Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Политика распространяется на персональные данные, обрабатываемые Оператором и полученные через Сайт https://okunay.ru, в том числе через формы обратной связи, формы оформления Заказа, формы бронирования, формы приобретения подарочного сертификата, формы подписки на рассылку, а также через сервисы веб-аналитики. Политика распространяется также на персональные данные, полученные Оператором при обслуживании посетителей в предприятии общественного питания Оператора (вне Сайта).
1.3. Оператор публикует настоящую Политику и сведения о реализуемых требованиях к защите персональных данных (раздел 7 Политики) и обеспечивает неограниченный доступ к ним в информационно-телекоммуникационной сети «Интернет» на страницах Сайта, с использованием которых осуществляется сбор персональных данных, в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.4. Обработка персональных данных Пользователя осуществляется исключительно при наличии одного из оснований, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ: согласия Пользователя, выраженного в порядке, установленном разделом 9 Политики, либо в целях заключения и исполнения договора, стороной которого является Пользователь.
1.5. Факт использования Сайта сам по себе согласием на обработку персональных данных не является и не заменяет проставления отметки в соответствующем поле формы. При несогласии с условиями Политики использование Сайта и предоставление персональных данных следует прекратить.
2. Основные понятия
| Термин | Определение |
|---|---|
| Оператор | Индивидуальный предприниматель Журавлев Антон Александрович, ОГРНИП 323665800005514, ИНН 660309882352, адрес: 620144, г. Екатеринбург, ул. 8 Марта, д. 194. |
| Персональные данные (ПДн) | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). |
| Обработка персональных данных | Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Сайт | Совокупность графических и информационных материалов, программ для электронных вычислительных машин и баз данных, обеспечивающих доступность информации по адресу: https://okunay.ru. |
| Пользователь | Любой посетитель Сайта, в том числе лицо, оформляющее заказ на доставку продукции ресторана. |
| Cookie-файлы | Небольшие текстовые файлы, передаваемые веб-сервером и хранимые на устройстве Пользователя, используемые для идентификации, сохранения настроек и сбора статистики. |
| Заказ | Действия Пользователя, направленные на приобретение продукции Оператора (блюд, напитков, наборов) с доставкой или самовывозом. |
| Подарочный сертификат | Документ, удостоверяющий право его держателя на получение продукции Оператора на сумму, указанную в сертификате |
| Уполномоченный орган | Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) |
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— в случае отзыва согласия продолжить обработку без согласия при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ;
— поручать обработку персональных данных другому лицу на основании договора при условии соблюдения требований Закона № 152-ФЗ.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию об обработке его данных в срок, не превышающий десяти рабочих дней с даты получения запроса; указанный срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
— уточнять персональные данные в течение семи рабочих дней со дня представления субъектом сведений о их неточности;
— при выявлении неправомерной обработки прекратить ее в срок, не превышающий трех рабочих дней, а при невозможности обеспечить правомерность — уничтожить персональные данные в срок, не превышающий десяти рабочих дней;
— при выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, уведомить Уполномоченный орган в течение 24 часов, а субъектов персональных данных — в течение 72 часов с момента выявления такого факта;
— прекратить обработку и уничтожить персональные данные по достижении целей обработки, по отзыву согласия или по требованию об уточнении/блокировании, если иное не предусмотрено законом;
— немедленно прекратить обработку персональных данных в целях продвижения товаров, работ, услуг на рынке по требованию субъекта персональных.
4. Основные права и обязанности субъекта персональных данных
4.1. Субъект персональных данных имеет право:
— получать сведения об обработке своих персональных данных в объеме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
— требовать уточнения, блокирования или уничтожения данных, в том числе при отзыве согласия;
— отозвать согласие на обработку;
—требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
— обжаловать действия или бездействие Оператора в Уполномоченный орган или в суд;
— на возмещение убытков и компенсацию морального вреда в судебном порядке;
— осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъект обязан предоставлять Оператору только достоверные данные о себе.
