Политика конфиденциальности
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Шкрыль Еленой Васильевной (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Настоящая Политика применяется к персональным данным, обрабатываемым Оператором при использовании сайта https://222505.ru/ (далее — Сайт) и мобильного приложения службы доставки «Везувий».
1.4. Для целей настоящей Политики под Пользователем понимается физическое лицо, использующее Сайт или мобильное приложение, регистрирующее учётную запись, оформляющее заказ, участвующее в программе лояльности либо иным способом взаимодействующее с Оператором посредством указанных информационных ресурсов.
1.5. Само по себе посещение Сайта не является согласием Пользователя на обработку персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
1.6. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики, публичной оферты и иных документов.
________________________________________
2. Оператор персональных данных
Оператором персональных данных является ИП Шкрыль Елена Васильевна.
Адрес Оператора: Камчатский край, г. Петропавловск-Камчатский, ул. Беринга, д. 111.
Адрес электронной почты для обращений по вопросам обработки персональных данных: 222505pizza@mail.ru
________________________________________
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
3.5. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки.
________________________________________
4. Цели обработки персональных данных
4.1. Регистрация, идентификация Пользователя и использование личного кабинета
Цель обработки
Регистрация Пользователя, создание и ведение его учётной записи, идентификация и предоставление доступа к функциональным возможностям личного кабинета Сайта и мобильного приложения.
Категория субъектов персональных данных
Зарегистрированные Пользователи Сайта и мобильного приложения.
Перечень обрабатываемых персональных данных
• номер телефона;
• дата рождения;
• адрес электронной почты;
• логин;
• имя;
• фамилия;
• пол;
• идентификатор учётной записи;
• адреса доставки, указанные Пользователем;
• сведения о заказах, оформленных Пользователем;
• сведения о начисленных, использованных и доступных бонусах.
Персональные данные при регистрации могут предоставляться Пользователем непосредственно либо поступать Оператору посредством используемого Пользователем сервиса авторизации в объёме, разрешённом Пользователем при осуществлении такой авторизации.
Способ достижения цели
Цель достигается посредством:
• создания и ведения учётной записи Пользователя;
• идентификации и авторизации Пользователя;
• предоставления доступа к функциональным возможностям личного кабинета;
• сохранения сведений, предоставленных Пользователем;
• отображения сведений о заказах, оформленных Пользователем;
• отображения сведений о начисленных, использованных и доступных бонусах;
• использования сохранённых Пользователем сведений при последующем оформлении заказов.
Правовое основание обработки
Заключение и исполнение договора с Пользователем, а в случаях, когда законодательством Российской Федерации предусмотрено получение согласия субъекта персональных данных, — соответствующее согласие.
Способ обработки
Автоматизированная и смешанная обработка.
Срок обработки
В течение срока существования учётной записи Пользователя.
Условие прекращения обработки
Удаление учётной записи Пользователя либо прекращение Оператором предоставления соответствующего сервиса.
Персональные данные, обрабатываемые исключительно в целях ведения учётной записи, после прекращения обработки подлежат уничтожению в порядке, установленном разделом 8 настоящей Политики, если отсутствуют иные законные основания для их дальнейшей обработки.
________________________________________
4.2. Оформление и исполнение заказа
Цель обработки
Приём, обработка и исполнение заказа, оформленного Пользователем, включая приготовление продукции, выдачу заказа при самовывозе либо его доставку по указанному Пользователем адресу.
Категория субъектов персональных данных
Покупатели и заказчики.
Перечень обрабатываемых персональных данных
• имя;
• номер телефона;
• адрес доставки;
• дополнительные сведения, необходимые для осуществления доставки, в том числе номер квартиры, подъезд, этаж и сведения о домофоне;
• иные сведения о месте доставки, добровольно предоставленные Пользователем;
• комментарий Пользователя к заказу;
• сведения об оформленном заказе, включая состав, стоимость, дату и время оформления;
• сведения о выбранном способе получения заказа;
• сведения о применённых скидках и бонусах.
Способ достижения цели
Цель достигается посредством:
• получения и регистрации заказа;
• обработки сведений об оформленном заказе;
• взаимодействия с Пользователем при необходимости уточнения сведений, связанных с исполнением заказа;
• приготовления заказанной продукции;
• предоставления сотруднику, осуществляющему доставку, сведений, необходимых для исполнения заказа;
• доставки заказа по указанному Пользователем адресу либо его выдачи при самовывозе;
• завершения исполнения обязательств по соответствующему заказу.
Правовое основание обработки
Обработка персональных данных, необходимая для заключения и исполнения договора, стороной которого является субъект персональных данных.
Способ обработки
Автоматизированная и смешанная обработка.
Срок обработки
До полного исполнения обязательств по соответствующему заказу.
