ПОЛИТИКА
в отношении обработки персональных данных и конфиденциальности
ООО «ХРУМ-ХРУМ»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее - «Политика») определяет порядок и условия обработки персональных данных ООО «ХРУМ-ХРУМ» (далее - «Оператор») при использовании сайта «Капибара кафе» по адресу: https://capycafe.ru (далее - «Сайт»), а также при покупке билетов, подарочных сертификатов, направлении заявок, обращений и использовании иных сервисов Сайта.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей», Федеральным законом «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.

1.4. Используя Сайт, направляя заявку, оформляя покупку билета или сертификата, пользователь подтверждает, что ознакомлен с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и подтверждений.

1.5. Настоящая Политика применяется только к Сайту и сервисам Оператора. Оператор не контролирует и не несёт ответственность за сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам с Сайта, если иное прямо не предусмотрено законодательством.

2. Термины

2.1. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. «Обработка персональных данных» - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. «Оператор» - ООО «ХРУМ-ХРУМ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

2.4. «Субъект персональных данных» - пользователь Сайта, покупатель билета или сертификата, посетитель кафе, представитель покупателя, участник мероприятия, лицо, направившее обращение, а также иное физическое лицо, к которому относятся персональные данные.

2.5. «Файлы cookie» - небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для работы Сайта, аналитики, персонализации и иных целей, указанных в настоящей Политике.

3. Сведения об Операторе

3.1. Оператор: ООО «ХРУМ-ХРУМ». ИНН: 9734023463. КПП: 773401001. ОГРН: 1267700063564. Юридический адрес: 123308, Россия, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, ул. 3-я Хорошёвская, д. 2, стр. 1, помещ. 11Б/3. Фактический адрес кафе: Москва, парк Сокольники, Гайд Парк. Координаты: 55.792607, 37.668632. E-mail для обращений по вопросам персональных данных, претензий, возвратов, билетов и сертификатов: info@capycafe.ru. Телефон: +7 (966) 276-00-00. Режим работы кафе: ежедневно с 10:00 до 22:00. Режим работы поддержки: ежедневно с 10:00 до 21:00. Обработка обращений, возвратов и переносов: по рабочим дням с 10:00 до 18:00.

3.2. Запросы субъектов персональных данных направляются по контактам, указанным в п. 3.1 настоящей Политики.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

4.1.1. Посетители Сайта.

4.1.2. Пользователи, оформляющие покупку билета на посещение кафе.

4.1.3. Пользователи, оформляющие покупку подарочного сертификата.

4.1.4. Пользователи, направляющие заявки на мероприятие, аренду кафе, выкуп сеанса, фотосессию или закрытое мероприятие.

4.1.5. Пользователи, направляющие обращения через формы обратной связи, e-mail, мессенджеры или иные каналы коммуникации.

4.1.6. Получатели сервисных уведомлений, связанных с покупкой билета, сертификата, переносом, отменой или подтверждением посещения.

4.1.7. Посетители кафе, попадающие в зону видеонаблюдения.

4.1.8. Посетители кафе, которые могут попасть в материалы общей фото- и видеосъёмки, а также посетители, давшие отдельное согласие на использование изображения, если такое согласие требуется законодательством.

4.1.9. Несовершеннолетние посетители кафе - в случаях, когда обработка их персональных данных необходима и осуществляется через их законных представителей или с согласия законных представителей.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные.

5.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

6.1.1. Обеспечение работы Сайта и его функционала.

6.1.2. Оформление покупки билета на посещение кафе.

6.1.3. Оформление покупки подарочного сертификата.

6.1.4. Подтверждение покупки, направление электронного билета, электронного сертификата, уведомлений о переносе, отмене или напоминаний о посещении.

6.1.5. Организация посещения кафе, бронирования даты и времени визита, учёт количества гостей.

6.1.6. Обработка заявок на мероприятия, аренду кафе, закрытые мероприятия, фотосессии и иные специальные форматы посещения.

6.1.7. Приём оплаты, возврат денежных средств, формирование и направление кассовых чеков.

6.1.8. Рассмотрение обращений, претензий, заявок на возврат, перенос или восстановление сертификата.

6.1.9. Обеспечение безопасности посетителей, сотрудников, животных и имущества Оператора, в том числе с использованием видеонаблюдения.

6.1.10. Фото- и видеосъёмка общей обстановки, животных, интерьера, сотрудников и посетителей, а также использование фото- и видеоматериалов в публичных материалах Оператора при наличии согласия посетителя или иного правового основания, если такое согласие требуется законодательством.

6.1.11. Направление рекламных и информационных сообщений при наличии отдельного предварительного согласия пользователя.

