его получения форме, в т.ч. путем совершения конклюдентных действий (например, в результате заполнения соответствующих форм на Сайте, путем нажатия подтверждающих такую передачу кнопок).
1.2.17. Конклюдентные действия — действия Пользователя, однозначно свидетельствующие о его волеизъявлении на обработку ПДн (в т. ч. путем заполнения и отправки различных форм бронирования, приобретения услуг Оператора, в т.ч. путем нажатия кнопок «Забронировать», «Оплатить», «Купить сертификат», «Забронировать стол», «Оставить заявку», «Отправить заявку» и иных аналогичных, даже если они не
были прямо поименованы в Политике, но являются аналогичными по цели и сути, при наличии отметки («галочки» или иного аналогичного символа) о согласии Пользователя с документами, регламентирующими обработку персональных данных Пользователя на Сайте Оператора в соответствующих разделах.
1.3. Оператор, получивший доступ к ПДн, обязан соблюдать конфиденциальность ПДн — не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
1.4. Оператор ПДн вправе:

• отстаивать свои интересы в суде;
• предоставлять ПДн субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении ПДн в случаях, предусмотренных законодательством Российской Федерации;
• использовать ПДн субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации.

1.5. При сборе ПДн Оператор обязан предоставить субъекту ПДн по его просьбе информацию, предусмотренную частью 7 статьи 14 152-ФЗ. Информация предоставляется бесплатно, за исключением случаев, когда субъект запрашивает повторную выдачу сведений в течение календарного года, либо объем запрашиваемых сведений превышает установленные законом пределы.
1.6. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 152-ФЗ.
1.7. На Сайте могут размещаться ссылки на сторонние интернет‑ресурсы (кнопки) для перехода в мессенджеры с целью взаимодействия Оператора и Пользователя, обратной связи. Данные ссылки и кнопки служат для удобства Пользователей и не означают одобрения, поддержки или партнёрства со стороны Оператора. Оператор не контролирует содержание сторонних сайтов и функционал мессенджеров, не ведет их техническое управление, не гарантирует их доступность и не несёт ответственности за контент, услуги или иные материалы, размещённые на этих ресурсах либо доступные через них. Используя указанные ссылки и кнопки, Пользователь самостоятельно принимает решение о переходе и несёт ответственность за последствия такого перехода в соответствии с действующим законодательством Российской Федерации.
1.8. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта. Все существующие на данный момент сервисы Сайта, а также любое развитие их и/или добавление новых являются предметом настоящей Политики.
1.9. Перед использованием Сайта, принадлежащего, администрируемого, используемого Оператором, Пользователю необходимо ознакомиться с условиями настоящей Политики конфиденциальности. Пользуясь Сайтом, Пользователь подтверждаете, что ознакомился с условиями настоящей Политики конфиденциальности в полном объеме до начала использования. Начало использования Пользователем любого из ресурсов Сайта в любой форме означает, что Пользователь принял условия настоящей Политики конфиденциальности. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования данного Сайта.
1.10. Сайт в общем случае не проверяет достоверность персональных данных, предоставляемых Пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.
1.11. Правовым основанием обработки персональных данных являются:
— совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе регулирующие отношения, связанные с деятельностью Оператора: Конституция Российской Федерации; Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152ФЗ «О персональных данных», Постановление Правительства РФ от 01.11.2012 № 1119, иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
— уставные документы Оператора;
— договоры, заключаемые между Оператором и субъектами персональных данных;
— согласия субъектов персональных данных на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора, в том числе согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения);
— иные основания, когда согласие на обработку персональных данных не требуется в силу выполнения законодательства Российской Федерации.
2. Объем и категории обрабатываемых ПДн, категории субъектов ПДн
2.1. Оператор обрабатывает ПДн в следующих целях:
2.1.1. Оформление и исполнение заявки на бронирование столика:

• Категории обрабатываемых ПДн: иные.
• Перечень обрабатываемых ПДн: фамилия, имя, отчество, номер телефона, количество гостей, время и дата посещения.
• Категории субъектов ПДн: Пользователи Сайта.
• Способы обработки ПДн: автоматизированная.
• Сроки обработки и хранения: до достижения целей обработки ПДн, либо до момента отзыва согласия.
• Порядок уничтожения ПДн: приведен в разделе 4.11 Политики.