Условие достижения цели
Цель обработки считается достигнутой после надлежащего исполнения конкретного заказа, включая его приготовление и передачу Пользователю посредством доставки либо самовывоза.
После достижения цели персональные данные, обрабатываемые исключительно для исполнения конкретного заказа, подлежат прекращению обработки и уничтожению в порядке, установленном разделом 8 настоящей Политики, если отсутствует иное законное основание для их дальнейшей обработки.
Сведения о заказах зарегистрированного Пользователя могут продолжать обрабатываться в рамках функционирования его учётной записи в соответствии с пунктом 4.1 настоящей Политики.
________________________________________
4.3. Участие в программе лояльности
Цель обработки
Предоставление Пользователю предусмотренных программой лояльности бонусов, скидок и иных преимуществ.
Категория субъектов персональных данных
Участники программы лояльности.
Перечень обрабатываемых персональных данных
• имя;
• номер телефона;
• идентификатор учётной записи;
• сведения о заказах в объёме, необходимом для применения условий программы лояльности;
• сведения о начисленных, использованных и доступных бонусах.
Способ достижения цели
Цель достигается посредством:
• идентификации участника программы лояльности;
• определения размера бонусов, скидок и иных предусмотренных программой преимуществ;
• начисления бонусов;
• использования бонусов Пользователем;
• учёта сведений о начисленных, использованных и доступных бонусах;
• применения условий программы лояльности при оформлении заказов.
Правовое основание обработки
Исполнение условий программы лояльности и договора с Пользователем, а в предусмотренных законодательством случаях — согласие Пользователя.
Способ обработки
Автоматизированная и смешанная обработка.
Срок обработки
В течение периода участия Пользователя в программе лояльности.
Условие прекращения обработки
Прекращение участия Пользователя в программе лояльности, удаление его учётной записи либо прекращение действия программы лояльности Оператором.
Персональные данные, обрабатываемые исключительно в целях участия в программе лояльности, после прекращения обработки подлежат уничтожению в порядке, установленном разделом 8 настоящей Политики, если отсутствуют иные законные основания для их дальнейшей обработки.
________________________________________
4.4. Рассмотрение обращений и претензий
Цель обработки
Рассмотрение обращений и претензий Пользователей, предоставление ответов и урегулирование вопросов, связанных с использованием Сайта, мобильного приложения и исполнением заказов.
Категория субъектов персональных данных
Лица, направившие Оператору обращение или претензию.
Перечень обрабатываемых персональных данных
В зависимости от содержания обращения:
• имя;
• номер телефона;
• адрес электронной почты;
• сведения об оформленном заказе;
• содержание обращения;
• документы, фотографии и иные материалы, добровольно предоставленные Пользователем;
• иные персональные данные, содержащиеся в обращении и необходимые для его рассмотрения.
Способ достижения цели
Цель достигается посредством:
• получения и рассмотрения обращения;
• анализа изложенных Пользователем обстоятельств;
• идентификации соответствующего заказа при необходимости;
• взаимодействия с Пользователем;
• подготовки ответа;
• принятия мер по урегулированию обращения или претензии.
Правовое основание обработки
Исполнение договора, согласие субъекта персональных данных в случаях, когда оно требуется, а также осуществление и защита прав и законных интересов Оператора и Пользователя.
Способ обработки
Автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки
До окончательного рассмотрения обращения и разрешения связанного с ним вопроса.
Условие достижения цели
Окончательное рассмотрение обращения и разрешение связанного с ним вопроса.
При возникновении спора цель считается достигнутой после окончательного разрешения такого спора.
После достижения цели персональные данные подлежат прекращению обработки и уничтожению в порядке, установленном разделом 8 настоящей Политики, если отсутствует иное законное основание для их дальнейшей обработки.
________________________________________
4.5. Направление рекламных и информационных сообщений
Цель обработки
Информирование Пользователя об акциях, специальных предложениях, новых товарах, скидках и иных предложениях Оператора.
Категория субъектов персональных данных
Пользователи, предоставившие отдельное предварительное согласие на получение соответствующих сообщений.
Перечень обрабатываемых персональных данных
В зависимости от используемого способа направления сообщений:
• имя;
• адрес электронной почты;
• идентификатор учётной записи;
• технический идентификатор устройства или push-уведомлений.
Способ достижения цели
Цель достигается посредством направления Пользователю рекламных и информационных сообщений по каналам связи, на использование которых Пользователь предоставил соответствующее согласие.
Правовое основание обработки
Отдельное предварительное согласие Пользователя.
Способ обработки
Автоматизированная обработка.
Срок обработки
До отзыва Пользователем соответствующего согласия либо прекращения Оператором соответствующей рассылки.
Условие прекращения обработки
Отзыв Пользователем согласия либо прекращение Оператором соответствующей рассылки.
Отсутствие согласия на получение рекламных сообщений либо его отзыв не ограничивает возможность оформления заказов и использования основных функциональных возможностей Сайта и мобильного приложения.
