1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», иными актами законодательства Республики Беларусь в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта https://tashkentminsk.com (далее — Сайт), а также меры по обеспечению безопасности персональных данных, принимаемые оператором.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Ташкентский дворик», УНП 193978158, юридический адрес: Республика Беларусь, 220030, г. Минск, ул. Ленина, 3 (далее — Оператор).

Контактные данные Оператора по вопросам, связанным с обработкой персональных данных:
телефон: +375 44 505-35-90;
электронная почта: restaurant@tashkentminsk.com.

Банковские реквизиты Оператора:
р/с (BYN): BY30TECN30121915800000000010 в ОАО «Технобанк»;
адрес банка: Республика Беларусь, 220002, г. Минск, ул. Кропоткина, 44;
SWIFT: TECNBY22.

1.4. Используя Сайт, заполняя форму бронирования столика, форму обратной связи, форму заказа банкета или мероприятия либо иным образом передавая Оператору свои персональные данные, пользователь подтверждает ознакомление с настоящей Политикой и предоставляет согласие на обработку персональных данных в объёме и на условиях, предусмотренных Политикой и действующим законодательством Республики Беларусь, если такое согласие является необходимым правовым основанием.

1.5. Политика распространяется на все персональные данные, которые Оператор получает от пользователей при использовании Сайта, включая сведения, переданные через формы бронирования, обратной связи, заявки на проведение мероприятия, по телефону, через мессенджеры, электронную почту и иные способы коммуникации.

1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения в сети Интернет по адресу: https://tashkentminsk.com/privacy-policy/ либо в соответствующем разделе Сайта.

  1. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных пользователей в следующих целях:

  • бронирование столиков в ресторане;
  • подтверждение, изменение, отмена и сопровождение бронирования;
  • связь с пользователем для уточнения даты, времени посещения, количества гостей и иных организационных вопросов;
  • обработка обращений, направленных через формы Сайта, по телефону, электронной почте, через мессенджеры, социальные сети и иные каналы связи;
  • рассмотрение заявок на проведение банкетов, свадеб, семейных торжеств, юбилеев, корпоративных, деловых и иных мероприятий;
  • подготовка предложений, согласование условий обслуживания, меню, формата и стоимости мероприятия;
  • заключение и исполнение договоров, связанных с оказанием услуг общественного питания, организацией банкетов, мероприятий и иных услуг ресторана;
  • предоставление консультаций о ресторане, меню, бронировании, банкетных предложениях, мероприятиях и иных услугах Оператора;
  • направление сервисных сообщений, связанных с рассмотрением обращения, бронированием, проведением мероприятия или исполнением договора;
  • информирование пользователя о статусе его заявки, бронирования или обращения;
  • рассмотрение претензий, обращений, отзывов и предложений;
  • ведение внутреннего учёта обращений, бронирований, договорных отношений и отчётности Оператора;
  • исполнение требований законодательства Республики Беларусь;
  • защита прав, законных интересов и имущества Оператора, посетителей ресторана и иных лиц;
  • направление рекламных, информационных и маркетинговых сообщений — только при наличии отдельного согласия пользователя.

2.2. Обработка персональных данных не преследует цель их передачи третьим лицам для целей, не связанных с деятельностью Оператора и оказанием услуг ресторана, за исключением случаев, прямо предусмотренных законодательством Республики Беларусь или настоящей Политикой.

  1. Категории персональных данных

3.1. В рамках работы Сайта, в том числе через форму бронирования, форму обратной связи, форму заказа банкета или мероприятия, Оператор может обрабатывать следующие категории персональных данных пользователей:

  • фамилия, собственное имя, отчество — при наличии и если пользователь добровольно указывает такие сведения;
  • имя пользователя, указанное при бронировании или обращении;
  • контактный телефон;
  • адрес электронной почты;
  • предпочтительный способ связи;
  • дата и время предполагаемого посещения ресторана;
  • количество гостей;
  • сведения о планируемом мероприятии, включая тип мероприятия, предполагаемую дату, количество гостей, пожелания по организации и иные сведения, добровольно указанные пользователем;
  • содержимое комментария к заявке, бронированию или обращению;
  • иные данные, которые пользователь добровольно сообщит Оператору при обращении через Сайт, по телефону, электронной почте, через мессенджеры или в ходе дальнейшей коммуникации.

3.2. Оператор не стремится получать и не осуществляет целенаправленную обработку специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или иных убеждениях, состоянии здоровья, интимной жизни и другие сведения, отнесённые законодательством к специальным персональным данным, а также биометрические персональные данные.

3.3. Пользователю не рекомендуется указывать в формах Сайта сведения о состоянии здоровья, пищевых аллергиях, религиозных ограничениях в питании и иные специальные категории персональных данных. Если такие сведения сообщаются пользователем добровольно, Оператор обрабатывает их только в объёме, необходимом для рассмотрения соответствующего обращения, и при наличии предусмотренного законодательством правового основания.

3.4. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних лиц. Если пользователь действует в интересах несовершеннолетнего, он подтверждает наличие соответствующих полномочий законного представителя.

  1. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • согласие субъекта персональных данных на обработку его персональных данных;
  • необходимость обработки персональных данных для совершения действий по инициативе субъекта персональных данных до заключения договора, в том числе для рассмотрения заявки на бронирование столика, проведение банкета или мероприятия;
  • необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
  • необходимость исполнения Оператором обязанностей, возложенных на него законодательством Республики Беларусь;
  • реализация законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • иные основания, предусмотренные законодательством Республики Беларусь.

4.2. Перед получением согласия на обработку персональных данных Оператор предоставляет субъекту персональных данных информацию, предусмотренную законодательством Республики Беларусь, включая сведения об Операторе, целях обработки, перечне обрабатываемых персональных данных, сроке действия согласия, действиях с персональными данными, правах субъекта персональных данных и лицах, которым могут быть предоставлены персональные данные.

4.3. Пользователь вправе в любое время без объяснения причин отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее заявление по адресу его местонахождения либо по электронной почте restaurant@tashkentminsk.com.

4.4. После получения заявления об отзыве согласия Оператор прекращает обработку персональных данных и осуществляет их удаление или уничтожение, если дальнейшая обработка не требуется по иным основаниям, предусмотренным законодательством Республики Беларусь.

4.5. Согласие на получение рекламных, маркетинговых и информационных сообщений оформляется отдельно от согласия, необходимого для бронирования столика, обработки обращения или исполнения договора. Отказ от получения рекламных сообщений не влияет на возможность пользования услугами Оператора.

  1. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации и (или) без использования таких средств в соответствии с законодательством Республики Беларусь.

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

5.3. Персональные данные обрабатываются в объёме, необходимом для достижения целей обработки, указанных в разделе 2 настоящей Политики.

5.4. Персональные данные обрабатываются до достижения целей обработки, в течение сроков, предусмотренных законодательством Республики Беларусь, либо до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством.

5.5. Персональные данные, полученные через форму бронирования, обратной связи, заявку на проведение мероприятия, электронную почту, телефон или мессенджеры, могут храниться до завершения обработки обращения, исполнения бронирования, проведения мероприятия, урегулирования возможных вопросов, претензий и споров, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.

5.6. Документы и сведения, связанные с договорами, расчётами, бухгалтерским и налоговым учётом, хранятся в сроки, установленные законодательством Республики Беларусь.

5.7. Обработка персональных данных осуществляется преимущественно на территории Республики Беларусь. При необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Республики Беларусь о трансграничной передаче персональных данных.

  1. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам, являющимся уполномоченными лицами Оператора, в объёме, необходимом для достижения целей обработки персональных данных, при условии соблюдения требований законодательства Республики Беларусь о защите персональных данных и конфиденциальной информации.

К таким лицам могут относиться:

  • организации, предоставляющие услуги хостинга, технического сопровождения Сайта, почтовых сервисов, CRM-систем, сервисов бронирования и иных информационных систем;
  • организации, оказывающие Оператору услуги связи, технической поддержки, рассылок и обслуживания информационных систем;
  • банки, платёжные и иные финансовые организации — при осуществлении расчётов;
  • государственные органы, организации и должностные лица — в случаях и порядке, предусмотренных законодательством Республики Беларусь;
  • иные лица, если передача данных необходима для исполнения договора с пользователем либо предусмотрена законодательством Республики Беларусь.