2.1.2. Приобретение подарочного сертификата:

• Категории обрабатываемых ПДн: иные.
• Перечень обрабатываемых ПДн: фамилия, имя, отчество, адрес электронной почты, номер телефона.
• Категории субъектов ПДн: Пользователи Сайта.
• Способы обработки ПДн: автоматизированная.
• Сроки обработки и хранения: до достижения целей обработки ПДн (до истечения срока действия сертификата и завершения расчётов по нему, а при отсутствии необходимости в дальнейшем использовании — не более 3 лет с даты исполнения обязательств), либо до момента отзыва согласия.
• Порядок уничтожения ПДн: приведен в разделе 4.11 Политики.

2.1.3. Обработка cookie-файлов и анализ статистики пользования Сайтом для улучшения пользовательского опыта, формирования статистики посещаемости, оптимизации структуры и контента Сайта:

• Категории обрабатываемых ПДн: иные.
• Перечень обрабатываемых ПДн: два байта IP-адреса системы пользователя; адрес посещаемой страницы Сайта; страницы, на которые Пользователь перешел с запрошенной страницы; время, проведенное на Сайте; частота посещений Сайта.
• Категории субъектов ПДн: пользователи Сайта.
• Способы обработки ПДн: автоматизированная.
• Сроки обработки и хранения: до достижения целей обработки ПДн, либо до момента отзыва согласия.
• Порядок уничтожения ПДн: приведен в разделе 4.11 Политики.

2.1.4. Коллтрекинг:

• Категории обрабатываемых ПДн: иные.
• Перечень обрабатываемых ПДн: источник трафика (рекламная площадка, тип трафика, объявление), ключевые слова (поисковый запрос, по которому Пользователь перешел на сайт), UTM-метки (полная аналитическая информация из меток utm_source, utm_medium, utm_campaign и др.), технические данные о звонке и клиенте, номер телефона (реальный номер, с которого позвонил пользователь), статус и тип звонка (уникальный или повторный вызов, пропущенный или принятый), длительность звонка (общая продолжительность и время ожидания на линии), запись разговора (аудиофайл с возможностью прослушивания из CRM), геоданные (город и регион абонента), данные о сессии на Сайте, устройство и браузер, поведение на Сайте (страницы входа, глубина просмотра и путь пользователя до звонка).
• Категории субъектов ПДн: Пользователи сайта.
• Способы обработки ПДн: автоматизированная.
• Сроки обработки и хранения: записи разговоров — не более 6 месяцев с даты звонка, иные данные коллтрекинга — не более 1 года, либо до момента отзыва согласия.
• Порядок уничтожения ПДн: приведен в разделе 4.11 Политики.

Обработка записей разговоров осуществляется исключительно для контроля качества обслуживания, разрешения спорных ситуаций и обучения персонала Оператора.
2.1.5. Резервирование даты мероприятия:

• Категории обрабатываемых ПДн: иные.
• Перечень обрабатываемых ПДн: фамилия, имя, отчество, номер телефона, желаемая дата мероприятия.
• Категории субъектов ПДн: Пользователи Сайта.
• Способы обработки ПДн: автоматизированная.
• Сроки обработки и хранения: до достижения целей обработки ПДн (до даты проведения мероприятия либо его отмены/аннуляции бронирования), либо до момента отзыва согласия.
• Порядок уничтожения ПДн: приведен в разделе 4.11 Политики.

2.1.6. Публикация новостей на сайте ресторана БАО:

• Категории обрабатываемых ПДн: иные.
• Перечень обрабатываемых ПДн: фамилия, имя, должность, фотография.
• Категории субъектов ПДн: представители контрагентов.
• Способы обработки ПДн: автоматизированная.
• Сроки обработки и хранения: до достижения целей обработки ПДн, либо до момента отзыва согласия.
• Порядок уничтожения ПДн: приведен в разделе 4.11 Политики.

