Политика конфиденциальности

Политика конфиденциальности сеть столовых «Борщ»

1. Общие положения.

Настоящая Политика конфиденциальности персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей сайта Оператора www.borsch18.ru и иных сайтов Оператора, на которых размещена настоящая Политика конфиденциальности (далее – Сайты и Мобильно приложение) и действует в отношении любой информации, которую Оператор может получить о Пользователях при использовании Сайтов и Мобильного приложения.

Оператор собирает, использует и охраняет персональные данные, которые Пользователь разрешил ему использовать и предоставил при использовании Сайтов и Мобильного приложения с любого устройства и с помощью любых средств коммуникации.

Согласие на обработку своих персональных данных в соответствии с настоящей Политикой конфиденциальности Пользователь дает путем проставления «галочки» в соответствующей графе после ознакомления с Политикой конфиденциальности. Согласие дается на неопределенный срок действия и может быть отозвано в любое время.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

Термины и определения

«Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных - Пользователю).

«Оператор персональных данных» (Оператор) – ИП Стерхова Т. Ю. сеть столовых «Борщ »ИНН 180902820372 , ОГРН 318183200003046, адрес: Удмуртская Республика, г. Ижевск, ул. Буммашевская, 5Б.

«Пользователь» – любое лицо, получившее доступ к Сайту, сведения о котором стали доступны Оператору на любом законном основании.

Сайт – сайт, расположенные в сети Интернет по адресу www.borsch18.ru и иные сайты Оператора.

Обработка персональных данных – любое действие (операция) или совокупность действий

(операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2. Цели обработки персональных данных.

Оператор обрабатывает персональные данные Пользователей исключительно для тех целей, для которых они были предоставлены, в том числе для: исполнения соглашений по предоставлению доступа к Сайтам и Мобильному приложению, его Содержанию; идентификации при регистрации и авторизации на Сайтах и в Мобильном приложении и/или при использовании Сайтов и Мобильного приложения; Идентификация Пользователя при исполнении обязательств Оператором по доставке готовой еды, напитков; направления Пользователям новостных материалов, предложений; коммуникации с Пользователем в случае его обращения к Оператору; организации участия Пользователя в проводимых Оператором мероприятиях, акциях и опросах; улучшения качества сервисов и услуг, удобства их использования, разработки новых сервисов; предоставления Пользователю качественной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайтов и Мобильного приложения; выполнения полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации; для других целей с согласия Пользователя.

3. Правовые основания обработки персональных данных.

Правовыми основаниями обработки персональных данных являются: федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора; Согласие Пользователя на обработку персональных данных в соответствии с настоящей Политикой конфиденциальности.

4. Объем и категории обрабатываемых персональных данных.

В своей деятельности Оператор руководствуется принципом соответствия содержания и объема обрабатываемых персональных данных целям обработки.

Оператором подлежат обработке следующие персональные данные Пользователей:

Фамилия, имя, отчество, номер телефона, адрес электронной почты (e-mail), адрес оказания услуг доставки, имена и дни рождения детей, которые Пользователь предоставляет Оператору при заполнении информационных полей на Сайте, в том числе при заполнении контактной информации, при подписке на новостную рассылку, при регистрации на доставку, при участии в акциях;

Технические данные, которые автоматически передаются устройством, с помощью которого Пользователь использует Сайты и Мобильное приложение, в том числе технические характеристики устройства, IP-адрес, дата и время URL-перехода, информация, сохраненная в файлах «cookies», которые были отправлены на устройство Пользователя, информация о браузере, дата и время доступа к Сайтам и Мобильному приложению, адреса запрашиваемых страниц и иная подобная информация;

иные данные о Пользователе, которые Пользователь пожелал оставить на Сайтах и в Мобильном приложении.

Оператором могут быть использованы биометрические персональные данные Пользователей после получения соответствующего согласия в письменной форме или без такового в случаях, исключительно предусмотренных законодательством.

5. Порядок и условия обработки персональных данных.

Оператор ответственно относится к вопросу конфиденциальности персональных данных Пользователей и уважает право каждого Пользователя на конфиденциальность.

Оператор в установленном законом порядке вправе осуществлять любое действие (операцию) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор не размещает персональные данные в общедоступных источниках и гарантирует, что полученная информация ни при каких условиях не будет предоставлена третьим лицам без согласия Пользователей, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

Оператором в целях соблюдения прав и свобод Пользователей и обеспечения защиты персональных данных: назначены ответственные лица за организацию обработки персональных данных; утверждены локальные акты о порядке работы с персональными данными; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; проводится оценка вреда, который может быть причинен в случае нарушения безопасности персональных данных, а также определяются актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с данным федеральным законом нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора; приняты локальные акты по вопросам безопасности персональных данных (локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений). Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам защиты и порядка обработки персональных данных. Проводится соответствующее обучение таких работников.

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Срок хранения персональных данных ограничивается достижениями целей обработки персональных данных либо случаями, предусмотренными ниже:

Оператор обязуется прекратить обработку персональных данных: при истечении срока действия согласия; при отзыве согласия Пользователя персональных данных на обработку его персональных данных; по требованию Пользователя персональных данных, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки; при выявлении неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно.

Оператор вправе в любое время досрочно прекратить обработку персональных данных Пользователя и уничтожить их.

Пользователь в праве отказаться от обработки персональных данных, заявив о прекращении хранения его персональных данных Оператором. Для этого Пользователь оформляет письменное обращение по форме Обратной связи по ссылке: www.borsch18.ru После получения обращения Оператор в течение 24 часов с момента получения обращения удаляет персональные данные Пользователя в целях соблюдения прав и свобод Пользователей и обеспечения защиты персональных данных.

При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

6. Обратная связь.

Все вопросы или предложения по поводу настоящей Политики конфиденциальности или иной информации, указанной выше, Пользователь вправе направить по адресу электронной почты: borsch18@bk.ru .

7. Ссылки на сайты третьих лиц.

Настоящая Политика конфиденциальности распространяется непосредственно на Сайт www.borsch18.ru Мобильное приложение Борщ18 на и иные сайты Оператора, на которых размещена настоящая Политика конфиденциальности и на информацию, получаемую с ее помощью. Она не распространяется ни на какие другие сайты и не применима к веб-сайтам третьих лиц, которые могут содержать упоминание о Сайтах и Мобильном приложении. Оператор не несет ответственность за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

8. Изменение Политики.

Оператор вправе обновлять Политику конфиденциальности по мере необходимости, указывая дату ее последнего обновления. Продолжая пользоваться Сайтами и Мобильным приложением после изменения Политики, Пользователь подтверждает согласие с внесенными изменениями.