ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Определение используемых понятий

1.1. В настоящей Политике обработки персональных данных (далее - «Политика») нижеприведенные термины имеют следующие значения:
1.2. «Компания» – Индивидуальный предприниматель Зайцев Борис Валентинович, дата регистрации — 27.01.2005, ОГРНИП 305526202700022, ИНН 526100013466. Компания является оператором персональных данных, самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цель обработки персональных данных, их состав и действия, совершаемые с персональными данными.
1.3. «Клиент» – дееспособное физическое лицо, являющееся пользователем сети Интернет и присоединившееся к настоящей Политике для использования мобильного приложения и/или веб-сайта.
1.4. «Сайт» – веб-сайт kotletnayaburgers.ru, принадлежащий Компании.
1.5. «Персональные данные» – персональные данные, которые могут обрабатываться Компанией в рамках взаимодействия Клиента с Ресурсом: имя, фамилия (в том числе псевдоним); дата рождения; адрес доставки заказа; номер телефона; адрес электронной почты; сведения о банковской карте (номер, CVV, фамилия имя на латинице, год и месяц окончания действия карты); информация о географическом местоположении (если Клиентом было дано согласие владельцам операционных система (Apple, Android) на отслеживание местоположения своего мобильного устройства); IP-адрес; данные cookie; информация о браузере Клиента; сведения, передаваемые посредством программного обеспечения устройства, используемого Клиентом для доступа к Ресурсам; количество накопленных баллов в рамках программы лояльности; стоимость и история заказов; данные о Клиенте, собираемые и обрабатываемые с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и др.), а также иные данные, которые Клиент может указать/предоставить в соответствующих полях (как обязательных, так и необязательных для заполнения).
1.6. «Товары» – продукция общественного питания и покупные товары, реализуемые в сети кафе.
1.7. «Кафе» – место производства и продажи Товаров.
1.8. «Исполнитель» – индивидуальный предприниматель Зайцев Борис Валентинович, осуществляющий деятельность предприятия общественного питания в Кафе. Исполнитель является оператором персональных данных, самостоятельно осуществляющий обработку персональных данных в части, касающейся оказания услуги общественного питания, в том числе осуществления доставки (передачи) заказа Клиенту.
1.9. «ПО» – программное обеспечение, используемое с целью обработки заказов, представляющее из себя набор программных интерфейсов, разработанных и принадлежащих Компании. Местом хранения ПО является дата-центр компании Selectel, находящийся по адресу Россия, г. Санкт-Петербург, ул. Цветочная, д. 21.
1.10. Настоящая Политика применяется ко всей информации, которую Исполнитель может получить о посетителях Сайта и/или Приложения, далее вместе именуемых «Ресурсы».

2. Общие положения

2.1. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативно-правовых актов РФ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Компанией и/или Исполнителем.
2.2. Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования Ресурсов.
2.3. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Ресурсов.
2.4. Компания оставляет за собой право без какого-либо специального уведомления вносить изменения в Политику, в связи с чем Клиент обязуется самостоятельно контролировать наличие таких изменений. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Продолжая пользование Ресурсом после внесения в него изменений, Клиент признается ознакомившимся с указанными изменениями и принявшим их.