3. Порядок и условия обработки ПДн.
3.1. Общество осуществляет обработку ПДн на Сайте с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
3.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
3.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
3.4. В Обществе установлен следующий порядок обработки ПДн Пользователей:
3.4.3. Оператор вправе получить ПДн от иных третьих лиц только при наличии письменного согласия субъекта ПДн или в иных случаях, прямо предусмотренных в законодательстве Российской Федерации.
3.4.4. Пользователь вправе в любой момент отозвать свое согласие на обработку ПДн путем направления соответствующего уведомления в письменной форме, подписанного собственноручной подписью и направленного на электронный адрес ha5c8-RE@accor.ru.
В запросе на отзыв согласия указываются: ФИО Субъекта персональных данных, номер телефона и/или адрес электронной почты, использованные при оформлении заявки бронирования, а также суть запроса («отзыв согласия на обработку персональных данных»). Оператор удаляет персональные данные и прекращает их обработку в сроки, установленные в статье 21 Федерального закона № 152-ФЗ «О персональных данных».
3.5. Оператор самостоятельно предпринимает все необходимые меры по соблюдению 152-ФЗ, а также иных нормативных актов, регламентирующих отношения, связанные с обработкой ПДн.
3.6. Оператор при обработке ПДн обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
3.7. Оператор несет полную ответственность за защиту ПДн Пользователей сайта, полученных при его использовании, самостоятельно запрашивает согласие на обработку их ПДн.
3.8. Оператор вправе передать информацию, которая относится к ПДн, без согласия Субъекта ПДн, если такие сведения нужно передать по запросу уполномоченных органов государственной власти только по основаниям и в порядке, установленным действующим законодательством Российской Федерации.
3.9. Сроки хранения ПДн в Обществе определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным Приказом Росархива от 20.12.2019 № 236.
3.10. Срок хранения ПДн, обрабатываемых в информационных системах ПДн, соответствует сроку хранения ПДн на бумажных носителях.
4. Актуализация, исправление, удаление и уничтожение ПДн, ответы на запросы субъектов на доступ к ПДн.
4.1. Субъекты ПДн имеют право:
4.1.1. Получать информацию, касающуюся обработки своих персональных данных, в порядке, форме и в сроки, установленные 152-ФЗ;
4.1.2. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.1.3. Отозвать согласие на обработку ПДн.
4.1.4. Обжаловать в суде любые неправомерные действия или бездействие Общества при обработке и защите его ПДн, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4.2. В соответствии с требованиями 152-ФЗ запрос (обращение) субъекта ПДн или его законного представителя должен содержать следующую информацию:

• серию, номер документа, удостоверяющего личность субъекта ПДн (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором (в том числе, но не ограничиваясь, дата заполнения заявки на бронирование/ резервирование/ приобретение услуг Оператора на Сайте);
• подпись субъекта ПДн (его представителя);
• в случае, если запрос направлен представителем субъекта ПДн, он должен содержать документ (копию документа), подтверждающий полномочия данного представителя.

4.3. В случае выявления неправомерной обработки ПДн при обращении Субъекта ПДн осуществляется блокирование неправомерно обрабатываемых ПДн с момента такого обращения на период проверки.
4.4. В случае выявления неточных ПДн при обращении Субъекта ПДн Оператор осуществляет блокирование ПДн с момента такого обращения на период проверки, если блокирование ПДн не нарушает права и законные интересы Субъекта ПДн или третьих лиц.
4.5. В случае подтверждения факта неточности ПДн Общество на основании сведений, представленных Субъектом ПДн, или иных необходимых документов уточняет ПДн в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПДн.
4.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав Субъекта ПДн, Общество с момента выявления такого инцидента Обществом, уполномоченным органом по защите прав субъектов ПДн или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов ПДн:

• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъекта ПДн, и предполагаемом вреде, нанесенном правам Субъекта ПДн, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном администрацией Сайта на взаимодействие с уполномоченным органом по защите прав субъектов ПДн, по вопросам, связанным с выявленным инцидентом;
• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

