Политика конфиденциальности

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных. Политика регулирует вопросы обработки персональных посетителей сайта (далее – «Сайт»), в том числе их представителей (далее – «Субъекты персональных данных»).

2. Персональные данные Клиента – персональные данные, которые Пользователь может предоставить о себе Пользователь (Клиент) – любой посетитель сайта или офиса.

3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

4. Оператор – осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

6. После заполнения всех полей для оформления заказа, лицо, желающее получить Заказ, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем нажатия кнопки "оформить заказ, я соглашаюсь с политикой конфиденциальности".

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СПОСОБЫ И СРОКИ ОБРАБОТКИ

1. В целях регистрации на сайте, восстановления пароля в личный кабинет обрабатываются персональные данные потребителей: номер телефона.

2. В целях оформления, обработки, исполнения заказа; оценки качества оказания услуг, учета потребителей обрабатываются персональные данные потребителей имя, номер телефона, адрес доставки (улица, дом, квартира), дата рождения, адрес электронной почты;

3. В целях подсчета количества пользователей, посетивших сайт оператора, улучшения качества сайта и его содержания, с помощью сервиса Яндекс Метрика, собираются персональные данные пользователей сайта: электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении); дата и время осуществления доступа к сайту и/или сервисам Яндекс; информация об активности пользователя во время использования сайтов и/или сервисов Яндекс; информация о геолокации.

4. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таковых.

5. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

6. Обработка персональных данных начинается с момента получения персональных данных, а именно: с момента предоставления своих данных по запросу Оператора, с момента перехода по ссылке https://sushibar-wasabi.ru. Срок обработки персональных данных - до достижения целей обработки, в случаях предусмотренных федеральными законами в течение 5 лет по истечении календарного года, в котором оформлен заказ. Обрабатываемые в целях информационных и (или) рекламных сообщений персональные данные подлежат уничтожению (удалению) по достижении целей либо отзыва согласия субъекта персональных данных.

Заполняя форму оформления заказа, входя на сайт, пользователь дает согласие на обработку персональных данных в соответствии с настоящей Политикой обработки персональных данных.

Согласие на обработку персональных данных может быть отозвано путем направления Оператору письменного заявления любым доступным способом.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6 Федерального закона № 152 ФЗ.

Персональные данные подлежат уничтожению в следующих случаях:

• при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом "О персональных данных";

• при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

• при выявлении факта неправомерной обработки персональных данных;

• при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом "О персональных данных".

Уничтожение персональных данных по окончании срока их обработки производится путем удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

1. Трансграничная передача персональных данных не осуществляется.

2. Сведения об обеспечении безопасности персональных данных

3. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, включая:

   • назначение лица ответственного за организацию обработки персональных данных;

   • утверждение локальных актов по вопросам обработки персональных данных, локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;

   • осуществление внутреннего контроля соответствия обработки персональных данных Федерального закона № 152 - ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;

   • оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152 - ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ;

   • ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных н, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;

   • реализацию комплекса мероприятий, направленных на защиту информации.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

1. Потребитель вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).

2. Запрос направляется на электронный адрес Оператора svol89@list.ru.

3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных потребителем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

4. В случае обращения потребителя к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты.

2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.