Политика обработки персональных данных (политика конфиденциальности) «ООО "Огого"»

1.1. Настоящий документ: «Политика конфиденциальности» (далее – Политика) разработан в соответствии со статьей 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» и является основным документом Общества с ограниченной ответственностью «ОГОГО» (далее – Оператор), регулирующим деятельность в области обработки и защиты персональных данных пользователей сайта ресторана «Гады, крабы и вино», расположенного в информационно-телекоммуникационной сети Интернет по адресу:http://gady.me (далее – Сайт).

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

1.3. Политика определяет состав получаемых и обрабатываемых персональных данных, цели сбора и обработки персональных данных, порядок хранения и передачи персональных данных, а также реализуемые Оператором меры, направленные на защиту персональных данных.

1.4. Действие настоящей Политики распространяется на любую информацию о пользователе, полученную Оператором, как до, так и после утверждения Политики.

1.5. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователе, в том числе во время использования им сайта http://gady.me.

1.6. Посещение и использование Сайта означает безоговорочное согласие пользователя:

- на обработку его персональных данных, указанных статье 3 настоящей Политики для целей, указанных в статье 4 настоящей Политики;

- с условиями обработки его персональных данных, содержащимися в настоящей Политике.

1.7. Настоящая политика подлежит размещению на сайте http://gady.me.

Пользователь обязан полностью ознакомиться с настоящей Политикой до момента регистрации на Сайте и использования Сайта.

В случае несогласия с условиями обработки персональных данных Оператором, пользователь должен воздержаться от дальнейшего использования Сайта.

1.8. Настоящая Политика применяется только к сайту http://gady.me. Оператор не контролирует и не несет ответственности за сбор и обработку персональных данных третьими лицами, на сайты которых пользователь может перейти по ссылкам, доступным на сайте http://gady.me.

1.9. Оператор не осуществляет проверку достоверности персональных данных, предоставленных пользователем.

1.10. Оператор обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

1.11. Оператор разрабатывает меры защиты персональных данных пользователей сайта.
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Оператор — Общество с ограниченной ответственностью «ОГОГО» (ИНН: 6658494254, КПП: 667101001, ОГРН: 1169658129640).

2.2. Сайт — совокупность размещенных в сети Интернет веб-страниц, объединенных единым адресным пространством домена http://gady.me. Стартовая страница Сайта, с которой может быть осуществлен доступ ко всем остальным веб-страницам Сайта, размещена в сети Интернет по адресу http://gady.me .

2.3. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному, или определяемому физическому лицу (субъекту персональных данных).

2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Пользователь — физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, являющееся субъектом персональных данных (физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных), добровольно зарегистрировавшееся на сайте и предоставившее необходимые персональные данные при регистрации и/или в ходе использования Сайта, а также посредством связи с Оператором по телефону или электронной почте;

2.6. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-Пользователь или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

2.7. Товар – пищевая продукция и/или напитки, а также иные товары для личного пользования.

2.8. Субоператор – лицо, действующее в интересах и по поручению Партнера, на основании заключенных договорных правоотношений, которому Оператор уполномочен осуществлять передачу персональных данных Пользователей.

3.1. Данные о Пользователе, получаемые и обрабатываемые в рамках настоящей Политики поступают Оператору следующими способами:

3.1.1. Предоставляются самим Пользователем на Сайте при заполнении форм ввода персональных данных и включают в себя следующую информацию:

- имя;

- номер телефона;

- адрес электронной почты (e-mail);

- адрес доставки;

- банковские реквизиты;

- дата и месяц рождения.

3.1.2. Предоставляются самим пользователем при связи с Оператором посредством направления письменной корреспонденции на почтовый адрес Оператора, по номерам телефонов, адресам электронной почты, в том числе указанным на Сайте, и любыми другими способами и могут включать в себя следующую информацию:

- фамилия, имя, отчество,

- почтовый адрес,

- номер телефона,

- адрес электронной почты (e-mail),

- банковские реквизиты;

- запись телефонного разговора, совершенная при телефонной связи пользователя с Оператором;

- иную информацию на усмотрение пользователя.

3.1.3. Автоматически передаются Оператору в процессе посещения и использования Сайта с помощью установленного на устройстве пользователя программного обеспечения (информация из файлов cookie) в том числе: сведения о местоположении; тип устройства пользователя и разрешение его экрана; тип, версия и язык операционной системы, установленной на устройстве пользователя; тип, версия и язык браузера (или иной программы, с помощью которой осуществляется доступ к Сайту); IP-адрес; адрес страницы, с которой был осуществлен переход пользователя на Сайт (рефер), информация о том, какие страницы (разделы сайта) просматриваются и какие действия совершаются Пользователем на Сайте.

