Политика конфиденциальности ИП Коршиковой Екатерины Валерьевны

1. Общие положения.

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта meatfix.rest, а также сайта meatfix.ru (далее совместно — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является Индивидуальный предприниматель Коршикова Екатерина Валерьевна (ОГРНИП 325632700042326, ИНН 631228339278) (далее — Оператор). Сведения об Операторе внесены в реестр операторов персональных данных Роскомнадзора.

1.4. Настоящая политика является общедоступным документом и определяет принципы и порядок обработки персональных данных Оператором при использовании Сайта.

1.5. Настоящая Политика применяется ко всем страницам Сайта meatfix.rest и meatfix.ru, на которых осуществляется сбор персональных данных. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, однако исходит из того, что Пользователь предоставляет достоверную и актуальную информацию.

1.7. Согласие Пользователя на обработку персональных данных, предусмотренное настоящей Политикой, должно выражаться отдельным действием, явно свидетельствующим о волеизъявлении субъекта (например, путем проставления отметки в специально предназначенном для этого чек-боксе). Пользователь дает согласие добровольно, своей волей и в своем интересе. При этом согласие считается оформленным отдельно от иных информации и (или) документов, которые подтверждает или подписывает Пользователь.

2. Цели обработки персональных данных.

2.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

2.1.1Оформление и доставка заказов продукции;

2.1.2. Бронирование столика/столиков;

2.1.3. Обработка заявки на проведение банкета/мероприятия;

2.1.4Установление с Пользователем обратной связи, включая обработку запросов и заявок;

2.1.5Информирование Пользователя о статусе заказа;

2.1.6. Анализ посещаемости и использования сайта посредством Яндекса.Метрики;

2.1.7.Проведение аналитических исследований для улучшения работы Сайта и качества предоставляемых услуг.

3. Категории и перечень обрабатываемых персональных данных.

3.1. Персональные данные, обрабатываемые для целей оформления заказа, бронирования, проведения банкетов/мероприятий и обратной связи:

3.1.1Общие идентификационные данные - Фамилия, Имя, Отчество;

3.1.2Контактные данные - номер контактного телефона, адрес электронной почты (e-mail);

3.1.3Данные для исполнения заказа - адрес доставки товара и иные сведения, необходимые для исполнения соответствующего заказа.

3.1.4. Данные, необходимые для бронирования столика/столиков - сведения, предоставляемые Пользователем при оформлении бронирования, в объёме, необходимом для его осуществления, включая дату, время, количество гостей и иные сведения, указанные Пользователем в соответствующей форме.

3.1.5. Данные, предоставляемые при оформлении заявки на проведение банкета/мероприятия - сведения, предоставляемые Пользователем в соответствующей форме Сайта, в объёме, необходимом для рассмотрения и обработки заявки.

3.1.6. Сведения, содержащиеся в обращении Пользователя - информация, добровольно предоставленная Пользователем при направлении запроса, обращения или заявки посредством Сайта.

3.2. Данные, собираемые с использованием метрической программы Яндекс.Метрика:

Оператор использует метрическую программу Яндекс.Метрика (политика конфиденциальности доступна по адресу: https://yandex.ru/legal/confidential/) для сбора технических данных и идентификаторов, которые могут относиться к персональным данным, позволяющие анализировать поведение пользователей на Сайте. К таким данным относятся:

1. сведения о местоположении (город, страна);
2. тип и версия операционной системы и браузера;
3. тип устройства и разрешение его экрана;
4. источник перехода на Сайт (реклама, поисковый запрос, прямой переход);
5. просматриваемые страницы и нажатия на кнопки;
6. IP-адрес;
7. данные о времени посещения;
8. идентификаторы, хранимые в файлах cookie.

3.3. Статус данных, собираемых Яндекс.Метрикой:

Данные, собираемые с использованием Яндекс.Метрики могут относится к персональным данным и обрабатываются Оператором в соответствии с требованиями законодательства Российской Федерации о персональных данных и настоящей Политикой.

4. Категории субъектов персональных данных.

4.1.Пользователи Сайта (посетители)

4.2.Клиенты, оформляющие заказы

5. Правовые основания обработки персональных данных.

5.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

5.1.1.Согласие на обработку персональных данных.

В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется Пользователем путем совершения однозначного действия, предусмотренного соответствующей формой Сайта, в частности путем проставления отметки в не предустановленном поле (checkbox). Содержание и условия согласия определяются отдельным документом «Согласие на обработку персональных данных».

5.1.2.Исполнение договора (оферты).

Обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

5.1.3.Требования законодательства РФ.

Обработка персональных данных необходима для выполнения обязанностей, возложенных на Оператора законодательством, в том числе в области налогового и бухгалтерского учета (п. 2 ч. 1 ст. 6 152-ФЗ).

5.2. Федеральный закон от 27.07.2006 № 152-ФЗ сам по себе не является правовым основанием для обработки. Правовые основания указаны выше.

6. Сроки обработки и хранения персональных данных.

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено федеральным законом.

6.2. Цель обработки и срок хранения.

6.2.1.Оформление и доставка заказа - персональные данные обрабатываются в течение срока, необходимого для оформления и исполнения соответствующего заказа, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и сведений. При прекращении правового основания обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6.2.2. Бронирование столика/столиков — в течение срока, необходимого для оформления и исполнения бронирования, а также в течение периода, необходимого для разрешения возможных претензий и исполнения обязанностей, предусмотренных законодательством Российской Федерации, после чего персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6.2.3. Обработка заявок на проведение банкета/мероприятия - в течение срока, необходимого для рассмотрения и обработки заявки, а также в течение периода, необходимого для исполнения заключённого договора (при его заключении), разрешения возможных претензий и исполнения обязанностей, предусмотренных законодательством Российской Федерации.

6.2.4. Обработка запросов и обратная связь - в течение 1 (одного) года с момента последнего обращения, если более длительный срок не требуется для исполнения договора, разрешения претензий либо выполнения обязанностей, предусмотренных законодательством Российской Федерации.

6.2.5. Анализ посещаемости и использования Сайта посредством Яндекс.Метрика - в течение срока действия согласия Пользователя на обработку соответствующих данных либо до момента отзыва такого согласия, если более длительный срок обработки не предусмотрен законодательством Российской Федерации или иным применимым правовым основанием.

6.2.6. Исполнение требований налогового и бухгалтерского учёта - в течение сроков, установленных законодательством Российской Федерации для соответствующих категорий документов и сведений.

6.3. По истечении установленного срока хранения или при достижении цели обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7. Способы обработки и хранения персональных данных.

7.1.Использование средств автоматизации.

Обработка осуществляется с использованием средств автоматизации (электронные базы данных, CRM-системы).

7.2.Обработка без использования средств автоматизации.

Обработка на бумажных носителях (договоры, акты, счета).

7.3.Итоговый способ.

Смешанный (автоматизированный и неавтоматизированный).

8. Порядок уничтожения персональных данных.

8.1. Уничтожение персональных данных осуществляется в следующих формах:

8.1.1.Бумажные носители - измельчение (шредер) или сжигание;

8.1.2.Электронные носители (информационные системы) - удаление записей из информационных систем с использованием встроенных средств;

8.2. Факт уничтожения персональных данных оформляется - актом об уничтожении персональных данных, который составляется комиссией, назначенной приказом Оператора. Акт хранится в течение 3 (трех) лет.

8.3. В Акте указываются:

• конкретные идентификаторы персональных данных (ФИО, адрес электронной почты и иные данные, позволяющие идентифицировать субъекта);
• перечень уничтоженных персональных данных;
• способ уничтожения;
• состав комиссии;
• дата уничтожения.

9. Меры, принимаемые Оператором для защиты персональных данных.

9.1. В соответствии со статьями 18.1 и 19 152-ФЗ Оператор принимает следующие меры:

9.1.1.Назначение ответственного лица.

Назначено лицо, ответственное за организацию обработки персональных данных

9.1.2.Разработка документов.

Разработаны и утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки ПД, а также процедуры, направленные на предотвращение и выявление нарушений

9.1.3.Ознакомление работников.

Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о ПД и локальными актами Оператора, проведено обучение.

9.1.4.Внутренний контроль.

Осуществляется внутренний контроль соответствия обработки ПД требованиям 152-ФЗ.

9.1.5.Оценка вреда.

Проведена оценка вреда, который может быть причинен субъектам ПД в случае нарушения 152-ФЗ.

9.1.6.Технические меры.

Применяются правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения.

9.1.7.Учет носителей.

Обеспечен учет машинных носителей персональных данных.

9.1.8.Ограничение доступа.

Ограничен доступ посторонних лиц в помещения, предназначенные для обработки ПД.

9.1.9.Средства защиты.

Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации (при необходимости).

9.2. Перечень мер, указанных в настоящем разделе, соответствует требованиям п. 5 ст. 18, ст. 18.1, ч. 2 ст. 19 152-ФЗ.

10. Передача персональных данных третьим лицам.

10.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

10.1.1.Исполнение заказа.

Службы доставки (в том числе Яндекс.Доставка и иные курьерские службы) - Фамилия, Имя, Отчество, номер телефона, адрес доставки. Доставка заказа Пользователю.

10.1.2.Исполнение заказа.

Платежные системы и банки-эквайеры.Данные для проведения платежа (в объеме, необходимом для транзакции). Оплата заказа.

10.1.3.Требование закона.

Государственные органы. В объеме, предусмотренном законом. Исполнение обязанностей, возложенных законодательством.

