ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
1. Термины и определения
Кафе – организация общественного питания, осуществляющая свою деятельность под Сайтом, расположенный в телекоммуникационной сети Интернет по адресу: https://hurma-cafe.ru.
Правообладатель Сайта/ лицо, осуществляющее обработку персональных данных Пользователя – ИП Батова (ИНН 744900785272).
Сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие Пользователям Сайта определенные возможности по доступу к информации на Сайте.
Пользователь – любое физическое лицо, осуществляющее доступ к Сайту в информационно- телекоммуникационной сети Интернет, и предоставляющее Правообладателю Сайта свои персональные данные. Пользователь является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
Федеральный закон – Федеральный закон от 27 июля 2006 г. № 152 ФЗ «О персональных данных».
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
Политика - разработанная с целью соблюдения требований действующего законодательства Российской Федерации в области защиты персональных данных Политика в отношении обработки персональных данных, действующая в отношении всей информации, которую Правообладатель Сайта может получить о Пользователе во время доступа им к Сайтам. Во исполнение требований ч. 2 ст. 18.1 Федерального закона Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Правообладателя Сайта.
Сookie - это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookie отражают предпочтения Пользователя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookiе хранятся локально на компьютере или мобильном устройстве Пользователя. Пользователь может удалить сохраненные Сookie в настройках соответствующего браузера.
Сессионные Cookie существуют только во временной памяти в течение времени, когда Пользователь находится на странице Сайта. Браузеры обычно удаляют сессионные Cookie после того, как Пользователь закрывает окно Сайта. Сессионные Cookie позволяют Сайту помнить информацию о выборе Пользователя на предыдущей странице Сайте, чтобы избежать необходимости повторного ввода информации.
Постоянные Сookie, которые хранятся на компьютере Пользователя и не удаляются при закрытии браузера. Постоянные Сookie могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookie позволяют идентифицировать Пользователя как уникального пользователя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Посетителе и ранее совершенных действиях.
Статистические Cookie включают в себя информацию о том, как Пользователь использует Сайт.
Например, какие страницы Пользователь посещает, по каким ссылкам переходит. Главная цель таких Cookie — улучшение функций Сайта.
Обязательные Cookie, использование которых необходимо для корректной работы Сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Общие положения
2.1. Цели Политики:
• обеспечение требований защиты прав и свобод Пользователей при обработке персональных данных,
в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• исключение несанкционированных действий сотрудников Правообладателя Сайта и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Правообладателя Сайта;
обеспечение правового и нормативного режима конфиденциальности недокументированной информации о Пользователях.
2.2. Принципы обработки персональных данных:
• обработка персональных данных должна осуществляться на законной и справедливой основе;
• обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
2.3. Цели сбора и обработки персональных данных Пользователей:
• Оказание услуг общественного питания и осуществление сделок, не запрещенных действующим законодательством Российской Федерации, в Ресторанах.
• Установления с Пользователем обратной связи, включая направление уведомлений (в.т.ч. сервисных, push), запросов и информации (в т.ч. рекламной), касающихся использования Сайта, оказания услуг общественного питания, обработку запросов и заявок от Пользователя, включая, но не ограничиваясь по вопросам: бронирования мест в Кафе, соискания вакансий в Кафе.
• Обеспечения Пользователя технической поддержкой, рассмотрения обращений и претензий, анализа и исследований, в том числе в целях улучшения функционирования Сайта.
• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте.
• Сведения о действиях Пользователей обрабатываются для совершенствования продуктов и услуг Кафе, определения предпочтений Пользователей, предоставления целевой информации по продуктам и услугам Кафе.
3. Персональные данные Пользователей, которые получает и обрабатывает Правообладатель Сайта.
3.1. Имя, возраст, номер мобильного телефона, e-mail, должность, резюме, передаваемые Пользователем при заполнении форм на Сервисах Сайта.
3.2. Персональные данные, которые Пользователь предоставляет о себе самостоятельно по своему желанию, включая, но не ограничиваясь адреса доставки, адреса оказания услуг, данные мессенджеров, социальных сетей и другие сведения.
3.3. Данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам Сайта), информация об аппаратном и программном обеспечении устройства Пользователя, время доступа, адреса запрашиваемых страниц и иная подобная информация.
3.4. Пользователь обязан обеспечивать достоверность предоставляемых Правообладателю Сайта персональных данных, необходимых для целей обработки, предусмотренных в п. 2.3 Политики.
3.5. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Правообладателем Сайта не осуществляется.
3.6. Правообладатель Сайта не контролирует и не несет ответственности за сайты, приложения третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах и в приложениях у Пользователя могут собираться или запрашиваться иные персональные данные, а также могут совершаться иные действия.
4. Обработка персональных данных
4.1. Обработка персональных данных осуществляется Правообладателем Сайта при условии получения в соответствии с требованиями Федерального закона согласия, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия. Пользователь Сайта, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность и наличие полномочий, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» дает конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных, предоставляемых для Правообладателя Сайта, в т.ч. файлов Сookie, путем совершения конклюдентных действий – установка «галочки» в чекбоксе, отправка данных через форму обратной связи.
Форма обособленного согласия на обработку персональных данных, с условиями которого Пользователь вправе в любое время ознакомиться, размещается на Сайтах.
4.2. Обработка персональных данных осуществляется путем смешанной обработки персональных данных (сбор, накопление, хранение, уточнение, обновление и др.).
4.3. Правом доступа к персональным данным Пользователей обладают лица, наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями. Перечень лиц, имеющих доступ к персональным данным, утверждается генеральным директором Правообладателя Сайта.
