1. Общие положения1.1. Назначение политикиНастоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных в Обществе с ограниченной ответственностью «БОУЛСОФТ» (ООО «БОУЛСОФТ»), адрес электронной почты
info@bowlsoft.ru, далее - Оператор.
Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.
1.2. Основные понятияАвтоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Оператор персональных данных (Оператор, ООО «БОУЛСОФТ») — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь — посетитель Сайта Brooklyn Bowl или Мобильного приложения Brooklyn Bowl: https://brooklynbowl.ru/, App Store, Google Play Store, Huawei AppGallery, RuStore
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт и Мобильное приложение Brooklyn Bowl — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в рамках настоящего документа понимаются Сайт, расположенный в сети Интернет по адресу:
https://brooklynbowl.ru/. Под Мобильным приложением понимается приложение, расположенное в магазинах приложений App Store, Google Play Store, Huawei AppGallery, RuStore
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.3. Основные права ОператораОператор оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных, Оператор имеет право прекратить все отношения с субъектом персональных данных.
1.4. Основные обязанности ОператораОператор не собирает персональные данные, не обрабатывает и не передаёт персональные данные субъектов персональных данных третьим лицам, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.5. Основные права субъекта персональных данныхСубъект персональных данных имеет право:
1) получить сведения, касающиеся обработки его персональных данных Оператором;
2) потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) просить прекратить обработку его персональных данных в предусмотренных законом случаях.
2. Цели сбора персональных данных
1) обработка персональных данных Пользователей осуществляется в целях предоставления Пользователю возможности взаимодействовать с Сайтом и Мобильным приложением;
2) предоставление услуг общественного питания в соответствии с требованиями Закона Российской Федерации от 7 февраля 1992 № 2300-1 «О защите прав потребителей» и Постановления Правительства Российской Федерации от 15 августа 1997 № 1036 «Об утверждении правил оказания услуг общественного питания»;
3) содействие в поиске работы и трудоустройстве;
4) сбор статистики по типам обращения посетителей Сайта;
3. Правовые основания обработки персональных данных1) согласие субъекта на обработку персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных Оператор осуществляет на законной и справедливой основе обработку персональных данных следующих физических лиц (субъектов персональных данных):
1) Посетители/пользователи Мобильного приложения и Сайта
Цель – «Сбор статистики и данных по посетителям Сайта и Мобильного приложения».
Специальные категории – не обрабатываются.
Биометрические персональные данные – не обрабатываются.
Иные категории – имя, телефон, адрес электронной почты, дата рождения, пол, геопозиция, IP-адрес, cookies, версия браузера, версия операционной системы.
Объем – более 100 000 субъектов.
5. Порядок и условия обработки персональных данных5.1. Перечень действий с персональными данными, осуществляемых ОператоромОператор осуществляет следующие действия с персональными данными: сбор, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание и уничтожение.
5.2. Способы обработки персональных данныхОбработка персональных данных осуществляется с использованием средств автоматизации.
5.3. Передача персональных данных третьим лицам осуществляется:- обществу с ограниченной ответственностью "ПРАЙМ ХИЛЛ", ИНН 9715292414, расположенному по адресу: 108814, г. Москва, Сосенское п., п. Коммунарка, ул. Александры Монаховой, д. 23, КВ. 444;
- обществу с ограниченной ответственностью "КЕГЛИ КУХНЯ РОК-Н-РОЛЛ", ИНН 7203539633, расположенному по адресу: 625019, Россия, г. Тюмень, ул. 50 Лет Октября, 111, стр. 1 оф. 2.1;
- обществу с ограниченной ответственностью "Яндекс", ИНН 7736207543, расположенному по адресу: 119021, г. Москва, ул. Льва Толстого, 16.
- обществу с ограниченной ответственностью "УАЙКЛАЕНТС", ИНН 7708274185, расположенному по адресу: 127055, г. Москва, ул. Образцова, д. 4, стр. 1, кв. 1-5/1-5;
- обществу с ограниченной ответственностью «Гугл», ИНН 7704582421, расположенному по адресу: 115114, г. Москва, ул. Летниковская, д. 2, стр. 1.
5.4. Обеспечение безопасности персональных данныхОбеспечение безопасности персональных данных, обрабатываемых Оператором, достигается, в частности, следующими мерами:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством РФ уровни защищенности персональных
данных.
5.5. Сроки обработки персональных данныхПерсональные данные субъектов, обрабатываемые Оператором, подлежат уничтожению либо обезличиванию в случае:
1) достижения целей обработки персональных данных или утраты необходимости в достижении этих целей;
2) по заявлению субъекта персональных данных;
3) прекращения деятельности Оператора.
5.6. Условия обработки персональных данных без использования средств автоматизацииОператор не осуществляет обработку персональных данных Посетителей Сайта без использования средств
автоматизации.
6. Регламент реагирования на запросы и обращения субъектов персональных данных и их представителей.При обращении, запросе в письменной или электронной форме субъекта персональных данных или его законного представителя на доступ к своим персональным данным Оператор руководствуется требованиями статей 14, 18 и 20 Федерального закона № 152-ФЗ.
В зависимости от информации, предоставленной в запросе, Оператор принимает решение о предоставлении доступа субъекта к его персональным данным. В случае, если данных предоставленных субъектом недостаточно для установления его личности или предоставление персональных данных нарушает конституционные права и свободы других лиц Оператор подготавливает мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати рабочих дней со дня обращения субъекта персональных данных или его законного представителя либо от даты получения запроса субъекта персональных данных или его законного представителя.
Сведения о наличии персональных данных предоставляются субъекту при ответе на запрос в течение тридцати дней от даты получения запроса субъекта персональных данных или его законного представителя.
7. Регламент реагирования на запросы и обращения уполномоченных органов.В соответствии с частью 4 статьи 20 Федерального закона № 152-ФЗ Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение тридцати дней с даты получения такого запроса. Допускается запрос уполномоченного органа через форму обратной связи Сайта.