4.3. Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер Заказа, дата), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
5. Принципы обработки персональных данных
| Принцип | Содержание |
|---|---|
| Законность, справедливость и прозрачность | Обработка персональных данных осуществляется на законной и справедливой основе, прозрачно для субъекта персональных данных. |
| Целевое ограничение | Обработка только для конкретных, заранее определенных и законных целей. |
| Недопустимость несовместимого объединения баз | Недопустимо объединение баз данных, обработка в которых осуществляется в несовместимых целях. |
| Минимизация данных | Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям; недопустима избыточность данных. |
| Точность и актуальность | Персональные данные должны быть точными, достаточными и при необходимости актуальными. |
| Ограничение хранения | Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении. |
6. Цели, правовые основания, перечень данных и сроки обработки
| Цель обработки | Перечень ПДн | Правовое основание | Срок хранения | |
|---|---|---|---|---|
| 6.1 | Оформление и исполнение Заказа (доставка/самовывоз), заключение и исполнение договора розничной купли-продажи дистанционным способом | фамилия, имя (при указании); номер телефона; адрес электронной почты; адрес доставки; содержание Заказа; дата и время Заказа; IP-адрес | договор, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) | 5 лет с даты исполнения Заказа (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», п. 8 ст. 23 НК РФ) |
| 6.2 | Обратная связь, обработка обращений и запросов через формы Сайта | фамилия, имя; адрес электронной почты; содержание обращения; IP-адрес | согласие субъекта ПДн (ч. 1 ст. 9 Закона № 152-ФЗ) | не более 30 дней с даты направления ответа либо до отзыва согласия |
| 6.3 | Бронирование столика, организация банкетов и мероприятий | фамилия, имя; номер телефона; адрес электронной почты; дата и время бронирования; количество гостей; пожелания | согласие субъекта ПДн (ч. 1 ст. 9 Закона № 152-ФЗ) | 1 год с даты мероприятия |
| 6.3.1 | Приобретение, оформление, активация и погашение подарочного сертификата | фамилия, имя; адрес электронной почты; номер и номинал сертификата; дата приобретения | договор (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) | 5 лет с даты погашения сертификата либо истечения срока его действия |
| 6.4 | Направление рекламных и информационных рассылок, SMS/push-сообщений, сообщений в мессенджеры об акциях и спецпредложениях | фамилия, имя; номер телефона; адрес электронной почты | предварительное согласие субъекта ПДн (ч. 1 ст. 15 Закона № 152-ФЗ, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») | до отзыва согласия, но не более 3 лет |
| 6.5 | Участие в программах лояльности, бонусных и накопительных системах | фамилия, имя; номер телефона; адрес электронной почты; сведения о покупках и начисленных бонусах | согласие субъекта ПДн (ч. 1 ст. 9 Закона № 152-ФЗ) | срок участия в программе + 1 год |
| 6.6 | Регистрация и обслуживание личного кабинета Пользователя | фамилия, имя; адрес электронной почты; адреса доставки | договор | срок действия учетной записи + 1 год |
| 6.7 | Веб-аналитика, улучшение работы Сайта, формирование обезличенной статистики посещаемости (Яндекс.Метрика) | cookie-файлы; IP-адрес; данные о браузере и устройстве; операционная система; разрешение экрана; реферер; время доступа; посещенные страницы; действия на Сайте; идентификатор пользователя сервиса | согласие на использование cookie-файлов, выраженное активным действием Пользователя в порядке п. 8.2 Политики | не более 24 месяцев с момента последнего посещения (согласовать с настройками счетчика Яндекс.Метрики) |
| 6.8 | Исполнение требований законодательства РФ (налоговое, бухгалтерское, защита прав потребителей) | данные, необходимые для оформления чеков и отчетности | обязанность, предусмотренная законом (п. 2, 3 ч. 1 ст. 6 Закона № 152-ФЗ) | сроки, установленные законодательством о бухгалтерском учете и налогах |
6.9. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах, религиозных убеждениях), за исключением случаев, прямо предусмотренных законом. Сведения об аллергенах и предпочтениях в питании не запрашиваются Оператором в качестве обязательных полей форм. Если Пользователь по собственной инициативе указывает такие сведения в свободном поле комментария к Заказу, они обрабатываются исключительно в целях исполнения Заказа, не систематизируются Оператором в качестве отдельного признака и уничтожаются по исполнении Заказа.
6.10. Оператор не обрабатывает биометрические персональные данные.
