1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП ______________ (укажите в админке) (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта mintdzr.ru (далее — Сайт). Использование Сайта, отправка заказа или заявки на бронирование означают ознакомление с Политикой.
2. Сведения об операторе
Оператор персональных данных: ИП ______________ (укажите в админке).
ИНН: __________, ОГРН/ОГРНИП: _______________.
Адрес: 140090, Московская область, г. Дзержинский, ул. Лермонтова, д. 42, стр. 1.
Электронная почта для обращений по вопросам персональных данных: info@myata-dzr.ru.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта — физические лица, просматривающие страницы Сайта;
- гости кафе — физические лица, оформляющие на Сайте заказ на доставку или самовывоз блюд;
- физические лица, отправляющие заявку на бронирование стола или обращающиеся к Оператору по указанным на Сайте контактам.
5. Какие данные обрабатываются
Оператор обрабатывает следующие персональные данные:
- имя;
- номер телефона;
- адрес доставки (при заказе доставки);
- дата и время визита, количество гостей, пожелания (при бронировании стола);
- сведения о заказе (состав, сумма, способ получения и оплаты);
- дата, время и IP-адрес, с которого дано согласие на обработку;
- обезличенные данные о посещении Сайта, собираемые с помощью файлов cookie и сервисов интернет-статистики (IP-адрес, сведения о браузере и устройстве, время и страницы посещения) — только при согласии пользователя на соответствующую категорию cookie.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
6. Цели обработки
- приём и выполнение заказов на доставку и самовывоз блюд;
- бронирование столов и уточнение деталей брони;
- связь с пользователем по вопросам заказа или брони (звонок, сообщение в мессенджере);
- рассмотрение обращений пользователей;
- улучшение работы Сайта и анализ посещаемости (обезличенно, при согласии на cookie статистики).
7. Правовые основания
Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):
- согласие субъекта персональных данных, выраженное путём проставления отметки в соответствующем поле формы и нажатия кнопки отправки;
- необходимость исполнения договора (заказа), стороной которого либо выгодоприобретателем является субъект, а также заключения договора по его инициативе;
- согласие на использование файлов cookie статистики и маркетинга, выраженное выбором в уведомлении о cookie (кнопка «Принять все» или выбор категорий). Необходимые cookie используются для работы Сайта (корзина, оформление заказа, защита форм) и согласия не требуют.
8. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации (Сайт, система учёта заказов) и без них (звонок гостю). Оператор обеспечивает сохранность персональных данных и принимает правовые, организационные и технические меры, исключающие доступ к ним неуполномоченных лиц: доступ к данным заказов имеют только сотрудники, которым он необходим для выполнения заказа; передача данных на Сайте защищена шифрованием (HTTPS); ведутся резервные копии.
Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также курьеру — в объёме, необходимом для доставки заказа (имя, телефон, адрес).
Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Срок обработки персональных данных — до достижения целей обработки, но не более трёх лет с момента последнего заказа или обращения, либо до отзыва согласия субъектом. По истечении срока данные уничтожаются или обезличиваются.
9. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Сайт не использует иностранные сервисы, получающие данные посетителей: шрифты, скрипты и изображения размещены на сервере Оператора в Российской Федерации, карта проезда предоставляется российским сервисом Яндекс Карты.
В случае возникновения необходимости трансграничной передачи Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном ст. 12 152-ФЗ.
10. Права субъекта персональных данных и порядок обращения
Субъект персональных данных имеет право (ст. 14 152-ФЗ):
- получать сведения об обработке его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Порядок обращения. Запрос направляется Оператору по электронной почте info@myata-dzr.ru с пометкой «Персональные данные» либо письмом по адресу 140090, Московская область, г. Дзержинский, ул. Лермонтова, д. 42, стр. 1. Запрос должен содержать: фамилию, имя, отчество; номер телефона, указанный при заказе или бронировании (по нему Оператор находит данные субъекта); суть требования; дату и подпись (для бумажного обращения). Оператор рассматривает запрос и сообщает о принятых мерах в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с момента получения отзыва, если дальнейшая обработка не требуется для исполнения заказа или не предусмотрена законом.
11. Файлы cookie
Сайт использует файлы cookie трёх категорий: необходимые (корзина, оформление заказа, защита форм — работают всегда), статистика (обезличенные сведения о посещениях) и маркетинг (показ предложений в соцсетях и рекламных сетях). Статистика и маркетинг включаются только по выбору пользователя в уведомлении о cookie; выбор можно изменить в любой момент по ссылке «Настройки cookie» в подвале Сайта. Отключить cookie можно и в настройках браузера — Сайт продолжит работать, но корзина не сохранится между визитами.
12. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещена по адресу mintdzr.ru/privacy. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу info@myata-dzr.ru.