Политика конфиденциальности
Документ утверждён оператором и действует бессрочно до замены новой редакцией.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает владелец кафе «Шашлычная на Кирова» (реквизиты указаны в разделе «Реквизиты» ниже) (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта shashlik-na-kirova.ru (далее — Сайт) и покупателях при оформлении заказа на Сайте, по телефону или иными способами.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Сведения об операторе
- Адрес кафе и самовывоза: г. Нижний Новгород, пр. Кирова 10Б
- Телефоны: +7 930 070 70 10
- Сайт: shashlik-na-kirova.ru
Обращения по вопросам обработки персональных данных принимаются по телефону +7 930 070 70 10, письмом по адресу адресу места нахождения Продавца (сообщается по запросу).
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них.
3.3. Пользователь — любое лицо, посещающее Сайт; Покупатель — Пользователь, оформивший заказ.
3.4. Иные термины используются в значениях, установленных Законом о персональных данных.
4. Цели обработки, категории и перечень персональных данных, правовые основания
| Цель обработки | Персональные данные | Категории субъектов | Правовое основание |
|---|---|---|---|
| Приём, подтверждение, приготовление и доставка заказа; самовывоз; связь с Покупателем по заказу | Имя; номер телефона; адрес электронной почты (если указан); выбранный способ получения и район доставки; адрес доставки; комментарий к заказу; промокод (если указан); состав и сумма заказа | Покупатели | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) |
| Рассмотрение обращений, претензий и требований Покупателей | Имя, телефон, адрес электронной почты (если указан), содержание обращения, сведения о заказе | Покупатели, Пользователи, направившие обращение | Согласие субъекта; исполнение обязанностей по Закону РФ «О защите прав потребителей» (п. 2 ч. 1 ст. 6) |
| Обеспечение работоспособности и безопасности Сайта, защита от автоматизированных атак и мошенничества | IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время запросов, адреса запрашиваемых страниц | Пользователи | Законные интересы Оператора (п. 7 ч. 1 ст. 6) при условии, что не нарушаются права субъектов |
| Исполнение требований законодательства (налоговый и бухгалтерский учёт, применение контрольно-кассовой техники) | Сведения о заказе и расчётах | Покупатели | Исполнение обязанностей, возложенных законом на Оператора (п. 2 ч. 1 ст. 6) |
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.3. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь сообщает достоверную и достаточную информацию. Заказ вправе оформить лицо, достигшее возраста, с которого допускается самостоятельное совершение мелких бытовых сделок (ст. 28 ГК РФ), либо его законный представитель.
4.4. Оператор не использует персональные данные для рекламных рассылок и не передаёт их третьим лицам в рекламных целях. На Сайте не подключены сервисы веб-аналитики и рекламные системы.
5. Действия с персональными данными и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Обработка ведётся смешанным способом: с использованием средств автоматизации (Сайт, электронная почта) и без них. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются. Район доставки Покупатель выбирает сам; Оператор подтверждает его при звонке.
6. Передача персональных данных и лица, осуществляющие обработку по поручению Оператора
6.1. Оператор вправе поручить обработку персональных данных другим лицам на основании договора с соблюдением требований ч. 3 ст. 6 Закона о персональных данных. Такие лица обязаны соблюдать конфиденциальность и принимать меры по защите персональных данных.
6.2. Для работы Сайта используются:
- хостинг-провайдер (Российская Федерация) — размещение Сайта и базы данных заказов на серверах в России;
- почтовый сервис (Российская Федерация), на котором размещён адрес электронной почты Оператора для уведомлений, — получение Оператором уведомлений о новых заказах;
- сервис карт OpenStreetMap (OpenStreetMap Foundation, Великобритания) — подложка карты зон доставки на страницах Сайта: при её загрузке браузер Пользователя запрашивает изображения карты у серверов OpenStreetMap (данные © участников OpenStreetMap), которые получают IP-адрес и сведения о браузере. Cookie эти серверы не устанавливают. Данные из формы заказа в эти сервисы не передаются;
- сервис геокодирования Nominatim (OpenStreetMap Foundation, Великобритания) — при проверке адреса доставки Сайт со своего сервера передаёт в сервис только текст введённого адреса (улица и дом) без имени, телефона и IP-адреса Пользователя, чтобы определить район доставки;
- курьеры Оператора — в объёме, необходимом для доставки (имя, телефон, адрес, состав и сумма заказа).
6.3. Трансграничная передача персональных данных Оператором не осуществляется: в сервисы карт поступают только технические сведения браузера (IP-адрес) при загрузке изображений карты, а в сервис геокодирования — только текст адреса без сведений, позволяющих определить Пользователя.
6.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.5. Персональные данные могут быть предоставлены органам государственной власти в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7. Сроки обработки и хранения
7.1. Данные заказа (имя, телефон, адрес электронной почты, адрес доставки, состав заказа) хранятся в течение срока, необходимого для исполнения заказа и рассмотрения претензий, но не более 3 (трёх) лет с даты заказа, если более длительный срок хранения не установлен законодательством (например, для документов налогового и бухгалтерского учёта).
7.2. Технические журналы безопасности (IP-адрес, сведения о браузере, адреса запросов) хранятся не более 90 дней.
7.3. Данные в браузере Пользователя (корзина, отметка о закрытии уведомления о cookie) хранятся на устройстве Пользователя и могут быть удалены им самостоятельно — см. Политику использования cookie.
7.4. При достижении целей обработки, истечении срока, отзыве согласия (если иные основания обработки отсутствуют) или выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных (как правило, не более 30 дней), с оформлением акта об уничтожении в порядке, установленном уполномоченным органом.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Запросы и требования принимаются по телефону +7 930 070 70 10, письмом по адресу адресу места нахождения Продавца (сообщается по запросу). Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заказе, номер заказа), и подпись субъекта или его представителя (для электронного обращения — в соответствии с законодательством об электронной подписи). Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. После отзыва согласия Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных Законом о персональных данных (например, для исполнения уже заключённого договора или требований закона).
9. Обязанности Оператора и меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных, и издание локальных актов по вопросам обработки;
- ограничение доступа к данным заказов кругом лиц, которым он необходим для исполнения заказа;
- шифрование соединения с Сайтом (протокол HTTPS);
- защита административной части Сайта: индивидуальные учётные записи, ограничение попыток входа, фильтрация запросов, регулярная проверка целостности файлов;
- резервное копирование и контроль за принимаемыми мерами;
- оценка вреда, который может быть причинён субъектам, и ознакомление работников с требованиями законодательства о персональных данных.
9.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).
10. Файлы cookie и данные браузера
10.1. Сайт использует технически необходимые cookie и локальное хранилище браузера (корзина, отметка о закрытии уведомления, защита форм от ботов и административной части), а также карту зон доставки на основе OpenStreetMap. Подробный перечень и способы отключения приведены в Политике использования cookie.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу этой страницы.
11.2. К Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.
11.3. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных.