Политика в отношении обработки персональных данных

Дата вступления в силу: 26.06.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение документа

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Батони» (далее — «Оператор»).

1.2. Основные понятия

В настоящей Политике используются следующие термины и определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

• Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

• Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://supravl.ru/ , далее – «Сайт», веб-сайт».

• Мобильное приложение — программное обеспечение для мобильных устройств 

• - iOS доступно по ссылке https://apps.apple.com/ru/app/супра-грузинский-ресторан/id1222845288  

• - Android доступно по ссылке https://play.google.com/store/apps/details?id=ru.supravl&pli=1 

1.3. Сфера действия

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта и пользователях мобильных приложений.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовые основания

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• исполнение договора, стороной которого является субъект персональных данных;

• согласие на обработку персональных данных;

• обработка необходима для исполнения обязанностей, предусмотренных законодательством РФ;

• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц.

2.2. Нормативные документы

Политика Оператора в области обработки персональных данных определяется следующими нормативными документами:

• Конституция Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• иные нормативные правовые акты РФ в области защиты персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Основные принципы

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливой основы;

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• обработки только тех персональных данных, которые отвечают целям их обработки;

• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Обработка Оператором персональных данных осуществляется в целях, указанных в Приложении № 1 к Политике. В отношении каждой цели обработки персональных данных Оператором определены категории и перечень персональных данных, категории Субъектов, способы и срок обработки и хранения персональных данных, порядок уничтожения персональных данных (Приложение № 1 к Политике).

Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.1. Специальные категории данных

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.2. Биометрические данные

Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека).

4.3. Согласие на обработку персональных данных

Согласие на обработку персональных данных предоставляется субъектом:

• путем проставления отметки в соответствующем поле формы на Сайте/в Приложении;

• путем совершения конклюдентных действий;

• в письменной форме в случаях, предусмотренных законодательством.

Важно:

• Согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в состав других документов (договоров, соглашений и т.п.).

• Для каждой цели обработки получается отдельное согласие.

• Согласие должно быть конкретным, информированным и сознательным.

• Оператор обязан предоставить субъекту возможность ознакомиться с настоящей Политикой до получения его согласия.

4.4. Формы согласий

Оператор использует следующие формы согласий:

• согласие на обработку персональных данных (базовое);

• согласие на получение рекламной информации;

• согласие на обработку данных в маркетинговых целях;

• согласие на передачу данных третьим лицам (при необходимости);

• согласие на трансграничную передачу данных (при использовании зарубежных сервисов); согласие на использование файлов cookie

Сервис использует файлы cookie и аналогичные технологии. Продолжая использование Сервиса, Пользователь соглашается с использованием указанных технологий. При первом посещении Сайта отображается уведомление об использовании файлов cookie с возможностью настройки предпочтений.

4.6. Оператор настоящим уведомляет об обработке персональных данных, указанных в пункте 3 Приложения № 1 к Политике, в отношении Субъектов, посетивших Сайт Оператора, в обезличенной форме при помощи использования на Сайте Оператора метрических программ и систем аналитики, таких как:

• «Яндекс.Метрика». Дополнительную информацию об указанном инструменте аналитики можно получить по адресу: https://yandex.ru/support/metrika/;

• «Top Mail.ru». Дополнительную информацию об указанном инструменте аналитики можно получить на сайте: https://top.mail.ru/.

Использование Оператором метрических программ и систем аналитики не преследует цели идентифицировать конкретного посетителя Сайта Оператора.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Способы обработки

Обработка персональных данных осуществляется следующими способами:

• с использованием средств автоматизации;

• без использования средств автоматизации (при непосредственном участии человека).

5.2. Действия с персональными данными

Оператор осуществляет следующие действия с персональными данными:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передача (предоставление, доступ);

• блокирование;

• удаление;

• уничтожение.

