Политика перс данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при обработке данных Индивидуальным предпринимателем Барановой Анастасией Николаевной (далее — «Оператор»).

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://nastasya-rest.ru (далее — «Сайт»), при оформлении через Сайт заказа, доставки или самовывоза, а также к техническим данным и сведениям, обрабатываемым при работе Сайта и использовании подключённых аналитических средств.

1.4. Политика действует в отношении обработки персональных данных с использованием средств автоматизации и без использования таких средств.

1.5. Использование Сайта само по себе не означает согласие Пользователя на любую обработку персональных данных. В случаях, когда правовым основанием обработки является согласие, Оператор получает его отдельно, в форме, позволяющей подтвердить факт получения согласия. Согласие на обработку персональных данных оформляется отдельно от иной информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.

1.6. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных или персональных данных несовершеннолетних посетителей Сайта. Пользователь не должен указывать такие сведения в свободных полях формы заказа, если это прямо не требуется Оператором на законном основании.

1.7. Политика размещается в свободном доступе на Сайте. Оператор обеспечивает возможность ознакомления с ней до передачи персональных данных через форму заказа.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.6. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними. В рамках настоящей Политики Оператором является Индивидуальный предприниматель Баранова Анастасия Николаевна.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.8. Пользователь — физическое лицо, посещающее и (или) использующее Сайт.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

2.13. Cookie-файлы — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для обеспечения работы Сайта, сохранения настроек и аналитики в зависимости от выбранных Пользователем настроек.

3. Принципы обработки персональных данных

3.1. обработка осуществляется на законной и справедливой основе;

3.2. обработка ограничивается достижением конкретных, заранее определённых и законных целей;

3.3. не допускается обработка, несовместимая с целями сбора персональных данных;

3.4. обрабатываются только те персональные данные, которые отвечают заявленным целям обработки;

3.5. содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается;

3.6. обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;

3.7. хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;

3.8. по достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

4. Категории субъектов персональных данных

4.1. посетители и Пользователи Сайта;

4.2. заказчики и получатели заказов ресторана, персональные данные которых правомерно переданы Оператору для исполнения заказа.

5. Цели обработки, состав данных и правовые основания

5.1. Обеспечение работы, безопасности и удобства использования Сайта

—

Цель: техническое предоставление страниц и функций Сайта, защита от злоупотреблений и сбоев, диагностика ошибок, сохранение настроек Пользователя.

—

Данные: IP-адрес; дата и время доступа; сведения о браузере, операционной системе и типе устройства; технические идентификаторы; адрес запрашиваемой страницы; источник перехода; обязательные технические cookie-файлы и иные технические данные, автоматически передаваемые при использовании Сайта.

—

Правовые основания: необходимость обработки для функционирования Сайта и осуществления законных интересов Оператора при условии, что не нарушаются права и свободы субъекта; в случаях, предусмотренных законом, — согласие субъекта.

—

Срок: до достижения соответствующей технической цели, истечения срока действия cookie-файла либо до удаления данных в соответствии с настройками и применимыми правилами, если более длительный срок не требуется законом.

5.2. Оформление и исполнение заказа, доставки или самовывоза

—

Цель: формирование, подтверждение и исполнение заказа; приготовление и передача блюд; организация доставки или самовывоза; связь с Пользователем по вопросам заказа, его изменения или отмены; исполнение обязательств Оператора.

—

Данные: имя; номер телефона; сведения о составе и стоимости заказа; выбранный способ получения; адрес доставки при выборе доставки; дата и время заказа и (или) желаемого получения, если такие сведения предусмотрены формой; комментарий к заказу; сведения о статусе заказа; иные сведения, необходимые для исполнения заказа и добровольно указанные Пользователем в форме.

—

Правовые основания: обработка, необходимая для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных; согласие субъекта — в случаях, когда оно требуется законодательством; выполнение обязанностей Оператора, установленных законодательством.

—

Срок: до полного исполнения заказа и завершения взаиморасчётов, далее — в течение сроков, необходимых для предъявления и рассмотрения требований, а также сроков хранения документов и сведений, установленных применимым законодательством.