6.1.12. Проведение аналитики посещаемости Сайта, улучшение работы Сайта, оценка эффективности рекламы и пользовательского опыта при наличии соответствующих правовых оснований и согласий пользователя, когда такие согласия требуются законодательством.

6.1.13. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая требования законодательства о бухгалтерском учёте, налоговом учёте, применении контрольно-кассовой техники, защите прав потребителей и персональных данных.

7. Состав обрабатываемых персональных данных

7.1. В зависимости от сценария взаимодействия с Сайтом и Оператором могут обрабатываться следующие персональные данные:

7.1.1. Имя пользователя.

7.1.2. Номер телефона.

7.1.3. Адрес электронной почты.

7.1.4. Дата и время посещения.

7.1.5. Количество гостей.

7.1.6. Комментарий к заказу, бронированию или заявке.

7.1.7. Сведения о промокоде, сертификате, номере заказа, билета или бронирования.

7.1.8. Сведения об оплате: сумма, статус оплаты, способ оплаты, идентификатор платежа, данные, необходимые для возврата денежных средств. Оператор не хранит полные реквизиты банковских карт пользователей. Полные банковские реквизиты Покупателя могут запрашиваться и обрабатываться дополнительно исключительно в целях осуществления возврата денежных средств, если возврат невозможен тем же способом, которым была произведена оплата, либо если для возврата требуется предоставление таких реквизитов.

7.1.9. Сведения о покупке билета, сертификата, мероприятии, переносе, отмене, возврате.

7.1.10. Фото- и видеоматериалы с изображением посетителей, если такие материалы создаются персоналом Оператора.

7.1.11. Изображение посетителей, попавших в зону видеонаблюдения в помещениях кафе и/или контактной зоне.

7.1.12. Технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, языке, дате и времени посещения, источнике перехода, cookie-идентификаторы, сведения о действиях на Сайте, данные веб-аналитики.

7.2. Для покупки билета или сертификата обязательными являются телефон и e-mail, а также иные данные, необходимые для оформления бронирования, покупки и направления подтверждения.

7.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

7.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

8.1.1. Исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта персональных данных.

8.1.2. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

8.1.3. Согласие субъекта персональных данных - в случаях, когда обработка осуществляется на основании согласия.

8.1.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.2. Рекламные рассылки, рекламные cookies, рекламные пиксели и иные инструменты маркетинга используются только при наличии предварительного согласия пользователя, если такое согласие требуется законодательством.

8.3. Согласие на обработку персональных данных оформляется отдельно от принятия оферты, правил посещения и иных документов, если отдельное согласие требуется законодательством.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

9.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без правового основания.

9.4. Доступ к персональным данным имеют только лица, которым такой доступ необходим для исполнения трудовых обязанностей, договорных обязательств или поручений Оператора.

9.5. По данным Оператора, доступ к заявкам и данным покупателей имеют администраторы кафе. При необходимости доступ может предоставляться бухгалтерии, техническим специалистам, подрядчикам, платёжным сервисам, сервисам бронирования, ОФД и иным лицам в объёме, необходимом для выполнения соответствующих функций.

10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

11. Передача персональных данных третьим лицам

11.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и при наличии правовых оснований.

11.2. Персональные данные могут передаваться следующим категориям третьих лиц:

11.2.1. Платёжному сервису и/или банку-эквайеру - для приёма оплаты, подтверждения платежа, возврата денежных средств.

11.2.2. Онлайн-кассе, оператору фискальных данных и иным сервисам, необходимым для формирования и направления кассовых чеков.

11.2.3. Сервису онлайн-бронирования и/или покупки билетов - для выбора даты и времени посещения, оформления билета, сертификата и подтверждения бронирования.

11.2.4. Сервису корпоративной почты и e-mail-уведомлений - для направления электронных билетов, сертификатов, подтверждений покупки, напоминаний о визите, сообщений о переносе или отмене.

11.2.5. Хостинг-провайдеру и техническим подрядчикам - для обеспечения работы Сайта и технической поддержки.

11.2.6. Сервисам веб-аналитики и карт - для аналитики посещаемости, улучшения Сайта и отображения местоположения кафе, при наличии необходимых правовых оснований.

11.2.7. Государственным органам и иным уполномоченным лицам - в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.3. По данным Оператора, на Сайте могут использоваться следующие сервисы:

11.3.1. Сервис веб-аналитики: Яндекс.Метрика.

11.3.2. Картографический сервис: Яндекс.Карты.

11.3.3. Банк-эквайер / платёжный сервис: АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281, БИК 044525974).

