Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта foodtime.group (далее — Сайт).

1.4. Использование Сайта и направление своих данных через формы Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.5. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта и не направлять свои данные через формы Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Носович Сергей Иванович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, с персональными данными.
• Пользователь — любой посетитель Сайта.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, оставившие заявку через формы обратной связи; заказчики услуг доставки питания.

3.2. Оператор обрабатывает следующие персональные данные, которые пользователь предоставляет добровольно при заполнении форм на Сайте:

• фамилия, имя (имя, указанное пользователем);
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки — при оформлении заказа;
• иные сведения, которые пользователь добровольно сообщает в поле комментария или в переписке.

3.3. Кроме того, на Сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics) и файлов cookie: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса запрошенных страниц, источник перехода.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.5. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. Если Оператору станет известно о получении таких данных без согласия законного представителя, они будут удалены.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• обработка обращений и заявок пользователя, обратная связь по запросу пользователя;
• направление пользователю меню, прайс-листов и коммерческих предложений по его запросу;
• заключение и исполнение договора на оказание услуг по приготовлению и доставке питания, в том числе доставка заказа по указанному адресу;
• информирование пользователя о статусе его заказа;
• информирование пользователя об акциях, специальных предложениях и новостях Оператора — при наличии отдельного согласия;
• улучшение работы Сайта, анализ посещаемости и удобства использования — на основе обезличенных данных.

4.2. Оператор не использует персональные данные в целях, несовместимых с указанными выше.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выражаемое путём проставления отметки в соответствующем поле формы на Сайте;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации и иные нормативные правовые акты, обязывающие Оператора хранить отдельные сведения;
• учредительные документы и договоры, заключаемые Оператором.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.4. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.5. Оператор не осуществляет трансграничную передачу персональных данных.

6.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки:

• лицам, привлекаемым для доставки заказов, — в объёме, необходимом для доставки (имя, телефон, адрес);
• поставщику услуг хостинга — в связи с размещением Сайта и его баз данных;
• операторам платёжных сервисов и связи — в объёме, необходимом для расчётов и уведомлений;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

7.2. Оператор не продаёт и не раскрывает персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой.

8. Сроки обработки и хранения персональных данных

8.1. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом персональных данных, а также при выявлении неправомерной обработки.

8.2. Персональные данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с пользователем, если иной срок не установлен законодательством или договором.

8.3. Документы и сведения, срок хранения которых установлен законодательством (бухгалтерские, налоговые), хранятся в течение установленных законом сроков.

8.4. По истечении сроков хранения либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

9. Файлы cookie и сервисы статистики

9.1. Сайт использует файлы cookie для обеспечения работоспособности Сайта, сохранения пользовательских настроек и сбора обезличенной статистики.

9.2. На Сайте используются сервисы веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») и Google Analytics (Google LLC), собирающие обезличенные данные о поведении пользователей.

9.3. Пользователь вправе в любой момент отключить или удалить файлы cookie в настройках своего браузера. Это может привести к некорректной работе отдельных функций Сайта.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос на адрес электронной почты zakaz@foodtime.group либо почтовым отправлением по адресу: 195267, Россия, г. Санкт-Петербург, пр-кт Луначарского, д. 100. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона или адрес электронной почты, указанные при обращении), и подпись субъекта или его представителя.

10.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением уведомления субъекту.

11. Отзыв согласия на обработку персональных данных

11.1. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления Оператору письменного уведомления на адрес электронной почты zakaz@foodtime.group с пометкой «Отзыв согласия на обработку персональных данных».

11.2. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным Законом № 152-ФЗ.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• применяет разграничение прав доступа к информационным системам;
• обеспечивает передачу данных по защищённому протоколу HTTPS;
• осуществляет резервное копирование и контроль сохранности данных;
• знакомит работников и привлекаемых лиц с положениями законодательства о персональных данных и настоящей Политикой.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и размещена в свободном доступе по адресу: https://foodtime.group/policy.html.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

13.4. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу: zakaz@foodtime.group.