Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных ООО «Фирма Бим»:

ИНН: 7731207349
Адрес: 121374, г. Москва, ул. Багрицкого, д. 8, помещ. 1/1
Сайт: gastronombim.ru

1.2. Термины используются в значении, установленном законодательством Российской Федерации о персональных данных.

1.3. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, минимизации и ограничения обработки достижением конкретных, заранее определённых и законных целей.

1.4. Оператор обеспечивает конфиденциальность персональных данных (ст. 7 Закона о персональных данных), а также принимает необходимые организационные и технические меры по выполнению обязанностей, установленных ч. 2 ст. 18.1 и ч. 1 ст. 19 указанного Закона.

1.5. Контакты для обращений субъектов персональных данных:

E-mail: admin@gastronombim.ru
Телефон: +7 (495) 735-37-34
Почтовый адрес: 121374, г. Москва, ул. Багрицкого, д. 8, помещ. 1/1

Политика действует с 2026-08-31 и размещается в свободном доступе на сайте.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу gastronombim.ru.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели, состав данных и совершаемые действия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта gastronombim.ru.
Персональные данные, разрешенные субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи согласия в порядке, предусмотренном Законом о персональных данных.
Пользователь — любой посетитель веб-сайта gastronombim.ru.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача, обнародование в СМИ, размещение в сетях и др.).
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления в информационной системе и/или уничтожаются их материальные носители.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.
Продолжить обработку персональных данных без согласия субъекта при отзыве согласия или требовании прекратить обработку, если имеются основания, указанные в Законе о персональных данных.
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ.

3.2. Оператор обязан:

Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
Отвечать на обращения и запросы субъектов персональных данных и их законных представителей.
Сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с даты получения запроса.
Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
Прекратить передачу, обработку и уничтожить персональные данные в случаях и порядке, предусмотренных Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

Получать информацию, касающуюся обработки персональных данных (в доступной форме, без раскрытия данных третьих лиц).
Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.
Отозвать согласие на обработку персональных данных или направить требование о прекращении обработки.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

4.2. Субъекты персональных данных обязаны:

Предоставлять Оператору достоверные данные о себе.
Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Цели сбора и обработки персональных данных

5.1. Поддержка пользователей и обработка обращений.
5.2. Обеспечение функционирования и безопасности сайта/приложения.
5.3. Проведение статистического учета.
5.4. Продвижение товаров, работ, услуг на рынке.
5.5. Проведение мероприятий, вебинаров и рассылок.
5.6. Подбор персонала (соискателей) на вакантные должности.
5.7. Регистрация и аутентификация пользователей сайта/приложения.
5.8. Программа лояльности, бонусы и реферальные программы.

6. Правовые основания обработки персональных данных

6.1. Поддержка пользователей и обработка обращений: договор/оферта; 126-ФЗ (запись разговоров при информировании); согласие (при необходимости).
6.2. Обеспечение функционирования и безопасности сайта/приложения: пользовательское соглашение/оферта; Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; уставные документы и ЛНА Оператора; согласие субъекта (в части веб-аналитики и cookie).
6.3. Проведение статистического учета: 282-ФЗ; процедура обезличивания.
6.4. Продвижение товаров, работ, услуг на рынке: согласие субъекта на маркетинг; 38-ФЗ «О рекламе»; 126-ФЗ «О связи».
6.5. Проведение мероприятий, вебинаров и рассылок: оферта на участие; согласие на рассылку/рекламу; 38-ФЗ «О рекламе»; 126-ФЗ «О связи».
6.6. Подбор персонала (соискателей): Трудовой кодекс РФ; согласие соискателя; договор (оферта/согласие).
6.7. Регистрация и аутентификация пользователей: договор (оферта/пользовательское соглашение); 126-ФЗ «О связи» (уведомления); согласие (при необходимости).
6.8. Программа лояльности, бонусы и реферальные программы: договор (присоединение к правилам программы); согласие на маркетинг/профилирование (при необходимости).
6.9. Иные основания: уставные документы Оператора, локальные нормативные акты, заключённые с субъектами договоры и выданные ими согласия.

Примечание: Федеральный закон № 152-ФЗ «О персональных данных» устанавливает общие требования к обработке и сам по себе не является отдельным правовым основанием для обработки.