5.3. Аналитика посещаемости и улучшение Сайта

—

Цель: анализ использования страниц и функций Сайта, оценка удобства, выявление технических проблем, улучшение содержания и пользовательского опыта.

—

Данные: IP-адрес; cookie-файлы и аналогичные идентификаторы; технические сведения об устройстве и браузере; сведения о посещённых страницах, времени и длительности взаимодействия; источнике перехода; событиях взаимодействия с интерфейсом — в объёме, фактически собираемом подключёнными аналитическими средствами.

—

Правовое основание: согласие Пользователя на использование необязательных аналитических cookie-файлов и соответствующую обработку данных, когда такая обработка требует согласия.

—

Срок: до отзыва согласия, изменения настроек cookie, истечения срока действия соответствующих идентификаторов либо окончания срока хранения, установленного используемым аналитическим средством, в зависимости от того, что наступит раньше и применимо к конкретной обработке.

6. Перечень действий и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объёме, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным согласием субъекта.

6.4. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания и, когда это требуется, отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения.

7. Условия обработки и согласие

7.1. Обработка персональных данных осуществляется при наличии хотя бы одного правового основания, предусмотренного законодательством Российской Федерации.

7.2. В зависимости от цели такими основаниями могут быть: согласие субъекта; необходимость заключения или исполнения договора по инициативе субъекта; выполнение возложенных на Оператора законом обязанностей; осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта; иные основания, прямо предусмотренные законом.

7.3. Когда обработка основана на согласии, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иной информации и (или) документов, которые Пользователь подтверждает или подписывает.

7.4. Оператор обязан иметь возможность подтвердить получение согласия в случаях, когда обработка осуществляется на основании такого согласия.

7.5. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва. После отзыва Оператор прекращает соответствующую обработку и уничтожает персональные данные, если отсутствует иное законное основание для продолжения обработки.

8. Cookie-файлы и аналогичные технологии

8.1. Сайт использует обязательные технические cookie-файлы, необходимые для корректной работы, безопасности и предоставления функций Сайта.

8.2. На Сайте предусмотрен интерфейс управления cookie-файлами, позволяющий принять или отклонить необязательные cookie-файлы и изменить доступные настройки их использования.

8.3. Аналитические cookie-файлы, если соответствующие аналитические средства фактически подключены, используются в соответствии с выбором Пользователя и применимыми требованиями к согласию.

8.4. Пользователь может изменить выбор через доступный на Сайте интерфейс управления cookie-файлами, а также удалить cookie-файлы средствами браузера. Удаление или запрет обязательных технических cookie-файлов средствами браузера может повлиять на работу отдельных функций Сайта.

8.5. При существенном изменении целей или состава обработки, связанного с cookie-файлами и подключёнными сервисами, Оператор актуализирует Политику и, когда это требуется, повторно запрашивает согласие.

9. Обработка по поручению и передача третьим лицам

9.1. Для технического функционирования Сайта, работы корзины и обработки данных, передаваемых через форму заказа, Оператор использует платформу Tilda. Персональные данные, собираемые через функции платформы, могут обрабатываться лицом, действующим по поручению Оператора, в соответствии с условиями применимого поручения на обработку персональных данных.

9.2. На дату утверждения настоящей редакции Политики в качестве лица, предоставляющего платформу Tilda для российских пользователей, указывается АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449. Объём и условия обработки определяются функциональностью Сайта, настройками аккаунта Оператора и действующим поручением на обработку персональных данных.

9.3. Оператор может предоставлять персональные данные иным лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели, в частности: поставщикам информационно-технологических, хостинговых и коммуникационных услуг, фактически используемых для работы Сайта и обработки заказа; лицам, непосредственно привлекаемым к исполнению доставки; государственным органам и иным уполномоченным лицам по законному требованию.

9.4. Если Оператор поручает обработку персональных данных другому лицу, в соответствующем поручении определяются перечень персональных данных, перечень операций, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности, а также иные условия, требуемые законом.

9.5. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельного маркетинга без отдельного законного основания.