6.11. Обработка персональных данных несовершеннолетних не осуществляется; Заказ оформляется лицами, достигшими возраста, необходимого для совершения сделок. При получении Оператору сведений о том, что персональные данные предоставлены несовершеннолетним, обработка таких данных прекращается, а данные уничтожаются.
6.12. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без их использования.
7. Порядок сбора, хранения, передачи и обработки персональных данных. Сведения о реализуемых требованиях к защите
7.1. Обработка осуществляется с использованием средств автоматизации и без них.
7.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7.3. Оператор принимает необходимые правовые, организационные и технические меры защиты:
| Мера | Содержание |
|---|---|
| Назначение ответственного | Назначение лица, ответственного за организацию обработки персональных данных. |
| Локальные акты | Издание локальных актов по вопросам обработки и защиты персональных данных. |
| Ограничение и разграничение доступа | Ограничение и разграничение доступа к персональным данным; ведение перечня лиц, допущенных к обработке. |
| Средства защиты информации | Применение средств защиты информации, прошедших процедуру оценки соответствия; использование антивирусного программного обеспечения и межсетевого экранирования. |
| Резервное копирование и восстановление | Организация регулярного резервного копирования и восстановления данных. |
| Учет носителей и инцидент-менеджмент | Учет машинных носителей информации, контроль их защищённости, обнаружение и реагирование на инциденты информационной безопасности. |
| Защищенная передача данных | Использование защищенного протокола HTTPS (TLS) при передаче персональных данных. |
| Обучение и обязательства о неразглашении | Обучение и ознакомление работников с требованиями законодательства о персональных данных; подписание работниками обязательств о неразглашении. |
| Оценка вреда | Проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ. |
| Внутренний контроль | Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям Закона № 152-ФЗ. |
7.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. Договор поручения содержит: перечень действий с персональными данными, цели обработки, обязанность лица соблюдать конфиденциальность и обеспечивать безопасность данных, требования к защите, перечень лиц, допущенных к обработке, обязанность лица по запросу Оператора представлять документы и сведения, а также обязанность обеспечить уничтожение данных по достижении целей обработки. Ответственность перед субъектом персональных данных за действия такого лица несет Оператор.
7.5. Персональные данные могут быть предоставлены следующим лицам в объеме, необходимом для достижения целей обработки:
| Лицо | Объем и условия предоставления |
|---|---|
| Службы доставки и курьерские | ФИО, телефон, адрес доставки, состав Заказа — на основании договора поручения обработки. |
| Платежные агрегаторы и банки-эквайеры | Данные, необходимые для проведения платежа; данные банковских карт Оператором не собираются и не хранятся. |
| ООО «ЯНДЕКС» (сервис Яндекс.Метрика), 119021, Россия, г. Москва, ул. Льва Толстого, 16 | Обезличенные данные и cookie-файлы — на условиях пользовательского соглашения сервиса. |
| Операторы связи и сервисы рассылок | Для направления сообщений при наличии предварительного согласия субъекта. |
| Оператор фискальных данных, налоговые органы | Сведения, необходимые для формирования кассового чека и отчетности. |
| Государственные органы | В случаях и в объеме, предусмотренных законодательством РФ. |
7.6. Трансграничная передача персональных данных не осуществляется. Оператор не использует на Сайте сервисы веб-аналитики и иные сторонние сервисы, серверы которых расположены за пределами Российской Федерации. При подключении таких сервисов Оператор обязан предварительно уведомить Уполномоченный орган о намерении осуществлять трансграничную передачу персональных данных и внести соответствующие изменения в Политику.
7.7. Персональные данные не распространяются и не раскрываются неопределенному кругу лиц, за исключением случаев, предусмотренных законом или согласием субъекта.
7.8. Обезличенные статистические данные, собираемые сервисами веб-аналитики, не позволяют идентифицировать Пользователя и персональными данными в смысле Закона № 152-ФЗ не являются.
7.9. Порядок уничтожения персональных данных:
— уничтожение производится способом, исключающим возможность восстановления данных: для электронных носителей — необратимое удаление из информационных систем с применением сертифицированных средств гарантированного удаления либо физическое уничтожение носителя; для материальных носителей — измельчение (шредирование) или сжигание;
— уничтожение оформляется актом об уничтожении персональных данных, который подписывается лицом, ответственным за организацию обработки персональных данных;
— при невозможности уничтожения в установленный срок Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев;
— подтверждение факта уничтожения направляется субъекту персональных данных в порядке, установленном Уполномоченным органом.