5.3. Передача персональных данных

Оператор может передавать персональные данные Субъектов третьим лицам без поручения указанным лицам их обработки в следующих случаях:

• для исполнения положений законодательства, которое применяется к Оператору и которое требует от Оператора раскрытия персональных данных в определенном обмене;

• при наличии согласия Субъекта на обработку персональных данных с разрешением на передачу персональных данных третьему лицу;

• для исполнения обязательств Оператора по договору, стороной или выгодоприобретателем по которому является Субъект; 

• при наличии иных правовых оснований в соответствии с законодательством Российской Федерации.

     В частности, при наличии согласия Субъекта Оператор может передавать персональные данные своим аффилированным лицам, в том числе другим компаниям из группы лиц, к которой принадлежит Оператор, а также лицам, с которыми у Оператора имеются гражданско-правовые отношения, в том числе правообладателям следующих сервисов:

• «Яндекс.Метрика» – Обществу с ограниченной ответственностью «Яндекс» (ИНН 7736207543);

• «Top Mail.ru» – Обществу с ограниченной ответственностью «ВК» (ИНН 7743001840);

• Обществу с ограниченной ответственностью «АРК Студио» ИНН 9723219175, адрес: г. Москва, вн.тер.г. муниципальный округ Южнопортовый, ул 5-я Кожуховская, д. 9, помещ. 7П);

• Индивидуальному предпринимателю  Васильеву  Егору Валерьевичу (ИНН 253812153405);

• Акционерному обществу «Айко» ИНН 1655166016, адрес 117587, город Москва, Варшавское ш., д. 118 к. 1, эт 17 пом XLIX ком 2;

• ИП Сафонову Константину Владимировичу (ИНН 253606073391);

• «Битрикс24» – Обществу с ограниченной ответственностью «1С-Битрикс» (ИНН 7717586110);

• Обществу с ограниченной ответственностью «СУПРА САМАРА» (ИНН: 1659214990, адрес: 443013, Самарская область, г. Самара, Московское шоссе, д. 4, к. 4, эт. 1, пом.7)

• Обществу с ограниченной ответственностью «Премиум бонус» (ИНН 7725279218).

Перед передачей персональных данных Субъекта третьим лицам, указанные лица предоставляют Оператору обязательство о неразглашении персональных данных с указанием мер ответственности за их разглашение.

5.4. Поручение обработки

При поручении обработки персональных данных другому лицу, Оператор включает в договор условия о соблюдении конфиденциальности и обеспечении безопасности персональных данных при их обработке.

5.5. Трансграничная передача

Оператор НЕ осуществляет трансграничную передачу персональных данных.

В случае возникновения необходимости трансграничной передачи персональных данных, Оператор обязуется:

• Получить письменное согласие субъекта на трансграничную передачу его персональных данных;

• До начала осуществления трансграничной передачи уведомить Роскомнадзор о намерении осуществлять такую передачу;

• Получить от иностранного получателя гарантии обеспечения адекватной защиты прав субъектов персональных данных;

• Убедиться, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных;

• Прекратить передачу данных в случае получения запрета от Роскомнадзора.

5.6. Локализация данных

В соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ, при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Оператор гарантирует:

все персональные данные граждан РФ хранятся и обрабатываются исключительно на серверах, расположенных на территории РФ;

используются только российские дата-центры, соответствующие требованиям законодательства;

не используются облачные сервисы и хранилища, серверы которых расположены за пределами РФ.

7. Хранение персональных данных

Персональные данные Субъектов хранятся преимущественно на электронных носителях и обрабатываются с использованием средств автоматизации, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Все персональные данные Субъектов, являющихся гражданами Российской Федерации, хранятся в базах данных, находящихся на территории Российской Федерации.

Хранение персональных данных Субъектов осуществляется не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.

В течение срока хранения персональные данные не могут быть обезличены или уничтожены.

По истечении срока хранения персональные данные могут быть обезличены, уничтожены в порядке, установленном действующим законодательством Российской Федерации.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Основные права

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения своих персональных данных, их блокирования или уничтожения;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора;

• на защиту своих прав и законных интересов;

• на возмещение убытков и/или компенсацию морального вреда.

