Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика применяется ко всей информации, которую ООО «Сочиняй Мечты» может получить о пользователях сайта https://thedreamerscafe.ru/, далее — «Сайт».

1.3. Использование Сайта, заполнение форм обратной связи, бронирования, заказа, направление сообщений Оператору через электронную почту, телефон, мессенджеры или иные каналы связи означает предоставление пользователем соответствующих персональных данных для обработки в целях, указанных в настоящей Политике.

1.4. Настоящая Политика не заменяет отдельное согласие пользователя на обработку персональных данных. В случаях, когда согласие требуется по закону, оно оформляется отдельно от иных документов, пользовательских соглашений, оферт и иных подтверждений.

2. Оператор персональных данных

Оператор: ООО «Сочиняй Мечты»

ИНН: 7840116966

КПП: 784001001

ОГРН: 1247800121788

Юридический адрес: 191023, г. Санкт-Петербург, ул. Караванная, 8, лит. А, пом. 15Н

Фактический адрес: 191023, г. Санкт-Петербург, ул. Караванная, 8, лит. А, пом. 15Н, вход с наб. реки Фонтанки, 11

Email для обращений: thedreamerscafe@gmail.com

Генеральный директор: Миклашевич Светлана Александровна

3. Какие персональные данные могут обрабатываться

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки и которые пользователь предоставляет самостоятельно либо которые автоматически передаются при использовании Сайта.

Категория данных	Что может входить
Контактные данные	имя, номер телефона, адрес электронной почты, аккаунт в мессенджере при обращении через него
Данные бронирования и обращений	дата и время бронирования, количество гостей, комментарий пользователя, текст сообщения, история коммуникации
Данные заказов и оплаты	сведения, необходимые для обработки заказа, подтверждения оплаты, возврата денежных средств и оформления обязательных документов, если применимо
Технические данные	IP-адрес, тип устройства, браузер, операционная система, дата и время посещения, адреса просмотренных страниц, источник перехода
Cookies и аналитика	идентификаторы cookies, сведения о действиях на Сайте, параметры сессии, обезличенные статистические данные

3.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

3.3. Если пользователь по собственной инициативе указывает в сообщении избыточные данные, Оператор обрабатывает их только в объеме, необходимом для рассмотрения обращения, либо удаляет при отсутствии необходимости в обработке.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей для следующих целей:

обработка заявок, обращений и сообщений пользователей;
бронирование столов и связь с пользователем по вопросам бронирования;
обработка заказов, запросов и обратной связи;
предоставление информации о кафе, меню, мероприятиях, акциях и услугах;
подготовка, заключение и исполнение договоров, соглашений и иных документов, если применимо;
подтверждение оплаты, оформление возвратов, бухгалтерских и иных обязательных документов, если применимо;
направление информационных и рекламных сообщений при наличии отдельного согласия пользователя;
улучшение качества работы Сайта, анализ посещаемости и удобства использования;
обеспечение безопасности Сайта, предотвращение технических сбоев и злоупотреблений;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Обработка персональных данных не осуществляется для целей, несовместимых с целями их сбора.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных;
необходимость обработки для заключения или исполнения договора с пользователем;
исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя.

5.2. Согласие пользователя на обработку персональных данных должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

5.3. Для форм Сайта согласие может выражаться путем проставления отдельной отметки в чекбоксе рядом с текстом согласия, нажатием кнопки отправки формы после ознакомления с документами, а также иными действиями, позволяющими подтвердить факт получения согласия.

5.4. Согласие на получение рекламных, информационных и иных маркетинговых сообщений оформляется отдельно от согласия на обработку персональных данных, необходимого для обработки заявки, бронирования или исполнения договора.

6. Cookies, аналитика и технические данные

6.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы страниц, сохранения пользовательских настроек, анализа посещаемости и улучшения качества Сайта.

6.2. Cookies могут быть техническими, аналитическими и маркетинговыми. Технические cookies необходимы для корректной работы Сайта. Аналитические и маркетинговые cookies используются только в случаях, когда это применимо и допустимо законодательством.

6.3. На Сайте может использоваться Яндекс Метрика и иные сервисы веб-аналитики, позволяющие анализировать действия пользователей на Сайте в обезличенном или псевдонимизированном виде.

6.4. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. При отключении cookies отдельные функции Сайта могут работать некорректно.

6.5. При первом посещении Сайта пользователю может показываться уведомление об использовании cookies с возможностью принять или отклонить использование необязательных cookies.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного использования в целях, не связанных с настоящей Политикой.

7.2. Передача персональных данных третьим лицам возможна только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, работы Сайта, оказания услуг пользователю, выполнения требований законодательства или при наличии отдельного согласия пользователя.

7.3. К таким третьим лицам могут относиться:

поставщики хостинга и технической поддержки Сайта;
сервисы электронной почты, телефонии, мессенджеров и CRM-системы;
платежные сервисы, банки и иные организации, участвующие в проведении оплаты, если применимо;
бухгалтерские, юридические и иные подрядчики, если это необходимо для исполнения обязательств Оператора;
сервисы веб-аналитики и статистики;
государственные органы в случаях, предусмотренных законодательством Российской Федерации.

7.4. Лица, которым поручается обработка персональных данных, обязуются обеспечивать конфиденциальность и безопасность персональных данных.

8. Хранение, локализация и защита персональных данных

8.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.

8.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.4. К мерам защиты могут относиться:

ограничение доступа к персональным данным;
использование защищенного соединения HTTPS;
контроль доступа к административным разделам Сайта;
резервное копирование и обновление программного обеспечения;
использование средств защиты от несанкционированного доступа;
контроль действий лиц, имеющих доступ к персональным данным.

8.5. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, при отзыве согласия, при выявлении неправомерной обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

9. Права пользователя

9.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав пользователь может направить обращение на адрес: thedreamerscafe@gmail.com.

9.3. В обращении рекомендуется указать имя, контакт для обратной связи, суть обращения и сведения, позволяющие Оператору идентифицировать пользователя как субъекта персональных данных.

9.4. Оператор рассматривает обращения пользователей и предоставляет ответы в сроки, предусмотренные законодательством Российской Федерации.

10. Заключительные положения

10.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

10.2. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, порядка обработки персональных данных или структуры Сайта.

10.3. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не указано в новой редакции.

10.4. Актуальная версия Политики размещается в свободном доступе по адресу: https://thedreamerscafe.ru/privacy/.

Контакты Оператора