6.2. Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных при взаимодействии с уполномоченными лицами, в том числе заключает договоры, предусматривающие обязанности по обеспечению защиты персональных данных, если это требуется законодательством Республики Беларусь.

6.3. Персональные данные пользователя могут быть предоставлены государственным органам и иным уполномоченным лицам только в случаях и порядке, установленных законодательством Республики Беларусь.

6.4. Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам для их самостоятельных маркетинговых целей без соответствующего правового основания.

  1. Права субъекта персональных данных

7.1. Субъект персональных данных имеет права, предусмотренные законодательством Республики Беларусь, в том числе:

  • право на получение информации о своих персональных данных и об их обработке Оператором;
  • право требовать от Оператора внесения изменений в свои персональные данные в случае их неполноты, неточности или устаревания;
  • право требовать блокирования или уничтожения персональных данных, если они обрабатываются незаконно либо отпала необходимость в их обработке;
  • право на отзыв согласия на обработку персональных данных;
  • право на получение сведений о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно;
  • право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

7.2. Для реализации своих прав субъект персональных данных может направить соответствующее заявление Оператору по адресу его местонахождения: Республика Беларусь, 220030, г. Минск, ул. Ленина, 3, либо по электронной почте restaurant@tashkentminsk.com.

7.3. Заявление должно содержать сведения, позволяющие идентифицировать заявителя, содержание требования и иные сведения, предусмотренные законодательством Республики Беларусь.

7.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Республики Беларусь. Субъект вправе отозвать согласие на обработку данных в любое время и без объяснения причин; права на получение информации, изменение данных, прекращение обработки, удаление и получение сведений о передаче данных реализуются в предусмотренном законом порядке.cpd+2

  1. Обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. Такие меры включают, в частности:

  • ограничение круга лиц, имеющих доступ к персональным данным;
  • разграничение прав доступа к информационным системам;
  • использование паролей, средств идентификации и аутентификации;
  • применение средств защиты информации и антивирусного программного обеспечения;
  • защиту информационных систем от несанкционированного доступа;
  • проведение резервного копирования и контроля работоспособности информационных систем;
  • заключение соглашений о конфиденциальности с работниками и уполномоченными лицами;
  • обучение работников требованиям по защите персональных данных;
  • проведение внутреннего контроля соблюдения требований законодательства Республики Беларусь и настоящей Политики.
  1. Использование файлов cookie и иных технических данных

9.1. При посещении Сайта могут использоваться файлы cookie, журналы сервера, IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения, источнике перехода, действиях пользователя на Сайте и иные технические данные.

9.2. Cookie-файлы и иные аналогичные технологии могут использоваться для обеспечения корректной работы Сайта, сохранения пользовательских настроек, повышения удобства использования Сайта, обеспечения безопасности, анализа посещаемости и улучшения качества работы Сайта.

9.3. Cookie-файлы не всегда позволяют Оператору идентифицировать пользователя как физическое лицо без дополнительной информации. Вместе с тем сведения, связанные с cookie-файлами, могут относиться к персональным данным, если в сочетании с иной информацией позволяют идентифицировать конкретное физическое лицо.

9.4. Пользователь может настроить параметры браузера таким образом, чтобы ограничить использование cookie-файлов, запретить их сохранение или удалить ранее сохранённые cookie-файлы. В таком случае отдельные функции Сайта могут работать некорректно или быть недоступны.

9.5. Оператор может использовать сервисы веб-аналитики, рекламные пиксели, картографические сервисы, виджеты социальных сетей, мессенджеры и иные технические сервисы. Обработка данных такими сервисами осуществляется в соответствии с применимым законодательством и настройками согласия пользователя.

  1. Заключительные положения

10.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

10.2. Оператор имеет право вносить изменения в Политику в одностороннем порядке в случае изменения законодательства Республики Беларусь, структуры Оператора, используемых сервисов, порядка обработки персональных данных или иных существенных обстоятельств.

10.3. Обновлённая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не предусмотрен новой редакцией Политики.

10.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Республики Беларусь.

10.5. Актуальная редакция Политики размещается на Сайте по адресу: https://tashkentminsk.com/privacy-policy/.