1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Грунтовым Дмитрием Сергеевичем, далее — Оператор.
Оператор соблюдает права и свободы человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта gruntov-pro-catering.ru.
2. Основные понятия
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
Веб-сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, доступных по адресу gruntov-pro-catering.ru.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
Пользователь — любой посетитель сайта gruntov-pro-catering.ru.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
3. Права и обязанности Оператора
Оператор вправе получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, а также продолжить обработку данных без согласия субъекта при наличии оснований, предусмотренных законом.
Оператор обязан:
- предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном законодательством РФ;
- отвечать на обращения субъектов персональных данных и их представителей;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законом.
4. Права и обязанности субъектов персональных данных
Субъект персональных данных имеет право получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, отзывать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении, обновлении или изменении.
5. Состав обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные Пользователя:
- имя, фамилию, отчество при их предоставлении Пользователем;
- номер телефона;
- адрес электронной почты;
- тип мероприятия, количество гостей, комментарий к заявке и иные сведения, переданные через формы сайта, по электронной почте или в мессенджерах.
На сайте также могут обрабатываться обезличенные данные о посетителях, включая сведения о браузере, устройстве, источнике перехода, посещенных страницах, дате и времени посещения, действиях на сайте, а также служебные файлы cookie. Такие данные могут собираться с помощью сервисов интернет-статистики, включая Яндекс Метрику.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
6. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не допускает избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки.
При обработке персональных данных обеспечиваются их точность, достаточность и актуальность. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
7. Цели обработки персональных данных
Оператор обрабатывает персональные данные для:
- приема и обработки заявок Пользователей;
- уточнения деталей заказа, мероприятия, меню, количества гостей и формата обслуживания;
- подготовки коммерческих предложений, расчетов, смет и меню;
- связи с Пользователем по телефону, электронной почте или через мессенджеры;
- заключения, исполнения и прекращения гражданско-правовых договоров;
- улучшения качества сайта, анализа посещаемости и удобства использования.
Оператор может направлять Пользователю информационные сообщения об услугах и предложениях при наличии законного основания. Пользователь может отказаться от таких сообщений, направив письмо на адрес gruntov.probar@yandex.ru с пометкой «Отказ от уведомлений».
8. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются Закон о персональных данных, иные нормативные правовые акты РФ, согласие Пользователя на обработку персональных данных, договоры и преддоговорные отношения между Оператором и Пользователем, а также законные интересы Оператора при условии, что они не нарушают права и свободы субъекта персональных данных.
Оператор обрабатывает персональные данные Пользователя при самостоятельном заполнении и отправке форм на сайте, обращении по электронной почте, телефону или через мессенджеры.
9. Порядок обработки и хранения данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, необходимых для исполнения договора или обработки обращения Пользователя, а также случаев, когда Пользователь дал согласие на такую передачу.
К обработке данных могут привлекаться сервисы связи, хостинга, аналитики, CRM, почтовые сервисы и иные технические подрядчики. Такие лица обрабатывают данные в пределах поручения Оператора или в соответствии со своими правилами обработки данных.
Срок обработки персональных данных определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен законом или договором.
10. Отзыв согласия и актуализация данных
Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты gruntov.probar@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
В случае выявления неточностей Пользователь может актуализировать персональные данные, направив уведомление на адрес gruntov.probar@yandex.ru с пометкой «Актуализация персональных данных».
11. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законодательством РФ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации или без их использования, с передачей данных по информационно-телекоммуникационным сетям или без такой передачи.
12. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных как самостоятельную цель обработки. Если использование отдельных технических сервисов повлечет трансграничную передачу данных, такая передача осуществляется только при наличии законных оснований и с соблюдением требований законодательства РФ.
13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Использование служебных файлов cookie
На сайте могут использоваться служебные файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Они применяются для корректной работы сайта, сохранения пользовательских настроек, запоминания согласия Пользователя, анализа посещаемости и улучшения качества сайта.
Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При отключении cookie отдельные функции сайта могут работать некорректно.
15. Согласие на обработку персональных данных
Заполняя формы на сайте, проставляя отметку о согласии и отправляя свои данные Оператору, Пользователь дает согласие на обработку персональных данных свободно, своей волей и в своем интересе.
Согласие дается на обработку имени, номера телефона, адреса электронной почты, типа мероприятия, количества гостей, комментария к заявке и иных данных, переданных Пользователем через формы сайта, по телефону, электронной почте или в мессенджерах.
Согласие действует до достижения целей обработки персональных данных или до момента его отзыва Пользователем.
16. Заключительные положения
Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты gruntov.probar@yandex.ru.
В настоящем документе будут отражаться изменения Политики обработки персональных данных. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики размещается в свободном доступе по адресу gruntov-pro-catering.ru/privacy/.
17. Реквизиты Оператора
Оператор: ИП ГРУНТОВ ДМИТРИЙ СЕРГЕЕВИЧ
ИНН: 560705162404
Электронная почта: gruntov.probar@yandex.ru