11.3.4. Сервис онлайн-бронирования: ООО «Рестоплейс» (ИНН 1650381531, КПП 165001001, ОГРН 1191690061045, юридический адрес: 423824, Республика Татарстан, г. Набережные Челны, ул. Машиностроительная, зд. 91, офис В103, e-mail: info@restoplace.cc).

11.3.5. Оператор фискальных данных: Платформа ОФД / ООО «Эвотор ОФД» (ИНН 9715260691).

11.3.6. Корпоративная почта / сервис Business Mail и хостинг-провайдер: ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, КПП 774301001, ОГРН 1067746613494, юридический адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3).

11.3.7. Рекламные пиксели и сервисы ретаргетинга: на дату подготовки настоящей редакции Политики конкретные сервисы не указаны. При их подключении они используются только при наличии соответствующего согласия пользователя и при указании таких сервисов в актуальной редакции Политики и/или cookie-уведомлении.

11.4. Оператор поручает обработку персональных данных третьим лицам при наличии договорных условий, предусматривающих соблюдение конфиденциальности и требований к защите персональных данных.

12. Трансграничная передача персональных данных

12.1. На дату подготовки настоящей редакции Политики по сведениям Оператора трансграничная передача персональных данных при функционировании Сайта не осуществляется.

12.2. Если в будущем Оператор планирует использовать сервисы, предполагающие трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством.

13. Cookies, аналитика и рекламные технологии

13.1. Сайт использует файлы cookie и аналогичные технологии.

13.2. Cookies могут использоваться для следующих целей: обеспечения работы Сайта, сохранения пользовательских настроек, оформления покупки билета или сертификата, работы сервисов бронирования, аналитики посещаемости и улучшения качества Сайта. Рекламные цели, ретаргетинг и рекламные пиксели применяются только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством.

13.3. На Сайте могут использоваться технические, аналитические и функциональные cookies. Рекламные cookies and рекламные пиксели используются только при отдельном согласии пользователя, если они подключены на Сайте.

13.4. Технические cookies необходимы для корректной работы Сайта и его базовых функций.

13.5. Аналитические cookies используются, в частности, с применением сервиса Яндекс.Метрика и с учётом выбранных пользователем настроек согласия, если такие настройки реализованы на Сайте.

13.6. Рекламные cookies, рекламные пиксели и иные инструменты отслеживания применяются только при наличии правового основания и, если требуется, согласия пользователя.

13.7. Пользователь может ограничить или отключить cookies в настройках браузера. Отключение cookies может привести к некорректной работе отдельных функций Сайта.

13.8. На Сайте используется cookie-баннер/уведомление. Если на Сайте применяются рекламные cookies, рекламные пиксели и ретаргетинг, Оператор обеспечивает возможность получить и зафиксировать согласие пользователя на такую обработку.

14. Видеонаблюдение

14.1. В помещениях кафе и/или контактной зоне может осуществляться видеонаблюдение.

14.2. Видеонаблюдение осуществляется в целях обеспечения безопасности посетителей, сотрудников, животных и имущества Оператора, а также для разрешения спорных ситуаций.

14.3. Оператор размещает информационные уведомления о видеонаблюдении в зонах, где оно осуществляется.

14.4. Материалы видеонаблюдения не используются для публичного распространения, рекламы или публикации в социальных сетях без отдельного правового основания.

15. Фото- и видеосъёмка посетителей

15.1. Посетителям разрешается личная фото- и видеосъёмка в кафе при соблюдении правил посещения, включая запрет на вспышку, профессиональное оборудование, штативы и иные ограничения, установленные Оператором.

15.2. Персонал кафе может осуществлять фото- и видеосъёмку общей обстановки, животных, интерьера, сотрудников и посетителей. Такие материалы могут использоваться Оператором на Сайте, в социальных сетях, рекламных и информационных материалах CapyCafe.

15.3. Оператор стремится использовать материалы таким образом, чтобы посетители, случайно попавшие в кадр, не являлись основным объектом съёмки. Если посетитель не желает попадать в фото- и видеоматериалы, он может до начала сеанса сообщить об этом администратору кафе.

15.4. Публикация материалов, в которых посетитель является основным объектом съёмки, изображён крупным планом, даёт отзыв, позирует, участвует в постановочной съёмке или иным образом явно выделяется в кадре, осуществляется при наличии отдельного согласия посетителя, если такое согласие требуется законодательством. В отношении несовершеннолетних посетителей согласие на публикацию фото- и видеоматериалов даёт законный представитель.

16. Несовершеннолетние посетители

16.1. Контактная зона кафе доступна для посетителей с 4 лет.

16.2. Посетители до 14 лет допускаются в контактную зону только в сопровождении взрослого.

16.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через Сайт без участия их законных представителей.