7. Объём и категории обрабатываемых персональных данных; категории субъектов

7.1. Поддержка пользователей: ФИО, контакты, содержимое обращений/звонков/чатов, записи звонков, метаданные тикетов, платёжные/заказные данные.
7.2. Обеспечение функционирования сайта/приложения: IP-адреса, дата/время, URL, заголовки и технические идентификаторы, cookie/SDK, данные об устройстве, логи ошибок и доступа.
7.3. Проведение статистического учета: обезличенные и агрегированные данные; при необходимости — минимально необходимые ПДн с последующим обезличиванием.
7.4. Продвижение товаров, работ и услуг: ФИО, контакты (телефон/e-mail/мессенджеры), история заказов/взаимодействий, cookie и поведенческие данные (при наличии согласия).
7.5. Мероприятия, вебинары и рассылки: ФИО, контакты, должность/организация, регистрационные анкеты, посещаемость, предпочтения, результаты опросов.
7.6. Подбор персонала: ФИО, контакты, резюме, образование, опыт, квалификация, результаты интервью/тестов, портфолио, рекомендации.
7.7. Регистрация и аутентификация: ФИО, логин, e-mail, телефон, идентификаторы аккаунта, пароли/хэши, коды 2FA, IP-адреса, cookie/токены сессий.
7.8. Программа лояльности: ФИО, контакты, идентификаторы участника, история покупок/начислений/списаний, реферальные связи.
7.9. Категории субъектов: посетители сайта, пользователи сервисов, клиенты, контрагенты (физлица), представители контрагентов (юридических лиц), работники, кандидаты на вакантные должности и иные лица.

8. Порядок и условия обработки персональных данных

8.1. Обработка осуществляется на основании согласия Пользователя, если иное не предусмотрено законодательством РФ.

8.2. Согласие выражается путем совершения конклюдентных действий: заполнение полей формы на Сайте, отправка заявки (сообщения) и проставление отметки («галочки») в соответствующем поле рядом с формой.

8.3. Пользователь вправе отозвать согласие, направив обращение на admin@gastronombim.ru. После отзыва Оператор прекращает обработку, за исключением законных случаев обработки без согласия.

8.4 – 8.11. Для всех указанных целей (пп. 5.1–5.8) совершаются следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.12. Обработка осуществляется с использованием средств автоматизации и/или без их использования.

8.13. Передача третьим лицам:

ООО «ЯНДЕКС» (Яндекс Метрика, Яндекс Облако)
Notifix
(Передача осуществляется на основании договоров поручения и/или иных договоров с соблюдением требований к защите ПДн).

8.14. Хостинг и инфраструктура: ООО «РЕГ.РУ».

8.15. При хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8.16. Сроки хранения — не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законом или договором.

8.17 – 8.18. На сайте используются файлы cookie и сервисы аналитики (счётчики/пиксели/SDK) для корректной работы сервисов. Использование маркетинговых идентификаторов осуществляется при наличии согласия.

8.19. Оператор вправе передавать персональные данные уполномоченным органам по основаниям, предусмотренным законодательством РФ.

9. Меры по обеспечению защиты персональных данных

Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения Оператор принимает следующие меры:

Назначение лиц, ответственных за организацию обработки и безопасность ПДн.
Издание локальных актов по вопросам обработки и защиты персональных данных.
Ограничение состава сотрудников, имеющих доступ к ПДн, и регламентация порядка доступа.
Применение антивирусных средств, межсетевых экранов и иных технических средств защиты.
Хранение персональных данных в условиях, исключающих несанкционированный доступ.
Проведение внутреннего контроля и аудита соответствия требованиям 152-ФЗ.
Ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства и локальными актами.

10. Актуализация, исправление, удаление и уничтожение данных; ответы на запросы

10.1. При подтверждении факта неточности персональных данных или неправомерности их обработки Оператор актуализирует данные и/или прекращает обработку.

10.2. Данные подлежат уничтожению по достижении целей обработки, при отзыве согласия, по истечении сроков хранения или при выявлении неправомерной обработки.

10.3. Порядок направления запросов:

Заявление об уточнении, блокировании, удалении или запрос информации можно направить:

E-mail: admin@gastronombim.ru
Почтовый адрес: 121374, г. Москва, ул. Багрицкого, д. 8, помещ. 1/1

10.4. Сроки обработки запросов:

Стандартный срок ответа — не более 10 рабочих дней со дня получения обращения.
Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин.

10.5. Основания прекращения обработки: достижение целей; отзыв согласия; выявление неправомерной обработки; иные основания по закону.

11. Обновление политики

11.1. Настоящая Политика подлежит пересмотру и обновлению при изменениях в законодательстве РФ, нормативных актах или по решению Оператора.

11.2. Актуальная редакция Политики всегда доступна на сайте: gastronombim.ru.

11.3. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.