Положение об обработке и защите персональных данных клиентов

1. НАШИ ОБЯЗАТЕЛЬСТВА ПЕРЕД НАШИМИ КЛИЕНТАМИ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ

Индивидуальный предприниматель Акулова Екатерина Владимировна (далее – Ресторан доставки «ЛюЛя») обязуется защищать и уважать Ваше право на конфиденциальность. В настоящем Положении об обработке и защите персональных данных (далее – «Положение») указаны цели сбора Ваших данных и процесс их обработки ИП Акулова Е.В. Внимательно ознакомьтесь с Положением для лучшего понимания наших взглядов и используемых практик. Предоставляемые Вами данные являются конфиденциальными и подлежат разглашению нами только при обстоятельствах, изложенных в Положении и (или) предусмотренных законодательством РФ.

Загружая наш веб-сайт на своем компьютере, мобильном устройстве и заполняя веб-формы, содержащие Ваши персональные данные, и (или) передавая Ваши персональные данные Ресторану доставки «ЛюЛя» иным способом, Вы соглашаетесь на условия, описанные в Положении. Ресторан доставки «ЛюЛя» обрабатывает Ваши данные в соответствии законодательством РФ. Мы гарантируем добросовестный сбор данных и сохранение их конфиденциальности.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные (далее - «ПДн», или «персональные данные») – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

Субъект ПДн – физическое лицо (клиент, посетитель сайта ресторана доставки «ЛюЛя», потребитель товаров, работ и(или) услуг), к которому относятся обрабатываемые рестораном доставки «ЛюЛя» персональные данные. В настоящем документе — это физическое лицо, ранее приобретшее товары и сопутствующие услуги для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

Оператор ПДн – рестораном доставки «ЛюЛя» с местонахождением по адресу: 664075, РОССИЯ, ИРКУТСКАЯ ОБЛ, Г ИРКУТСК, УЛ ДАЛЬНЕВОСТОЧНАЯ, Д 134, КВ 52/3 ИНН/ОГРНИП: 032396667195 / 323385000032695).

Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка ПДн – обработка содержащихся в информационной системе персональных данных либо извлеченных из такой системы при непосредственном участии человека.

3. ОБЩИЕ ПОЛОЖЕНИЯ

3.1 Настоящее Положение разработано в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ. Положение определяет порядок и условия обработки ПДн компанией-оператором ПДн рестораном доставки «ЛюЛя» и устанавливает порядок работы с ПДн, правила защиты ПДн, определяет права, обязанности и ответственность работников компании-оператора ПДн ресторан доставки «ЛюЛя».

3.2 Целями настоящего Положения являются:

• определение порядка обработки ПДн;
• обеспечение соответствия порядка обработки ПДн в ООО «ТОРГ» законодательству РФ в области ПДн;
• обеспечение защиты ПДн.

3.3 Задачами настоящего Положения являются:

• определение принципов обработки ПДн;
• определение условий обработки ПДн, способов защиты ПДн;
• определение прав субъектов ПДн, прав и обязанностей ООО «ТОРГ» при обработке ПДн.

3.4 Настоящее Положение разработано с учетом требований следующих нормативных правовых актов:

• Конституция РФ;
• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями);
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иные применимые акты.

3.5 Действие настоящего Положения распространяется на процессы обработки ПДн в Ресторане доставки «ЛюЛя» с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, и без использования таких средств.

3.6 Принятие решений, которые затрагивают Ваши права или интересы, на основании исключительно автоматизированной обработки Ваших персональных данных не осуществляется.

3.7 Ресторан доставки «ЛюЛя» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3.8 Настоящее Положение вступает в силу с момента его утверждения исполнительным директором ресторана доставки «ЛюЛя» и действует бессрочно до замены его новым положением (новой редакцией Положения).

3.9 Ресторан доставки «ЛюЛя» проводит пересмотр настоящего Положения и его актуализацию по мере необходимости, в частности:

• при изменении порядка обработки ПДн в Ресторане доставки «ЛюЛя»;
• по результатам проверок органа по защите прав субъектов ПДн, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности ПДн;
• при изменении требований законодательства РФ в области ПДн к порядку обработки и обеспечению безопасности ПДн;
• в случае выявления существенных нарушений по результатам внутренних проверок системы защиты ПДн.

3.10 При внесении изменений в настоящее Положение указывается дата последнего обновления. Новая редакция вводится в действие приказом генерального директора или иных уполномоченных представителей Ресторана доставки «ЛюЛя». Если Вы продолжаете каким-либо образом взаимодействовать с Рестораном доставки «ЛюЛя», в частности (не ограничиваясь) через Сайт и/или Вы не отозвали свое согласие на обработку Ваших ПДн, Вы соглашаетесь с действующей в это время редакцией Положения, в том числе предоставляете согласие на обработку Ваших данных в соответствии с разделом 7 Положения.

3.11 Не допускается предоставление ПДн, принадлежащих иному субъекту, без его согласия. Вы несете ответственность за последствия, которые могло повлечь неисполнение вышеуказанного требования.