8. Использование cookie-файлов и сервисов веб-аналитики
8.1. Сайт использует технологию cookie и сервис веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», Россия). Яндекс.Метрика собирает данные о посещениях и действиях Пользователя на Сайте с целью анализа посещаемости и улучшения работы Сайта.
8.2. При первом посещении Сайта Пользователю отображается уведомление об использовании cookie-файлов со ссылкой на настоящую Политику и кнопками «Принять». Согласие на обработку cookie-файлов и данных, указанных в п. 6.7 Политики, считается предоставленным с момента нажатия кнопки «Принять» (совершения иного активного действия, однозначно свидетельствующего о принятии). Продолжение использования Сайта без совершения такого действия согласием не является; в этом случае Оператор не устанавливает cookie-файлы, за исключением технически необходимых для функционирования Сайта.
8.2.1. Оператор фиксирует факт получения согласия на обработку cookie-файлов (IP-адрес, дата и время, идентификатор сессии) и хранит соответствующие доказательства.
8.3. Пользователь в любой момент может отключить cookie-файлы в настройках браузера либо установить расширение, блокирующее Яндекс.Метрику. Отключение cookie может привести к ограничению функциональности Сайта (в том числе к невозможности сохранения содержимого корзины и авторизации в личном кабинете).
8.4. Оператор не использует cookie-файлы для сбора данных, позволяющих прямо идентифицировать личность Пользователя, и не передает cookie-данные третьим лицам, кроме ООО «ЯНДЕКС» в рамках использования сервиса.
8.5. Условия использования сервиса Яндекс.Метрика и политика конфиденциальности ООО «ЯНДЕКС» доступны по адресам: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.
9. Согласие на обработку персональных данных и его отзыв
9.1. Согласие на обработку персональных данных дается свободно, своей волей и в своем интересе, является конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов, которые подтверждает Пользователь.
9.2. Согласие предоставляется путем проставления отметки в специально отведенном поле (чек-боксе) в форме сбора данных на Сайте с одновременным подтверждением ознакомления с настоящей Политикой. Предварительно установленная отметка («галочка по умолчанию») не допускается. Предоставление согласия не является условием заключения договора, если обработка персональных данных для его заключения и исполнения не требуется.
9.3. Согласие на получение рекламной рассылки оформляется отдельным чек-боксом и не является условием оформления Заказа.
9.4. Оператор фиксирует факт получения согласия (IP-адрес, дата и время, форма, версия Политики) и хранит доказательства. Обязанность доказать получение согласия возлагается на Оператора.
9.5. Согласие может быть отозвано в любой момент путем направления Оператору заявления на адрес электронной почты admin@okunay.ru либо почтового адреса, указанных в разделе 11 Политики. В течение 10 рабочих дней с даты получения отзыва Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда обработка допускается без согласия по основаниям пп. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ (в частности, для исполнения договора или требований закона). Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке прекращается немедленно с даты получения требования субъекта. При невозможности уничтожения данных в указанный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более чем шесть месяцев.
10. Заключительные положения
10.1. Политика действует бессрочно до замены новой редакцией.
10.2. Изменения в Политике публикуются на Сайте. Новая редакция вступает в силу с момента публикации, если иное не указано в самой редакции.
10.3. Актуальная версия Политики постоянно доступна по адресу: https://okunay.ru/policy.
10.4. К отношениям между Пользователем и Оператором применяется право Российской Федерации. Споры разрешаются путем переговоров; претензии Пользователя, являющегося потребителем, рассматриваются в сроки, установленные Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; в иных случаях срок ответа на претензию составляет 30 календарных дней.
11. Реквизиты Оператора
Индивидуальный предприниматель Журавлев Антон Александрович,
ОГРНИП 323665800005514, ИНН 660309882352,
адрес: 620144, г. Екатеринбург, ул. 8 Марта, д. 194.
Тел.: +7 (343) 300-86-00
e-mail: admin@okunay.ru