Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ИП Дмитриев Евгений Николаевич (ОГРНИП 315774600323976, ИНН 771672854954). Целью настоящей политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.
1.2. Политика разработана в соответствии с: Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»; Постановлением Правительства РФ от 01.11.2012 № 1119; Приказом Роскомнадзора от 28.10.2022 № 179.
1.3. В настоящей Политике используются следующие термины:
- Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), блокирование, обезличивание, удаление и уничтожение.
- Оператор – юридическое лицо или индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки и состав данных. Оператором является Компания.
- Сервисы компании (Сервисы) – веб-сайт, размещенный в сети Интернет по адресу: https://thecaters.ru/.
- Пользователь – любое физическое лицо, посещающее сайт https://thecaters.ru/ и/или использующее его функционал для заказа услуг кейтеринга и доставки блюд.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.4. Действие настоящей Политики распространяется на все персональные данные Пользователей, которые Компания может получить через веб-сайт https://thecaters.ru/.
1.5. Компания не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
1.6. Компания предоставляет неограниченный доступ к настоящей Политике любому лицу путем ее публикации на Сайте.
1.7. Компания обрабатывает персональные данные Пользователей на основании: Согласия Пользователя; Договора оферты и иных договоров, заключаемых между Компанией и Пользователем; Исполнения обязанностей, возложенных на Оператора законодательством РФ.
2. Принципы и цели обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе. В соответствии с требованиями ст. 18.1 ФЗ № 152-ФЗ «О персональных данных», сбор и хранение данных ограничены конкретными целями:
| Цель обработки | Категории персональных данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Оформление заказа, расчет стоимости кейтеринга и доставка | ФИО, номер телефона, адрес электронной почты (e-mail), адрес доставки, состав заказа, информация о платеже | Исполнение договора / оферты (п. 5 ч. 1 ст. 6 ФЗ-152) | В течение срока действия договора или 3 года с даты последнего заказа |
| Обратная связь, консультация и поддержка Пользователей | Имя, номер телефона, e-mail, текст обращения/заявки | Согласие пользователя (п. 1 ч. 1 ст. 6 ФЗ-152) | До достижения цели обработки или отзыва согласия Пользователем |
| Аналитика работы Сайта (Cookies, Метрики) | IP-адрес, данные о браузере, устройстве, локации (город), поведении на сайте, операционной системе | Согласие через Cookie-баннер или настройки браузера | 1 год с момента сбора |
3. Условия обработки и передачи данных
3.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них, при наличии согласия Пользователя, выраженного путем отправки данных через формы на Сайте.
3.2. Компания обязуется не раскрывать персональные данные третьим лицам без согласия Пользователя, за исключением следующих случаев:
- Передача данных курьерским службам, водителям и логистическим партнерам для осуществления доставки заказов.
- Передача данных платежным агрегаторам и банкам для проведения оплаты в системе онлайн-платежей.
- Направление ответов на законные запросы правоохранительных и иных органов государственной власти РФ.
3.3. Компания не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья).
3.4. Нажатие кнопок «Отправить», «Получить расчет», «Заказать звонок» или иных кнопок отправки форм на сайте означает полное и безусловное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен прекратить использование Сайта.
3.5. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 ФЗ-152.
4. Порядок сбора данных через формы Сайта
Обработка персональных данных на сайте https://thecaters.ru/ осуществляется посредством следующих интерфейсов:
4.1. Формы заказа звонка и обратной связи («Заказать звонок», «Оставить заявку»). Цель: проведение консультаций, быстрый обратный звонок менеджера, ответы на вопросы клиентов. Состав данных: имя, номер телефона.
4.2. Форма расчета стоимости («Получить расчет»). Цель: предварительный расчет стоимости кейтерингового обслуживания под параметры мероприятия пользователя. Состав данных: имя, номер телефона, параметры праздника (количество гостей, формат).
4.3. Корзина и оформление заказа. Цель: покупка готовых наборов (небоксов, пирамид) и блюд с доставкой. Состав данных: ФИО, телефон, e-mail, точный адрес доставки, данные для чека.
4.4. Использование систем веб-аналитики (Яндекс.Метрика и др.). Передача технических данных (файлы cookie, IP-адреса) осуществляется в целях улучшения юзабилити сайта и анализа его посещаемости. Пользователь может отключить сохранение cookie-файлов в настройках своего браузера.
5. Права субъектов персональных данных
5.1. Пользователь имеет право: Получать информацию, касающуюся обработки его персональных данных. Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или неточными. В любой момент отозвать свое согласие на обработку персональных данных.
5.2. Для реализации прав Пользователь направляет официальный запрос на адрес электронной почты: info@thecaters.ru либо направляет письменное обращение по адресу местонахождения Компании. Срок рассмотрения и ответа на запрос составляет 10 (десять) рабочих дней с момента его получения.
6. Уведомление об инцидентах (утечках)
6.1. Компания обеспечивает строгую конфиденциальность персональных данных.
6.2. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных, повлекшего нарушение прав субъектов, Компания обязуется в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, а в течение 72 часов — провести внутреннее расследование и сообщить о его результатах.
7. Заключительные положения
7.1. Компания имеет право изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на сайте https://thecaters.ru/.
7.2. Все споры, возникающие в рамках настоящей Политики, подлежат разрешению в суде по месту нахождения Оператора в соответствии с законодательством РФ. Перед обращением в суд обязателен досудебный претензионный порядок (срок ответа на претензию — 30 рабочих дней).
7.3. Контактные данные Оператора для обращений: info@thecaters.ru, тел. +7 (499) 444-53-89.