Политика конфиденциальности и защиты персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ И ТЕРМИНЫ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «ФЛОРИШ» (ОГРН 5147746381646, ИНН 7723927907; адрес: 426076, Удмуртская респ., г. Ижевск, ул. Пушкинская, д. 173А, пом. 9), далее — «Оператор».
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и подзаконными актами Роскомнадзора.
1.3. В Политике используются следующие основные понятия:
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://novokuznetsk.sushi-master.ru и его субдоменах.
Пользователь — любой посетитель Сайта (потребитель, покупатель), использующий его сервисы для заказа продукции или получения информации.
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю Сайта.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 ФЗ-152):
- Законность и справедливая основа обработки.
- Ограничение обработки достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
- Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Соответствие содержания и объема обрабатываемых данных заявленным целям обработки. Избыточность обрабатываемых данных не допускается.
- Обеспечение точности, достаточности и актуальности данных по отношению к целям их обработки.
3. ЦЕЛИ, ОБЪЕМ, КАТЕГОРИИ СУБЪЕКТОВ И СРОКИ ОБРАБОТКИ
3.1. Оператор осуществляет сбор и обработку данных Пользователей Сайта в строгом соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 178, разграничивая данные по конкретным целям:
3.1.1. Цель обработки: Оформление заказов и исполнение договоров купли-продажи (доставки).
Категории и перечень обрабатываемых данных: ФИО, контактный телефон, адрес электронной почты, адрес доставки Заказа.
Правовое основание: ст. 6 ФЗ-152 (исполнение договора-оферты по инициативе субъекта).
Срок хранения и обработки: до момента исполнения обязательств по заказу или до удаления личного кабинета.
3.1.2. Цель обработки: Регистрация в программе лояльности.
Категории и перечень обрабатываемых данных: Имя, контактный телефон, адрес электронной почты, Telegram ID/ Max ID.
Правовое основание: Согласие субъекта персональных данных (ч. 1 ст. 9 ФЗ-152).
Срок хранения и обработки: до отзыва согласия или удаления личного кабинета Пользователем.
3.1.3. Цель обработки: Направление рекламных и маркетинговых рассылок.
Категории и перечень обрабатываемых данных: Имя, контактный телефон, адрес электронной почты, Telegram ID/ Max ID.
Правовое основание: Согласие на получение рекламных рассылок (ст. 18 ФЗ-38 «О рекламе»).
Срок хранения и обработки: до отзыва согласия (отписки от рассылки).
3.1.4. Цель обработки: Аналитика работы Сайта и улучшение качества сервиса.
Категории и перечень обрабатываемых данных: IP-адрес, файлы cookie, данные о геолокации, тип и версия браузера.
Правовое основание: Согласие субъекта персональных данных (ч. 1 ст. 9 ФЗ-152).
Срок хранения и обработки: в течение 1 года с момента сбора или до очистки файлов cookie Пользователем.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, ПЕРЕДАЧА ДАННЫХ
4.1. Обработка осуществляется с использованием средств автоматизации и без таковых (смешанная обработка).
4.2. Оператор обеспечивает конфиденциальность персональных данных и не передает их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных федеральными законами.
4.3. Поручение обработки третьим лицам: В целях исполнения заказов Пользователей и обеспечения работы бизнес-процессов, Оператор вправе поручать обработку данных третьим лицам на основании заключаемых с ними договоров. К таким лицам относятся:
4.3.1. ООО «СМАРТ.ЛАБ» (ИНН 2311312750);
4.3.2. АО «СУШИМАГ» (ИНН 7500008890);
4.3.3. Франчайзи-партнеры (индивидуальные предприниматели и юридические лица, осуществляющие деятельность по выполнению заказов Пользователей на основании соответствующих договоров).
4.4. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные ФЗ-152, и несут ответственность перед Оператором.
4.5. Трансграничная передача: Оператор осуществляет трансграничную передачу строго обезличенных и электронных аналитических данных (IP-адрес, cookie, зашифрованные идентификаторы) на серверы в Ирландии (Azure) и Нидерландах (GCP) с соблюдением требований ст. 12 ФЗ-152 и предварительным уведомлением уполномоченного органа. Точные адреса доставки и платежные реквизиты Пользователей не подлежат трансграничной передаче.
5. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ)
5.1. Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели и применяемые способы обработки.
- Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
- В любой момент отозвать свое согласие на обработку персональных данных.
- Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора.
6. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 ФЗ-152).
6.2. К числу применяемых мер относятся:
- Назначение лица, ответственного за организацию обработки персональных данных.
- Издание внутренних локальных актов по вопросам обработки и защиты данных.
- Ограничение состава работников, имеющих доступ к персональным данным Пользователей, и подписание с ними обязательств о неразглашении конфиденциальной информации.
- Использование сертифицированного антивирусного программного обеспечения и средств криптографической защиты при передаче данных через сеть Интернет.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ
7.1. В случае выявления неправомерной обработки персональных данных Оператор обязуется прекратить такую обработку в течение 3 (трех) рабочих дней.
7.2. При достижении целей обработки (например, исполнение заказа) или в случае отзыва Пользователем согласия, Оператор обязуется прекратить обработку и уничтожить данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством РФ.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Политика является общедоступным документом. Оператор вправе вносить в нее изменения без предварительного согласия Пользователя.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: https://novokuznetsk.sushi-master.ru/privacy
8.3. Для реализации своих прав или получения разъяснений Пользователь вправе направить официальный запрос (включая отзыв согласия) на электронный адрес: office@sushi-master.ru, либо почтовым отправлением по адресу: 426076, Удмуртская Респ., г. Ижевск, ул. Пушкинская, д. 173А, пом. 9.