3. Условия обработки персональных данных

3.1. Компания не проверяет достоверность данных, предоставляемых Клиентом, однако исходит из того, что Клиент предоставляет достоверную и достаточную информацию, и поддерживает эту информацию в актуальном состоянии.
3.2. Под обработкой персональных данных в настоящей Политике понимается: сбор Персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение и иные действия с Персональными данными, не противоречащие законодательству РФ.
3.2.1. Исполнители осуществляют частичную обработку персональных данных, достаточных для оказания услуги общественного питания, в том числе осуществления доставки (передачи) заказа Клиенту.
3.3. Порядок обработки Персональных данных:
• Осуществляя дистанционный заказ, Клиент, с помощью Ресурсов, передает свои Персональные данные Компании, которая в свою очередь, с использованием ПО и с целью оказания услуги общественного питания, передает часть полученных от Клиента Персональных данных (адрес доставки, номер телефона, фамилия, имя или псевдоним), необходимых для осуществления заказа, конкретному Исполнителю, в зависимости от местонахождения Клиента или по его выбору.
• При осуществлении заказа в Кафе Исполнителя, Персональные данные Клиента заносятся Исполнителем в ПО Компании. Обработка Персональных данных, поступающих в ПО, осуществляется Компанией, Исполнитель не имеет постоянного доступа к Персональным данным Клиента. Прекращение обработки Персональных данных Исполнителем обеспечивается Компанией, путем обезличивания данных после закрытия кассовой смены.
3.4. Целью обработки Персональных данных Клиентов является:
Для Компании:
◦ регистрация, обработка, оформление и оплата заказа;
◦ информирование о статусе заказа;
◦ оказание услуги общественного питания, в том числе осуществление доставки (передачи) заказа Клиенту;
◦ ведение учета Клиентов;
◦ оценка и улучшение качества оказания услуг;
◦ анализа эффективности и улучшение работы Ресурсов;
◦ проведение промоутерских мероприятий;
◦ информирование о рекламной информации, а именно: об акциях, скидках, специальных предложениях, мероприятиях, новинках и новостях (при условии наличия согласия Клиента, полученного Компанией в порядке, указанном в п. 3.4.).
Для Исполнителей:
◦ оказание услуги общественного питания, в том числе осуществление доставки (передачи) заказа Клиенту.
3.5. Клиент подтверждает, что заполняя предлагаемые на Ресурсах формы, содержащие персональные данные Клиента, а также отметка им чек-бокса «Соглашаюсь с политикой обработки персональных данных и пользовательским соглашением» означает полное согласие Клиента со всеми положениями настоящей Политики.
3.6. Клиент по своему желанию может при регистрации на Ресурсе и/или размещении заказа предоставить Компании своё согласие на получение рекламной информации, путем нажатия кнопки «Согласен» в чек–боксе о согласии на получение рекламной информации.
3.7. Клиент вправе в любое время отозвать свое согласие на обработку Персональных данных и/или на получение рекламной информации путем направления Компании письменного заявления в произвольной форме на адрес электронной почты [email protected], с пометкой «отзыв согласия на обработку персональных данных».
3.7.1. В случае отзыва Клиентом согласия на обработку Персональных данных, Компания обязуется в течение 30 (тридцати) дней полностью удалить персональные данные Клиента и не использовать их в дальнейшем.
3.7.2. В случае отзыва Клиентом согласия на получение рекламной информации, Компания обязуется незамедлительно прекратить направление данному Клиенту рекламной информации.
3.8. Клиент уведомлен, что отзыв согласия на обработку Персональных данных может повлечь за собой некорректную работу Ресурсов, а также, что при невозможности использовать определенные данные Клиента Компания и/или Исполнитель не будет иметь возможность обеспечить исполнение Заказа Клиента.
3.9. Компания вправе передать Персональные данные Клиента третьим лицам в случаях:
◦ передачи управления Ресурсами с целью их поддержки, продвижения, сопровождения и развития функциональности;
◦ оказания услуг по исполнению заказа Клиента;
◦ продажи или иной передачи бизнеса Компании (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению положений Политики;
◦ обеспечения возможности защиты прав и законных интересов Клиентов, Компании или третьих лиц;
◦ осуществления взаимодействия и исполнения обязанностей между Компанией и Исполнителями.
3.10. Клиент вправе изменить данные своего личного профиля на Ресурсах или потребовать его удаления, направив письмо по электронной почте на адрес [email protected].
3.11. Компания имеет право назначить лицо, ответственное за организацию обработки Персональных данных.

4. Защита персональных данных Компанией

4.1. Компания и/или Исполнитель принимает необходимые организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
4.2. Компания и/или Исполнитель устанавливает необходимые и достаточные меры правового и организационного характера для защиты Персональных данных Клиента.
4.3. Компания и/или Исполнитель хранит Персональные данные Клиентов, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ней третьих лиц.
4.4. Компания и/или Исполнитель вправе произвести блокировку, исключение, удаление информации, размещенной без согласия Клиента, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
4.5. Безопасность платежей обеспечивается с помощью Банка-эквайера, функционирующего на основе современных протоколов и технологий, разработанных международными платежными системами Visa International и MasterCard Worldwide. Обработка полученных конфиденциальных данных держателя карты (Клиента) производится в процессинговом центре Банка-эквайера.