9.6. Ссылки на внешние сайты и сервисы ведут на ресурсы самостоятельных операторов. После перехода на такой ресурс обработка данных регулируется документами соответствующего владельца сервиса.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

10.2. На дату настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках описанных в Политике процессов обработки на Сайте.

10.3. До начала трансграничной передачи, если она потребуется в связи с изменением инфраструктуры или подключением нового сервиса, Оператор выполняет предусмотренные законодательством требования, оценивает условия передачи и направляет уведомление уполномоченному органу в случаях, когда это требуется законом.

11. Конфиденциальность и безопасность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать данные третьим лицам без законного основания.

11.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.3. К применяемым мерам, с учётом характера и объёма фактической обработки, относятся установление правил доступа; использование средств аутентификации; ограничение прав доступа; применение защищённых соединений при передаче данных через Сайт; актуализация используемого программного обеспечения; контроль предоставленных прав доступа и реагирование на случаи несанкционированного доступа.

11.4. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор действует в порядке и сроки, установленные законодательством, включая взаимодействие с Роскомнадзором.

12. Права субъекта персональных данных

12.1. получать сведения, касающиеся обработки его персональных данных, в пределах и порядке, установленных законом;

12.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;

12.3. отозвать согласие на обработку персональных данных;

12.4. направить требование о прекращении обработки персональных данных в предусмотренных законом случаях;

12.5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

12.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Права и обязанности Оператора

13.1. Оператор вправе получать от субъекта достоверную информацию, необходимую для достижения заявленных целей, а также продолжить обработку после отзыва согласия при наличии иного законного основания.

13.2. Оператор обязан организовывать обработку в соответствии с законодательством, обеспечивать доступ к настоящей Политике, отвечать на обращения субъектов, принимать меры защиты, прекращать неправомерную обработку и исполнять иные установленные законом обязанности.

13.3. Оператор поддерживает состав и объём обрабатываемых данных в соответствии с фактическими процессами. При изменении формы заказа, целей, сервисов, получателей данных или иных существенных условий Политика подлежит актуализации.

14. Актуализация, прекращение обработки и уничтожение данных

14.1. При подтверждении факта неточности персональных данных Оператор уточняет их либо обеспечивает уточнение.

14.2. При выявлении неправомерной обработки Оператор прекращает её либо обеспечивает прекращение, а когда обеспечить правомерность невозможно — уничтожает соответствующие данные в порядке и сроки, установленные законом.

14.3. При достижении цели обработки Оператор прекращает обработку и уничтожает или обезличивает данные, если иное не предусмотрено договором или законом.

14.4. Уничтожение может производиться путём удаления записей из информационных систем без возможности восстановления, физического уничтожения носителей либо иным способом, обеспечивающим безвозвратное прекращение существования персональных данных.

15. Порядок обращений субъектов персональных данных

15.1. По вопросам обработки персональных данных, для отзыва согласия, уточнения данных, получения информации или направления требования о прекращении обработки субъект может обратиться к Оператору по адресу электронной почты: barashechka666@mail.ru.

15.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и обработку, к которой относится запрос, а также сформулировать требование. Оператор вправе запросить дополнительные сведения в пределах, необходимых для подтверждения личности и предотвращения неправомерного раскрытия данных третьему лицу.

15.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормами.

15.4. Для актуализации данных в теме письма рекомендуется указать «Актуализация персональных данных», для отзыва согласия — «Отзыв согласия на обработку персональных данных», для требования о прекращении обработки — «Требование о прекращении обработки персональных данных».

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с даты её утверждения и действует до замены новой редакцией.

16.2. Оператор вправе вносить изменения в Политику. Новая редакция применяется с даты её размещения на Сайте, если в самой редакции не указан иной срок.

16.3. Актуальная версия Политики размещается в свободном доступе на Сайте https://nastasya-rest.ru.

16.4. Если отдельные положения Политики перестают соответствовать законодательству в связи с изменением нормативных требований, применяются обязательные нормы законодательства, а Политика подлежит актуализации.

16.5. Настоящая Политика не заменяет отдельные согласия субъекта персональных данных в тех случаях, когда закон требует получения такого согласия.