Политика в отношении обработки персональных данных

Индивидуальный предприниматель Савоторов Александр Михайлович
ИНН 231295451436
ОГРНИП 322237500440432

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую индивидуальный предприниматель Савоторов Александр Михайлович (далее — «Оператор») может получить о пользователе сайта https://пермь.доставка-сё.рф (далее — «Сайт»), а также при оформлении заказов, обращений и использовании сервисов Оператора.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с действующим законодательством Российской Федерации, в том числе в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сайта, клиентов ресторана азиатской кухни и сервиса доставки еды.

1.3. Используя Сайт, оформляя заказ, отправляя заявку либо иным образом предоставляя свои персональные данные, пользователь подтверждает согласие с настоящей Политикой.

1.4. Настоящая Политика является общедоступным документом и размещается на Сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — индивидуальный предприниматель Савоторов Александр Михайлович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Пользователь — любое физическое лицо, использующее Сайт, оформляющее заказ, направляющее обращение или иным образом взаимодействующее с Оператором.

3. Персональные данные, которые обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

фамилия, имя, отчество — при предоставлении пользователем;
номер телефона;
адрес электронной почты;
город;
адрес доставки;
информация о заказах;
иная информация, предоставленная пользователем добровольно.

3.2. Также Оператор может обрабатывать автоматически передаваемые технические данные, в том числе:

IP-адрес;
данные файлов cookie;
информацию о браузере, устройстве и операционной системе;
данные URL-запросов;
HTTP-заголовки и данные аутентификации при наличии;
информацию о времени доступа, действиях пользователя на Сайте и иных технических параметрах.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

оформление, подтверждение и исполнение заказов;
организация доставки продукции;
связь с пользователем по вопросам заказа и обслуживания;
обработка обращений, заявок, отзывов и сообщений;
предоставление информации об услугах, акциях, специальных предложениях и новинках;
проведение опросов, анкетирования, рекламных и маркетинговых исследований;
улучшение качества работы Сайта, сервиса и обслуживания;
ведение бухгалтерского, налогового и иного учета в соответствии с законодательством Российской Федерации;
обеспечение работоспособности Сайта, мобильных приложений и иных цифровых сервисов.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
иные нормативные правовые акты Российской Федерации;
договоры, заключаемые между Оператором и субъектом персональных данных;
согласие субъекта персональных данных на обработку персональных данных.

6. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки;
недопустимости обработки персональных данных, избыточных по отношению к заявленным целям;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия пользователя, а также в иных случаях, предусмотренных законодательством Российской Федерации.

7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7.3. Пользователь обязуется предоставлять достоверные, полные и актуальные сведения. Оператор не несет ответственности за последствия предоставления недостоверных или устаревших данных.

7.4. Оператор вправе проверять сведения, предоставленные пользователем, в пределах, необходимых для достижения целей обработки персональных данных и исполнения обязательств перед пользователем.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

если такая передача необходима для исполнения заказа и оказания услуг пользователю;
если передача необходима для обеспечения функционирования Сайта, мобильного приложения, приема и обработки заказов, технической поддержки и сопровождения сервисов;
если передача предусмотрена законодательством Российской Федерации.

8.2. Для обеспечения работы Сайта, приложений и сервисов заказа Оператор может использовать услуги третьих лиц, в том числе технических платформ и IT-подрядчиков.

8.3. В частности, обработка персональных данных может осуществляться с участием платформы ВсемЕды, обеспечивающей работу сайта и приложений, — ИП Ярмолавичус С.Ю. (ИНН 165034477232, ОГРНИП 315165000007241), в объеме, необходимом для технического функционирования сервисов, хранения и обработки заказов.

8.4. Оператор не распространяет персональные данные пользователя третьим лицам без его согласия, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9. Использование файлов cookie и технических данных

9.1. Сайт может использовать файлы cookie и иные аналогичные технологии для корректной работы Сайта, сохранения пользовательских настроек, аналитики и улучшения сервиса.

9.2. Пользователь вправе изменить настройки использования cookie в браузере. Отключение cookie может повлиять на корректную работу отдельных функций Сайта.

10. Срок хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение сроков, установленных законодательством Российской Федерации.

10.2. Персональная информация может храниться в течение срока действия договорных отношений между пользователем и Оператором, а также после их прекращения — в пределах сроков, необходимых для соблюдения требований законодательства Российской Федерации, разрешения споров, исполнения обязательств и защиты законных интересов Оператора.

11. Права субъекта персональных данных

Пользователь имеет право:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обязанности Оператора

Оператор обязан:

принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
предоставлять пользователю по его запросу информацию, касающуюся обработки его персональных данных;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. К таким мерам относятся, в частности:

ограничение доступа к персональным данным;
использование защищенных технических средств и программного обеспечения;
организация учета и хранения носителей информации;
контроль доступа к информационным системам и сервисам.

14. Изменение Политики

14.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного согласия пользователя.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.3. Продолжение использования Сайта после опубликования новой редакции Политики означает согласие пользователя с ее условиями.

15. Сторонние сайты и сервисы

Настоящая Политика не распространяется на сайты, приложения и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Сайте. Пользователь самостоятельно знакомится с условиями обработки персональных данных такими лицами.

16. Заключительные положения

По всем вопросам, связанным с обработкой персональных данных, пользователь может обращаться к Оператору по контактным данным, указанным на Сайте.

Политика конфиденциальности