4.7. Оператор сообщает по запросу уполномоченного органа по защите прав субъектов ПДн необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
4.8. ПДн подлежат уничтожению в следующих случаях:
4.8.1. При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки ПДн;
4.8.2. В случае выявления неправомерной обработки ПДн, осуществляемой Обществом, Общество в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку ПДн. Если обеспечить правомерность обработки ПДн невозможно, Общество в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПДн, уничтожает такие ПДн.
4.8.3. В случае достижения цели обработки ПДн или в случае утраты необходимости в достижении цели обработки ПДн Общество прекращает обработку ПДн и уничтожает ПДн в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн;
4.8.4. В случае отзыва субъектом ПДн согласия на обработку его ПДн Общество прекращает их обработку и уничтожает ПДн в срок, не превышающий тридцати дней с даты поступления указанного отзыва;
4.8.5. В случае обращения субъекта ПДн Общество с требованием о прекращении обработки ПДн Общество в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных 152-ФЗ. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
4.9. В случае отсутствия возможности уничтожения ПДн в течение сроков, указанных в настоящем Разделе, Общество осуществляет блокирование таких ПДн и обеспечивает уничтожение ПДн в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федерации.
4.10. Об устранении допущенных нарушений или об уничтожении ПДн Общество уведомляет субъекта ПДн.
4.11. Уничтожение персональных данных для всех целей обработки персональных данных осуществляется следующими способами:
4.11.1. Оператор прекращает обработку персональных данных, уничтожает носители персональных данных и удаляет их из информационных систем персональных данных в случаях:
— достижения целей обработки персональных данных или максимальных сроков хранения
— в течение 30 дней;
— утраты необходимости в достижении целей обработки персональных данных – в течение 30 дней;
— предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней;
— невозможности обеспечения правомерности обработки персональных данных – в течение 10 дней;
— отзыва субъектом персональных данных согласия на обработку его персональных данных – в течение 30 дней;
— истечения сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
4.11.2. В соответствии со статьей 21, частью 5 Федерального закона № 152-ФЗ «О персональных данных» Оператор не прекращает обработку персональных данных и не уничтожает их в следующих случаях:
— если иное предусмотрено договором, стороной которого, является субъект персональных данных;
— если Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации;
— если не истекли сроки обработки персональных данных субъекта персональных данных, установленные законодательством Российской Федерации.
4.11.3. Уничтожение персональных данных, обрабатываемых автоматизированным способом, организует комиссия по уничтожению персональных данных из состава работников Оператора, создаваемая приказом. Персональные данные уничтожаются средствами операционной системы и/или системы управления базами данных. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, обрабатываемых автоматизированным способом, являются акт об уничтожении персональных данных и (или) выгрузка из журнала регистрации событий в информационной системе персональных данных.
4.11.4. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, организует комиссия по уничтожению персональных данных из состава работников Оператора, создаваемая приказом. Персональные данные уничтожаются путем механического нарушения целостности носителя персональных данных, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления информации. Документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
4.11.5. В случае если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
4.11.6. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
5. Передача персональных данных третьим лицам
5.1. В рамках достижения целей обработки ПДн, изложенных в разделе 2 настоящей Политики, Оператор может передавать ПДн третьим лицам, а именно:
— ООО «Яндекс», ИНН: 7736207543, ОГРН: 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16, в связи с использованием метрического сервиса Яндекс Метрика в целях ведения статистики и анализа работы Сайта;
— ООО «Колибри», ИНН: 6658451500, ОГРН: 1146658002974, 620027, Свердловская область, г. Екатеринбург, ул. Свердлова, д. 11а, в связи с использованием сервиса коллтрекинга;
— ООО «Регистратор доменных имен РЕГ.РУ», ИНН: 7733568767, ОГРН 1067746613494, 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, пр-кт Ленинградский, д. 72, к. 3, в связи с использованием услуг хостинг-провайдера;
— ИП Крючкова Мария Валерьевна, ОГРНИП 318774600510243, 119634, г. Москва, Боровское шоссе, д. 41, кв. 81, в рамках администрирования Сайта;
— ООО «Рестоплейс», ОГРН: 1191690061045, ИНН: 1650381531, 423824, Республика Татарстан, г. Набережные Челны, ул. Машиностроительная, зд. 91, офис В103, в связи с использованием сервиса бронирования Restoplace для управление посадкой гостей.
Передача ПДн указанным лицам осуществляется на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности ПДн в соответствии со 152‑ФЗ.
5.2. Оператор вправе передавать ПДн органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6. Безопасность ПДн
6.1. Безопасность ПДн Оператора обеспечивается с помощью системы защиты ПДн, включающей организационные и технические меры.
6.2. В целях обеспечения безопасности ПДн выполняются следующие мероприятия:

• систематическая оценка угроз безопасности ПДн при их обработке в информационных системах ПДн;
• оценка причинения вреда и (или) нанесения ущерба субъектам ПДн в случае нарушения законодательства о ПДн;
• определение необходимого уровня защищенности ПДн, обрабатываемых в информационных системах Оператора, в соответствии с Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите
• персональных данных при их обработке в информационных системах персональных данных»;
• разграничение доступа к информационным системам ПДн, материальным носителям (документам), съемным (машинным) носителям ПДн;
• регистрация и учет действий Пользователей и администраторов информационных систем ПДн, программными средствами обработки, передачи и защиты информации;
• предотвращение внедрения в информационные системы Оператора вредоносных программ;
• использование защищенных каналов связи;
• резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем;
• исключение возможности бесконтрольного прохода в помещения Оператора, где размещены технические средства, позволяющие осуществлять обработку ПДн, а также хранятся носители ПДн;
• выявление инцидентов, связанных с нарушением требований по обработке и обеспечению безопасности ПДн, и реагирование на них;
• повышение уровня знаний работников Оператора в сфере обработки и обеспечения безопасности ПДн;
• проведение внутренних и внешних проверок (аудитов) соответствия безопасности ПДн требованиям настоящей Политики, требованиям Федерального закона №152-ФЗ;
• оценка эффективности принимаемых мер по обеспечению безопасности ПДн и совершенствование системы защиты ПДн;
• регулярное обновление программного обеспечения и средств защиты информации, используемых при обработке ПДн, с целью устранения уязвимостей и соответствия актуальным требованиям информационной безопасности.

7. Заключительные положения
7.1. Политика является общедоступным документом и подлежит размещению на Сайте https://bao.rest/.
7.2. Оператор имеет право без какого-либо специального предварительного уведомления вносить изменения в настоящую Политику в одностороннем порядке в следующих случаях:

• при изменении законодательства Российской Федерации в области обработки и защиты ПДн;
• в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;
• по решению руководства Оператора;
• при изменении целей обработки ПДн;
• при изменении технологий обработки ПДн;
• при появлении необходимости в изменении процесса обработки ПДн, связанной с деятельностью Оператора.

7.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки ПДн.
7.4. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, определенном законодательством Российской Федерации.
7.5. Оператор не гарантирует бесперебойную доступность Сайта или его контента, а также отсутствие ошибок на Сайте или в его контенте. Обычно Сайт доступен 24 часа в сутки, 7 дней в неделю с учетом возможности обстоятельств непреодолимой силы, отсутствия подключения к Интернету и (или) приостановки работы Сайта по техническим причинам в связи с обновлением, обслуживанием Сайта или по другим техническим причинам. Пользователь признает и соглашается с тем, что у Оператора может возникнуть необходимость прекратить доступ к Сайту на временной или постоянной основе без предварительного уведомления, в частности, по техническим причинам и (или) в связи с обслуживанием, независимо от того, что послужило основанием или поводом для этого, и Оператор не несет ответственности в этих случаях.
7.6. В случае внесения изменений в Политику Оператор размещает новую редакцию с указанием даты вступления в силу на Сайте в соответствующих разделах. Новая редакция Политики вступает в силу с момента её размещения (опубликования), если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте Оператора в сети «Интернет» https://bao.rest/.