4.4. Правообладатель Сайта не ведет обработку персональных данных Пользователей на бумажных носителях. Пользователь выражает согласие на обработку персональных данных с помощью автоматизированных систем управления базами данных, а также иных программных и технических средств.
Персональные данные Пользователей в электронном виде хранятся в локальной компьютерной сети, в электронных папках и файлах в компьютерах сотрудников, допущенных к обработке персональных данных Пользователей, в течение срока правоотношений с Пользователем по использованию Сайта, а также оказания Рестораном услуг, а также сроков, установленных действующим законодательством Российской Федерации.
4.5. Правообладатель Сайта при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Пользователей.
С целью предотвращения несанкционированного доступа к базам данных, содержащим персональные данные Пользователей, Правообладатель Сайта обеспечивает:
использование лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть;
разграничение прав доступа с использованием учетной записи;
ограничение доступа к папкам и файлам, которые содержат персональные данные, путем установления системы паролей, которые сообщаются исключительно сотрудникам, имеющим доступ к персональным данным Пользователей, и не подлежат разглашению;
периодическую смену паролей, посредством которых осуществляется доступ к файлам и папкам, содержащим персональные данные.
4.6. Правообладатель Сайта обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации.
4.7. Правообладатель Сайта не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено Федеральным законом.
Согласие считается выраженным Пользователем, если раскрытие и распространение персональных данных третьим лицам осуществляется Правообладателем Сайта в целях, предусмотренных п. 2.3. Политики, а также в случае, если Правообладатель Сайта поручил обработку персональных данных Пользователей третьему лицу на основании соответствующего соглашения с ним, устанавливающего обязанности третьего лица по соблюдению конфиденциальности и обеспечению безопасности персональной информации Пользователей.
4.8. В соответствии с перечнем персональных данных, обрабатываемых Правообладателем Сайта, персональные данные Пользователей являются конфиденциальной информацией, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.9. В случае возникновения нежелательных последствий, понесенных Пользователем в результате пользования функциями Сайта, Правообладатель Сайта обязуется рассматривать обращения Пользователей и принимать меры для устранения таких последствий в соответствии с законодательством
Российской Федерации.
4.10. Правообладатель Сайта обеспечивает работу Сайта, однако не несет ответственность за его бесперебойную работу, за потерю каких-либо данных, размещенных на Сайте, или за причинение любых других убытков, которые возникли или могут возникнуть при пользовании Сайтом.
4.11. Правообладатель Сайта не несет ответственности за неисполнение либо ненадлежащее исполнение своих обязательств вследствие сбоев в телекоммуникационных и энергетических сетях, действий вредоносных программ, а также недобросовестных действий третьих лиц, направленных на несанкционированный доступ и/или выведение из строя программного и/или аппаратного комплекса.
4.12. Согласие Пользователя на обработку персональных данных при отсутствии сведений о его отзыве Пользователем действует со дня его подписания до истечения пяти лет с даты прекращения действия договорных отношений Пользователя с Правообладателем Сайта. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве Пользователем.
4.13. Обработка персональных данных прекращается в связи с ликвидацией Правообладателя Сайта. 4.14. Трансграничная передача персональных данных Правообладателем Сайта не осуществляется.
4.15. Пользователь может отказаться от использования Сookie в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookie, которые строго необходимы для его функционирования и предлагаемых им Сервисов, однако такой отказ может привести к некорректной работе Сайта.
4.16. Правообладатель Сайта вправе реализовывать на Сайтах сервисы веб-аналитики. Так, на момент вступления в силу настоящей Политики на Сайтах реализован сервис веб-аналитики «Яндекс.Метрика», функционирующий на следующих условиях:
4.16.1. Сервис веб-аналитики «Яндекс.Метрика» использует Cookie;
4.16.2. Информация об использовании Сайта Пользователями, собранная при помощи Cookie, подлежит передаче ООО «Яндекс», ИНН 7736207543 и хранится на серверах ООО «Яндекс», ИНН 7736207543, расположенных в Российской Федерации. ООО «Яндекс», ИНН 7736207543 обрабатывает полученную информацию для оценки использования Сайта Пользователем и составления отчетов о деятельности Сайта.
4.16.3. ООО «Яндекс», ИНН 7736207543 обрабатывает полученную информацию в порядке, установленном:
• Политикой использования файлов cookie, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy;
• Условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse;
• Политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/confidential.
Продолжая пользоваться Сайтом Пользователь соглашается на обработку данных о Пользователе ООО «Яндекс», ИНН 7736207543 в порядке и целях, указанных в п. 4.16. Политики.
5. Заключительные положения
5.1. Если по тем или иным причинам одно или несколько положений настоящей Политики становится недействительным или не имеющим юридической силы, это не оказывает влияния на действительность или применимость остальных положений настоящей Политики.
5.2. Правообладатель Сайта имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
5.3. К настоящей Политике и отношениям между Пользователем и Правообладателем Сайта, возникающим в связи с применением Политики и использованием Сайта, подлежит применению право Российской Федерации.
5.4. Правообладатель Сайта оставляет за собой право по своему личному усмотрению изменять настоящую Политику без предварительного письменного уведомления Пользователей. В случае, если Пользователь продолжает пользоваться Сайтами после изменения Политики, это означает, что такие изменения приняты Пользователем.
5.5. В случае возникновения вопросов, связанных с обработкой персональных данных Правообладателем или реализации прав субъекта персональных данных, Пользователь может связаться с Правообладателем путем направления запроса на адрес электронной почты: biznesbat@mail.ru. Срок ответа на запрос составляет 30 (тридцать) рабочих дней.