6.2. Порядок реализации прав

Для реализации своих прав субъект персональных данных может обратиться к Оператору следующими способами:

• направить письменное обращение по адресу: 690105, Приморский край, г Владивосток, Русская ул, д. 55б

• направить обращение в электронной форме на адрес: helpsupra@supravl.ru 

6.3. Сроки ответа

Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой обработке его персональных данных в течение 10 рабочих дней с даты получения соответствующего запроса.

6.4. Журнал учета обращений

Все обращения субъектов персональных данных фиксируются в журнале учета с указанием:

• даты поступления обращения;

• сути запроса;

• принятых мер;

• даты и содержания ответа. Журнал хранится в течение 3 лет.

6.5. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления Оператору. В случае отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в законодательстве.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Основные меры

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. Организационные меры

• назначение ответственного за организацию обработки персональных данных;

• издание локальных актов по вопросам обработки персональных данных;

• ознакомление работников с требованиями законодательства и локальными актами;

• организация учета и хранения материальных носителей персональных данных;

• определение угроз безопасности персональных данных;

• разработка системы защиты персональных данных.

7.3. Технические меры

• применение средств защиты информации;

• оценка эффективности принимаемых мер;

• обнаружение фактов несанкционированного доступа;

• восстановление персональных данных;

• установление правил доступа к персональным данным;

• контроль за принимаемыми мерами.

7.4. Уровень защищенности

Оператор обеспечивает уровень защищенности персональных данных в соответствии с требованиями законодательства и с учетом актуальных угроз безопасности информации.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ

8.1. Сервис использует файлы cookie и аналогичные технологии. Продолжая использование Сервиса, Пользователь соглашается с использованием указанных технологий. При первом посещении Сайта отображается уведомление об использовании файлов cookie с возможностью настройки предпочтений.

8.2. Файлы cookie

Сайт и мобильные приложения используют файлы cookie для:

• идентификации посетителей;

• сохранения настроек и предпочтений;

• анализа использования Сервиса;

• таргетирования рекламы;

• обеспечения безопасности.

8.3. Типы файлов cookie

• Технические (обязательные) — необходимы для работы Сайта;

• Функциональные — запоминают предпочтения пользователя;

• Аналитические — собирают информацию об использовании Сайта;

• Рекламные — используются для показа релевантной рекламы.

8.4. Управление файлами cookie

Пользователь может отключить использование файлов cookie в настройках браузера, однако это может привести к недоступности некоторых функций Сайта.

8.5. Сервисы аналитики

Оператор настоящим уведомляет об обработке персональных данных, указанных в пункте 3 Приложения № 1 к Политике, в отношении Субъектов, посетивших Сайт Оператора, в обезличенной форме при помощи использования на Сайте Оператора метрических программ и систем аналитики, таких как:

• «Яндекс.Метрика». Дополнительную информацию об указанном инструменте аналитики можно получить по адресу: https://yandex.ru/support/metrika/;

• «Top Mail.ru». Дополнительную информацию об указанном инструменте аналитики можно получить на сайте: https://top.mail.ru/.

Использование Оператором метрических программ и систем аналитики не преследует цели идентифицировать конкретного посетителя Сайта Оператора.

Оператор использует только российские сервисы веб-аналитики, которые обрабатывают данные на территории РФ.

При использовании зарубежных сервисов аналитики (Google Analytics, Firebase и др.) Оператор:

• Уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу данных;

• Получает отдельное согласие пользователей на использование таких сервисов;

• Обеспечивает анонимизацию IP-адресов;

• Гарантирует, что передаются только обезличенные данные, не позволяющие идентифицировать пользователя.

9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

9.1. Возрастные ограничения

Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних лиц младше 18 лет.

9.2. Согласие законных представителей

В случае если будет установлено, что персональные данные несовершеннолетнего младше 18 лет были предоставлены без согласия законных представителей, такие данные будут незамедлительно удалены.

10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Актуализация данных

Субъект персональных данных может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные через личный кабинет или путем направления соответствующего запроса Оператору.

