Политика в отношении обработки персональных данных

Оператор персональных данных:

Индивидуальный предприниматель Носович Сергей Иванович

ИНН: 780442822310

ОГРНИП: 324784700019965

Адрес: 195267, Россия, г. Санкт-Петербург, пр-кт Луначарского, д. 100

Сайт: завтрак24.рф

Электронная почта: spbzavtrak@gmail.com

Телефон: +7 (929) 154-75-44

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта завтрак24.рф (далее — Сайт).

1.4. Использование Сайта и направление своих данных через формы Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.5. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта и не направлять свои данные через формы Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ИП Носович Сергей Иванович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, с персональными данными.
Пользователь — любой посетитель Сайта.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: покупатели интернет-магазина, оформившие заказ на Сайте; заказчики услуг доставки питания.

3.2. Оператор обрабатывает следующие персональные данные, которые пользователь предоставляет добровольно при оформлении заказа на Сайте:

фамилия, имя (имя, указанное пользователем);
номер контактного телефона;
адрес электронной почты;
адрес доставки и комментарий к заказу — при оформлении заказа в интернет-магазине;
иные сведения, которые пользователь добровольно сообщает в поле комментария или в переписке.

3.3. Кроме того, на Сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервиса интернет-статистики Яндекс.Метрика и файлов cookie: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса запрошенных страниц, источник перехода.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.5. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. Если Оператору станет известно о получении таких данных без согласия законного представителя, они будут удалены.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

обработка обращений и заявок пользователя, обратная связь по запросу пользователя;
направление пользователю меню, прайс-листов и коммерческих предложений по его запросу;
заключение и исполнение договора на оказание услуг по приготовлению и доставке питания, в том числе доставка заказа по указанному адресу;
информирование пользователя о статусе его заказа;
информирование пользователя об акциях, специальных предложениях и новостях Оператора — при наличии отдельного согласия;
улучшение работы Сайта, анализ посещаемости и удобства использования — на основе обезличенных данных.

4.2. Оператор не использует персональные данные в целях, несовместимых с указанными выше.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выражаемое путём проставления отметки в соответствующем поле формы на Сайте;
необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
Гражданский кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации и иные нормативные правовые акты, обязывающие Оператора хранить отдельные сведения;
учредительные документы и договоры, заключаемые Оператором.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.4. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.5. Оператор не осуществляет трансграничную передачу персональных данных.

6.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки:

лицам, привлекаемым для доставки заказов, — в объёме, необходимом для доставки (имя, телефон, адрес);
поставщику услуг хостинга — в связи с размещением Сайта и его баз данных;
операторам платёжных сервисов и связи — в объёме, необходимом для расчётов и уведомлений;
государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

7.2. Оператор не продаёт и не раскрывает персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой.

8. Сроки обработки и хранения персональных данных

8.1. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом персональных данных, а также при выявлении неправомерной обработки.

8.2. Персональные данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с пользователем, если иной срок не установлен законодательством или договором.

8.3. Документы и сведения, срок хранения которых установлен законодательством (бухгалтерские, налоговые), хранятся в течение установленных законом сроков.

8.4. По истечении сроков хранения либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

9. Файлы cookie и сервисы статистики

9.1. Сайт использует файлы cookie для обеспечения работоспособности Сайта, сохранения пользовательских настроек и сбора обезличенной статистики.

9.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), собирающий обезличенные данные о поведении пользователей. Указанный сервис обрабатывает данные на условиях собственной политики конфиденциальности.

9.3. Пользователь вправе в любой момент отключить или удалить файлы cookie в настройках своего браузера. Это может привести к некорректной работе отдельных функций Сайта.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос на адрес электронной почты spbzavtrak@gmail.com либо почтовым отправлением по адресу: 195267, Россия, г. Санкт-Петербург, пр-кт Луначарского, д. 100. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона или адрес электронной почты, указанные при обращении), и подпись субъекта или его представителя.

10.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением уведомления субъекту.

11. Отзыв согласия на обработку персональных данных

11.1. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления Оператору письменного уведомления на адрес электронной почты spbzavtrak@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

11.2. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным Законом № 152-ФЗ.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
применяет разграничение прав доступа к информационным системам;
осуществляет резервное копирование и контроль сохранности данных;
знакомит работников и привлекаемых лиц с положениями законодательства о персональных данных и настоящей Политикой.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и размещена в свободном доступе по адресу: http://завтрак24.рф/politika-obrabotki-personalnyh-dannyh/.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

13.4. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу: spbzavtrak@gmail.com.