После прекращения обработки персональные данные, используемые исключительно для указанной цели, подлежат уничтожению в порядке, установленном разделом 8 настоящей Политики.
________________________________________
4.6. Обеспечение функционирования Сайта и мобильного приложения и проведение аналитики
Цель обработки
Обеспечение надлежащего функционирования Сайта и мобильного приложения, получение статистической информации об их использовании, оценка эффективности функционирования и совершенствование предоставляемых Пользователям сервисов.
Категория субъектов персональных данных
Посетители Сайта и пользователи мобильного приложения.
Перечень обрабатываемых данных
В зависимости от используемого сервиса могут обрабатываться:
• IP-адрес;
• файлы cookie и иные технические идентификаторы;
• сведения об устройстве, операционной системе и браузере;
• сведения о пользовательской сессии;
• дата и время использования Сайта или мобильного приложения;
• сведения о посещённых страницах Сайта или экранах мобильного приложения;
• сведения об источнике перехода на Сайт;
• сведения о действиях Пользователя при использовании Сайта или мобильного приложения.
Способ достижения цели
Цель достигается посредством автоматизированного сбора, систематизации и анализа технических сведений об использовании Сайта и мобильного приложения, а также формирования статистической и аналитической информации.
Для проведения аналитики Оператором используются:
• Яндекс.Метрика;
• Yandex AppMetrica;
• Top.Mail.Ru.
Правовое основание обработки
В отношении технических данных, необходимых для функционирования Сайта и мобильного приложения, — обеспечение функционирования соответствующего информационного ресурса.
В отношении аналитических и иных необязательных файлов cookie и технических идентификаторов — согласие Пользователя в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации.
Способ обработки
Автоматизированная обработка.
Срок обработки
Технические сведения, необходимые исключительно в пределах пользовательской сессии, обрабатываются до окончания соответствующей сессии.
Иные технические и аналитические сведения обрабатываются в течение срока, необходимого для достижения заявленной цели обработки, с учётом сроков действия используемых технических идентификаторов и настроек соответствующих сервисов.
Условие достижения цели
Получение статистической и аналитической информации в объёме, необходимом для оценки функционирования и использования Сайта и мобильного приложения.
После достижения цели соответствующие данные удаляются либо обезличиваются.
Обезличенные статистические сведения, не позволяющие определить конкретное физическое лицо, могут использоваться после прекращения обработки исходных персональных данных.
________________________________________
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом в зависимости от соответствующей цели обработки.
5.2. В процессе обработки персональных данных Оператор может осуществлять следующие действия:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление и доступ в случаях, предусмотренных законодательством Российской Федерации или необходимых для достижения заявленной цели обработки;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
5.3. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц при отсутствии предусмотренного законодательством Российской Федерации правового основания.
5.4. Обработка персональных данных осуществляется в течение сроков и до наступления условий прекращения обработки, установленных для соответствующих целей разделом 4 настоящей Политики.
________________________________________
6. Сведения о реализуемых требованиях к защите персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
6.2. Оператор принимает меры, направленные на:
• ограничение доступа к персональным данным лиц, которым такой доступ не требуется для исполнения их обязанностей;
• обеспечение конфиденциальности персональных данных;
• предотвращение неправомерного или случайного доступа к персональным данным;
• предотвращение неправомерного изменения, блокирования, копирования, предоставления, распространения или уничтожения персональных данных;
• выявление и устранение нарушений при обработке персональных данных;
• обеспечение сохранности персональных данных и возможности их восстановления в случаях, предусмотренных законодательством Российской Федерации.
6.3. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.
________________________________________
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения, блокирования, удаления либо прекращения обработки его персональных данных при наличии предусмотренных законодательством оснований.
7.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
7.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
7.5. Для реализации своих прав и направления обращений по вопросам обработки персональных данных субъект персональных данных вправе обратиться к Оператору по адресу электронной почты:
222505pizza@mail.ru
________________________________________
8. Прекращение обработки и уничтожение персональных данных
8.1. Обработка персональных данных прекращается при:
• достижении цели обработки;
• утрате необходимости в достижении цели обработки;
• истечении установленного срока обработки;
• отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;
• поступлении требования субъекта о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации;
• выявлении неправомерной обработки;
• наступлении иных оснований, предусмотренных законодательством Российской Федерации.
8.2. При достижении цели обработки Оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.
8.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку, осуществляемую на основании такого согласия, и обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней с даты получения отзыва, если отсутствуют иные законные основания для продолжения обработки.
8.4. Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации.
8.5. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего использования, и подтверждается в порядке, установленном законодательством Российской Федерации.
________________________________________
Оператор:
Индивидуальный предприниматель Шкрыль Елена Васильевна
Электронная почта для обращений по вопросам обработки персональных данных:
222505pizza@mail.ru