3.2. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений состояния здоровья, интимной жизни, а также биометрических персональных данных, характеризующих физиологические и биологические особенности человека.

3.3. Оператор предупреждает Пользователя о ведении записи телефонного разговора и цели такой записи. Продолжая телефонный разговор после получения такого предупреждения, Пользователь выражает согласие на запись телефонного разговора с ним, а также на обработку его персональных данных (записи голоса, иных сообщенных Пользователя в ходе разговора персональных данных), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

4.1. Сбор и обработка персональных данных пользователя, указанных в п. 3.1.1. и п. 3.1.2. настоящей Политики осуществляется Оператором в целях:

- заключения, исполнения и прекращения гражданско-правовых договоров между Оператором и Пользователем;

- организации пользования Сайтом, идентификации пользователя на Сайте и предоставления ему доступа к персонализированным ресурсам Сайта;

- связи с пользователем в случае необходимости, в том числе направления уведомлений, запросов и информации, связанных с использованием Сайта, исполнением заказов, а также обработки запросов и заявок от Пользователя;

- предоставления Пользователю специальных предложений, информации о новых продуктах и услугах, ценах, новостной рассылки и иных сведений от имени Оператора;

- контроля количества и качества услуг, оказываемых сотрудниками Оператора, в целях оценки и улучшения качества таких услуг;

- создания статистики, которая помогает Оператору оптимизировать структуру и содержание Сайта, повысить удобство его использования.

4.2. Сбор и обработка персональных данных Пользователя, указанных в п. 3.1.3., осуществляется Оператором в целях создания статистики по условиям, режимам и порядку использования Сайта, для целей дальнейшей оптимизации его структуры и содержания, а также повышения удобства использования Сайта.

Пользователь может в любой момент внести изменения в настройки файлов cookie и блокировать автоматическую передачу указанных файлов. Подробная информация о возможности и способах передачи файлов cookie доступна в настройках веб-браузера. Ограничения в использовании файлов cookie могут отразиться на некоторых функциях, доступных на веб-страницах Сайта.

4.3. Не допускается обработка персональных данных, которые не отвечают целям обработки, указанным в пунктах 4.1. и 4.2. настоящей Политики.

4.4. В целях, указанных в пунктах 4.1.и 4.2. настоящей Политики, Оператор обрабатывает персональные данные Пользователей Сайта в соответствии с перечнем, указанными способами:

Цель обработки персональных данных

Категории субъектов персональных данных

Перечень персональных данных

Действия (операции) по обработке персональных данных

Заключение, исполнение и прекращение гражданско-правовых договоров между Оператором и Пользователем

Пользователи Сайта

Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение

Организация пользования Сайтом, идентификация Пользователя на Сайте и предоставление ему доступа к персонализированным ресурсам Сайта

Пользователи Сайта

Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение

Связь с Пользователем в случае необходимости, в том числе направления уведомлений, запросов и информации, связанных с использованием Сайта, исполнением заказов, а также обработки запросов и заявок от Пользователя

Пользователи Сайта

Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение

Предоставление Пользователю специальных предложений, информации о новых продуктах и услугах, ценах, новостной рассылки и иных сведений от имени Оператора.

Пользователи Сайта

Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение

Контроль количества и качества услуг, оказываемых сотрудниками Оператора, в целях оценки и улучшения качества таких услуг

Пользователи Сайта

Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение

Создание статистикипо условиям, режимам и порядку использования Сайта, для целей дальнейшей оптимизации его структуры и содержания, а также повышения удобства использования Сайта

Пользователи Сайта

Информация из файлов cookie в соответствии с настройками Пользователя, в том числе:

Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение.

ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ, СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При определении сроков хранения персональных данных субъектов персональных данных (Пользователей) Оператор руководствуется требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации. Прекращение обработки персональных данных осуществляется по достижении цели обработки персональных данных.

Способы обработки персональных данных указаны в п.4.4. настоящей Политики. Обработка персональных данных может производиться с помощью информационных систем персональных данных, которые могут вестись автоматически либо без средств автоматизации.

5.2. Обрабатываемые персональные данные уничтожаются либо обезличиваются Оператором по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве Пользователем согласия на обработку персональных данных.

5.3. Прекращение обработки персональных данных субъектов персональных данных производится по отзыву субъекта персональных данных согласия на обработку персональных данных в соответствии с требованием ст.21 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».