10.2. При передаче данных Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

10.3. Оператор не осуществляет передачу персональных данных третьим лицам в иных целях, в том числе для направления рекламных сообщений, без отдельного письменного согласия Пользователя.

11. Информация об использовании метрической программы Яндекс.Метрика.

11.1. На Сайте используется метрическая программа Яндекс.Метрика, которая позволяет собирать технические данные и идентификаторы, которые могут относиться к персональным данным о поведении пользователей на Сайте (подробный перечень данных указан в п. 3.2 настоящей Политики).

11.2. Правовое основание обработки данных, собираемых Яндекс.Метрикой:

Обработка данных, собираемых Яндекс.Метрикой, осуществляется на основании:

• отдельного согласия Пользователя на обработку соответствующих персональных данных, предоставляемого посредством механизма управления аналитическими cookie на Сайте. Согласие предоставляется путём совершения Пользователем однозначного действия, подтверждающего его выбор, в частности путём нажатия кнопки, предусматривающей разрешение на использование аналитических cookie. До получения такого согласия аналитические cookie и средства Яндекс.Метрики, предназначенные для сбора соответствующих данных, не должны использоваться для обработки данных Пользователя в целях аналитики если иное не предусмотрено законодательством Российской Федерации.

Согласие на обработку персональных данных посредством Яндекс.Метрики является отдельным от согласия, предоставляемого Пользователем при заполнении форм Сайта для целей оформления заказа, бронирования, проведения банкета/мероприятия или направления обращения.

11.3 При первом входе на Сайт Пользователю отображается уведомление (баннер) об использовании файлов cookie и Яндекс.Метрики. Баннер содержит:

• информацию об использовании аналитических cookie и Яндекс.Метрики;

• информацию о целях обработки собираемых данных;

• ссылку на настоящую Политику;

• возможность предоставить или не предоставить согласие на использование аналитических cookie;

• возможность открыть настройки cookie и самостоятельно определить свой выбор.

До предоставления Пользователем согласия аналитические cookie и Яндекс.Метрика не используются в целях аналитики, требующих такого согласия. Пользователь вправе в любое время изменить ранее предоставленный выбор в отношении аналитических cookie посредством соответствующего механизма настроек cookie, доступного на Сайте. При отзыве согласия Оператор прекращает обработку соответствующих данных посредством Яндекс.Метрики, за исключением случаев, когда дальнейшая обработка допускается или требуется законодательством Российской Федерации на ином правовом основании.

11.4. Права Пользователя в отношении данных Яндекс.Метрики:

Пользователь вправе:

• предоставить или не предоставить согласие на использование аналитических cookie и обработку соответствующих данных посредством Яндекс.Метрики;

• в любое время изменить ранее предоставленный выбор посредством настроек cookie на Сайте;

• отозвать ранее предоставленное согласие на обработку персональных данных в порядке, предусмотренном разделом 12 настоящей Политики;

• ограничить использование файлов cookie посредством настроек браузера, если соответствующая функция поддерживается браузером;

• воспользоваться предусмотренным Яндексом инструментом отказа от сбора данных Яндекс.Метрикой. Изменение настроек cookie или отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента такого изменения или отзыва.

12. Права субъектов персональных данных.

12.1. В соответствии со статьей 14 152-ФЗ Пользователь имеет право:

12.1.1.Получить информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, правовые основания, цели, сроки, сведения о третьих лицах, которым данные передавались).

12.1.2.Требовать уточнения своих персональных данных, если они являются неполными, устаревшими или недостоверными.

12.1.3.Требовать блокирования или уничтожения своих персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.1.4.Отозвать свое согласие на обработку персональных данных в любое время.

12.1.5.Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Для реализации своих прав Пользователь может обратиться к Оператору способами, указанными в разделе 13 настоящей Политики.

13. Способы связи с Оператором.

13.1. Все вопросы, предложения и запросы, касающиеся обработки персональных данных, Пользователь может направить:

13.1.1.Электронная почта.

corshikova@gmail.com.

13.1.2. Почтовое отправление.

443080, г. Самара, Московское шоссе, д. 41, оф. 829.

13.2. Оператор рассматривает запрос субъекта персональных данных и предоставляет сведения в сроки, установленные Федеральным Законом № 152-ФЗ, в том числе не позднее 10 (десяти) рабочих дней с даты получения соответствующего запроса. В предусмотренных законом случаях срок рассмотрения может быть продлен, но не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

14. Ответственность Оператора.

14.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии со статьей 13.11 Кодекса Российской Федерации об административных правонарушениях.

15. Заключительные положения.

15.1. Ссылка на настоящую политику размещается в постоянном разделе на каждой странице Сайта.

15.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Актуальная редакция Политики всегда доступна по адресу: https://meatfix.rest/policy/