16.4. Если при оформлении посещения, мероприятия, фото- или видеосъёмки требуется обработка персональных данных несовершеннолетнего, такая обработка осуществляется через законного представителя или с согласия законного представителя, если такое согласие требуется законодательством.

17. Рекламные рассылки и сервисные сообщения

17.1. Оператор направляет пользователям сервисные сообщения, необходимые для исполнения договора и оказания услуг, включая подтверждение покупки, электронный билет, электронный сертификат, напоминание о визите, сообщение о переносе или отмене сеанса, кассовый чек, ответы на обращения.

17.2. Сервисные сообщения не являются рекламной рассылкой, если они связаны с исполнением договора, покупкой, бронированием, переносом, отменой, возвратом или иным обязательным информированием пользователя.

17.3. Рекламные рассылки, включая сообщения об акциях, промокодах, розыгрышах, скидках и специальных предложениях, направляются только при наличии отдельного предварительного согласия пользователя, если такое согласие требуется законодательством.

17.4. Пользователь вправе отказаться от рекламной рассылки способом, указанным в сообщении, либо направив обращение Оператору по e-mail: info@capycafe.ru.

18. Сроки хранения персональных данных

18.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или иным правовым основанием.

18.2. Основные сроки хранения:

18.2.1. Ориентировочные сроки хранения по основным целям приведены в таблице ниже.

19. Права субъекта персональных данных

19.1. Субъект персональных данных вправе:

19.1.1. Получать сведения, касающиеся обработки его персональных данных.

19.1.2. Требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

19.1.3. Отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

19.1.4. Отказаться от рекламной рассылки.

19.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

20. Порядок направления обращений субъектов персональных данных

20.1. Для реализации прав субъект персональных данных может направить обращение по e-mail: info@capycafe.ru.

20.2. Почтовые обращения направляются по юридическому адресу Оператора: 123308, Россия, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, ул. 3-я Хорошёвская, д. 2, стр. 1, помещ. 11Б/3.

20.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором: имя, телефон, e-mail, номер заказа, билета или сертификата при наличии, а также суть обращения.

20.4. Operations предоставляет сведения субъекту персональных данных или его представителю в течение 10 рабочих дней с даты получения обращения или запроса.

20.5. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, если Оператор направит субъекту персональных данных мотивированное уведомление с указанием причин продления.

21. Порядок уничтожения персональных данных

21.1. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, отзыве согласия, истечении сроков хранения, выявлении неправомерной обработки или в иных случаях, предусмотренных законодательством Российской Федерации.

21.2. Уничтожение персональных данных осуществляется:

21.2.1. Для данных в информационных системах - путём удаления, стирания, обезличивания или иного способа, исключающего дальнейшее использование данных для идентификации субъекта.

21.2.2. Для данных на материальных носителях - путём уничтожения носителя или удаления информации способом, исключающим её восстановление.

21.3. В случаях и порядке, предусмотренных требованиями уполномоченного органа, уничтожение персональных данных подтверждается документально. При обработке персональных данных без использования средств автоматизации оформляется акт об уничтожении персональных данных. При обработке персональных данных с использованием средств автоматизации уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, если такая выгрузка применима к соответствующей информационной системе.

21.4. Документы, подтверждающие уничтожение персональных данных, хранятся Оператором в течение срока, установленного применимыми требованиями.

22. Меры по защите персональных данных

22.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

22.2. Оператор применяет, в зависимости от применимости и используемых систем: ограничение доступа к персональным данным; назначение лиц, ответственных за обработку персональных данных; учёт и контроль доступа; использование паролей и иных средств защиты; резервное копирование; антивирусную защиту; обновление программного обеспечения; договорные обязательства о конфиденциальности с лицами, имеющими доступ к персональным данным; иные меры, необходимые для защиты персональных данных.

23. Реагирование на инциденты

23.1. В случае установления факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.

23.2. При наличии обязанности уведомления уполномоченного органа Оператор направляет первичное уведомление об инциденте в течение 24 часов с момента выявления инцидента и уведомление о результатах внутреннего расследования в течение 72 часов с момента выявления инцидента.

24. Изменение Политики

24.1. Оператор вправе изменять настоящую Политику.

24.2. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

24.3. Актуальная редакция Политики размещается на Сайте в свободном доступе.

25. Реквизиты Оператора

ООО «ХРУМ-ХРУМ».

ИНН: 9734023463. КПП: 773401001. ОГРН: 1267700063564.

Юридический адрес: 123308, Россия, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, ул. 3-я Хорошёвская, д. 2, стр. 1, помещ. 11Б/3.

Фактический адрес кафе: Москва, парк Сокольники, Гайд Парк.

E-mail: info@capycafe.ru.

Телефон: +7 (966) 276-00-00.