10.2. Уничтожение персональных данных

Уничтожение персональных данных происходит путем удаления информации о Субъекте из баз данных Оператора.

Уничтожение персональных данных осуществляется с письменного заявления Субъекта или в связи с требованием законодательства Российской Федерации.

Процедура уничтожения персональных данных определяется законодательством Российской Федерации и локальными нормативными актами, действующими у Оператора.

При уничтожении персональных данных Субъекта работники Оператора не могут получить доступ к персональным данным.

Операция уничтожения персональных данных необратима.

Удаление информации о Субъекте из баз данных Оператора производится:

по достижении целей обработки;

• в случае отзыва согласия субъектом;

• по требованию субъекта при отсутствии законных оснований для продолжения обработки;

• в иных случаях, предусмотренных законодательством.

Субъект может потребовать удаления своих персональных данных:

• если данные являются неполными, устаревшими, неточными;

• если данные были получены незаконно;

• если отсутствует необходимость в достижении цели обработки.

Для удаления информации о Субъекте персональных данных необходимо:

• использовать соответствующий функционал в личном кабинете (при наличии);

• направить запрос на электронную почту: helpsupra@supravl.ru с темой «Удаление персональных данных».

11. ПОРЯДОК ДЕЙСТВИЙ ПРИ ИНЦИДЕНТАХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

11.1. Обязанности при утечке данных

В случае выявления факта утечки (неправомерной или случайной передачи) персональных данных, Оператор обязан:

• В течение 24 часов — уведомить Роскомнадзор о факте утечки в свободной форме;

• В течение 72 часов — провести внутреннее расследование и направить в Роскомнадзор повторное уведомление о результатах расследования;

• Незамедлительно — принять меры по устранению последствий утечки;

• По возможности — уведомить субъектов, чьи данные были скомпрометированы.

11.2. Внутренний регламент реагирования

Оператор имеет утвержденный регламент действий при инцидентах безопасности, включающий:

• алгоритм обнаружения и фиксации инцидента;

• порядок проведения внутреннего расследования;

• меры по минимизации ущерба;

• процедуру уведомления заинтересованных лиц.

11.3. Журнал учета инцидентов

Все инциденты с персональными данными фиксируются в специальном журнале с указанием:

• даты и времени инцидента;

• категории и объема затронутых данных;

• принятых мер реагирования;

• результатов расследования.

12. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Ответственность Оператора

Оператор несет ответственность за нарушение норм, регулирующих обработку и защиту персональных данных, в соответствии с законодательством РФ.

12.2. Контрольные органы

Контроль за соблюдением требований законодательства в области персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. О существенных изменениях Оператор уведомляет пользователей путем размещения соответствующего уведомления на Сайте.

13.2. Действующая редакция

Действующая редакция Политики находится на Сайте по адресу: https://supravl.ru/vladivostok/privacy 

13.3. Применимое законодательство

К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.

13.4. Обратная связь

По вопросам, касающимся обработки персональных данных, можно обращаться:

• по электронной почте: helpsupra@supravl.ru

• по почтовому адресу: 690105, Приморский край, г Владивосток, Русская ул, д. 55б

• по телефону:  + 7 914 331 19 58

• через форму обратной связи на Сайте

13.5. Регистрация в реестре операторов

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора под номером 25-22-010106.

14. РЕКВИЗИТЫ ОПЕРАТОРА

Наименование: ООО «Батони»
ОГРН: 1162536078561
ИНН: 2543100202
Юридический адрес: 690105, Приморский край, г Владивосток, Русская ул, д. 55б
Почтовый адрес: 690105, Приморский край, г Владивосток, Русская ул, д. 55б
Телефон: + 7 914 331 19 58
Электронная почта: helpsupra@supravl.ru
Ответственный за организацию обработки персональных данных: Усова Алёна Сергеевна, Генеральный Директор
Контактный телефон ответственного: +7 951 005 4808
Электронная почта для обращений по вопросам обработки персональных данных: batoniinfo@supravl.ru

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