Пользователь вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления на адрес электронной почты: gadsloveyou@gmail.comс пометкой «Отзыв согласия на обработку персональных данных».

Отзыв пользователем согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Оператора, в том числе удаление аккаунта пользователя с Сайта.

5.4. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законодательством Российской Федерации меры по защите своих прав.

5.5. Право пользователя на изменение, удаление, блокирование персональной информации может быть ограничено требованиями положений законодательства Российской Федерации.

5.6. В отношении персональных данных Пользователя сохраняется их конфиденциальность.

5.7. Оператор вправе осуществлять передачу персональных данных Пользователя третьим лицам в следующих случаях:

5.7.1. Передача персональных данных Пользователей может осуществляться от Оператора Субоператору, который действует в интересах Оператора на основании соответствующих договорных правоотношений. Субоператоры принимают на себя все обязательства Оператора, обеспечивают конфиденциальность такой информации и гарантируют ее защиту, а также обязуются использовать полученную информацию исключительно для целей оказываемых Оператором услуг;

5.7.2. Оператор вправе передавать персональные данные Пользователей для обработки субисполнителям или субподрядчикам по Договору с Пользователем (публичная оферта), а также своим аффилированным лицам, обеспечивая при этом принятие такими субисполнителями или субподрядчиками и аффилированными лицами соответствующих обязательств в части конфиденциальности персональных данных;

5.7.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры (по решению суда, запросу правоохранительных органов и т.д.);

5.7.4. В целях обеспечения возможности защиты прав и законных интересов Оператора.

5.8. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

6.1. Уровень защищенности персональных данных Пользователей соответствует требованиям, установленным в Постановлении Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также в Постановлении Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

6.2. Оператор, принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

6.3. Сайт http://gady.me имеет сертификат безопасности SSL, с помощью которого информация передается между Пользователем и Оператором и/или Субоператором в закодированном виде, с целью предотвращения ее перехвата и искажения во время пересылки.

6.4. Обеспечение безопасности персональных данных достигается также:

- назначением ответственного за организацию обработки персональных данных;

- изданием Оператором настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

- применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

- осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики и локальным актам Общества;

- оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

- ознакомлением работников (сотрудников) Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политики, локальными актами по вопросам обработки персональных данных, разработанных и утвержденных непосредственно Оператором а также Партнерами и Субоператорами, по поручению которых действует Оператор, и (или) обучение работников (сотрудников) Оператора;

- осуществлением контроля и соответствия обработки персональных данных действующему законодательству, требованиям по защите Персональных данных, Политике по обработке персональных данных, локальным актам Оператора, Партнерам и Субоператорам Оператора.

6.5. Обработка персональных данных Оператором осуществляется на основе принципов:

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

- законности и справедливости целей и способов обработки персональных данных;

- уничтожения персональных данных в случае, определенных требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»;

- иных принципов и условий, определенных законодательством Российской Федерации.

7.1. В случае неисполнения своих обязательств, Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных 7.2. настоящей Политики.

7.2. В случае утраты или разглашения персональных данных пользователя Оператор не несёт ответственность, если данная информация стала публичным достоянием до её утраты или разглашения, либо была разглашена самим Пользователем или с согласия Пользователя.

7.3. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.

8.1. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики действует с момента ее размещения на сайте http://gady.me, если иное не предусмотрено в новой редакции Политики.

8.2. К отношениям в области обработки и защиты персональных данных, не урегулированным в настоящей Политике, применяется действующее законодательство Российской Федерации.

Все предложения или вопросы, связанные с обработкой и защитой персональных данных Оператором следует направлять по адресу электронной почты gadsloveyou@gmail.com.

8.3. Контактные данные Оператора:

Адрес: 620014, Свердловская обл, г Екатеринбург, ул Малышева, д. 23, этаж 1

ИНН: 6658494254, КПП: 667101001

ОГРН: 1169658129640 от 14.11.2016;

e-mail: gadsloveyou@gmail.comтел: +7(343)271-03-40, номер WhatsApp 8 (982) 717-03-40

8.4. Контактные данные Субоператора:

8.4.1. Общество с ограниченной ответственностью «ХОРЕКАКОНСАЛТИНГ» (ИНН: 6658552234, КПП: 665801001 ОГРН: 1226600017423, Адрес места нахождения: 620014, Свердловская Область, г.о. Город Екатеринбург, г Екатеринбург, ул 8 Марта, строение 4, офис 26)

8.5. Приложения, являющиеся неотъемлемой частью настоящей Политики конфиденциальности