4. СБОР И ПОСЛЕДУЮЩЕЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ И ЦЕЛЬ ОБРАБОТКИ

4.1 Ваши персональные данные могут быть нами запрошены и по Вашему усмотрению предоставлены нам с целью осуществления обслуживания Вас как потребителя, включая:

• Покупка товаров Ресторана доставки «ЛюЛя» и осуществление сопутствующих работ и (или) услуг и сервисов, включая (не ограничиваясь) доставку товара, обеспечение возврата товаров надлежащего качества или рассмотрение претензии в отношении приобретенных товаров и(или) услуг, а также реализация иных прав и обязанностей оператора ПДн и субъекта ПДн;
• Консультации и любая иная коммуникация в любом виде по вопросам, относящимся к деятельности Ресторана доставки «ЛюЛя» (в том числе бронирование);
• С Вашего отдельного письменного согласия может осуществляться обработка специальных категорий ПДн, например, при рассмотрении претензий, связанных с причинением вреда здоровью.

4.2 Ваши персональные данные могут обрабатываться с отдельного согласия в иных случаях по Вашему усмотрению и усмотрению Ресторана доставки «ЛюЛя».

4.3 Следующие данные могут быть нами запрошены и по Вашему усмотрению предоставлены:

• Фамилия, Имя, Отчество (при наличии), дата рождения;
• Адрес выполнения (оказания) сопутствующих работ и (или) услуг и сервисов;
• Контактные данные (телефон, адрес электронной почты).

4.4 Мы работаем с проверенными третьими лицами и можем предоставить им Ваши данные. Например, для оказания услуги по доставке мы можем передать указанным третьим лицам Ваше имя, адрес для доставки и какие-либо сообщенные Вами предпочтения по доставке. Подробнее об этом указано в разделе 6 настоящего Положения.

4.5 Мы используем платежные системы проверенных третьих лиц, обеспечиваем безопасность Ваших платежей и пресекаем возможность использовать Ваши данные в мошеннических целях.

5. ОБРАБОТКА ТЕХНИЧЕСКОЙ ИНФОРМАЦИИ

5.1 Для улучшения нашего Сайта и обеспечения наилучшего представления Вам контента на компьютере или мобильном устройстве, а также для предоставления Вам возможности быстрой и легкой навигации по нашему Сайту, мы обрабатываем такие данные, как IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию.

5.2 Такие данные передаются Вашим устройством, с которого Вы открываете наш сайт, автоматически и используются нами исключительно в статистических целях, для анализа способов улучшения качества товаров Ресторана доставки «ЛюЛя», покупательского обслуживания и оказания сопутствующих услуг (сервисов).

6. В КАКИХ СЛУЧАЯХ МЫ ВПРАВЕ РАСКРЫВАТЬ ТРЕТЬИМ ЛИЦАМ ПРЕДОСТАВЛЯЕМЫЕ НАМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы можем раскрывать Ваши персональные данные нашим сотрудникам, которые будут их обрабатывать и использовать исключительно в заявленных в настоящем Положении целях.

6.1 Мы обязуемся прикладывать необходимые усилия для защиты Вас от мошенничества и иных преступных действий. По этой причине мы можем передать имеющиеся у нас данные о Вас финансовым организациям и организациям, специализирующимся на предотвращении мошеннических и преступных действий. Иногда мы обязаны раскрывать имеющиеся у нас данные правоохранительным и иным органам власти, если это предусмотрено законодательством РФ.

7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Настоящим Вы, как субъект персональных данных, даете согласие Ресторану доставки «ЛюЛя» с местонахождением по адресу, указанному в разделе 2 настоящего Положения, на обработку своих персональных данных, перечень которых указан в п. 4.3 Положения, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступа), с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации в соответствии с целью, указанной в п. 4.1 Положения.

Вы выражаете согласие, доступ к Вашим персональным данным имеют в полном соответствии с разделом 6 Положения третьи лица. Ресторан доставки «ЛюЛя» гарантирует соблюдение следующих Ваших прав: право на получение сведений о том, какие из Ваших персональных данных хранятся у ресторана доставки «ЛюЛя», право на удаление, уточнение или исправление хранящихся у Ресторана доставки «ЛюЛя» Ваших персональных данных; иные права, установленные действующим законодательством РФ.

7.2 Предоставленное Вами в соответствии с настоящим Положением согласие на обработку Ваших персональных данных действует до момента отзыва Вами указанного согласия на условиях п. 7.3 Положения, если иное не предусмотрено действующим законодательством РФ.

7.3 Предоставленное Вами в соответствии с настоящим Положением согласие на обработку Ваших персональных данных может быть в любой момент Вами отозвано. В указанном случае Ресторан доставки «ЛюЛя» обязан прекратить обработку Ваших персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в установленный законодательством РФ срок.

Вы можете направить в ООО «ТОРГ» отзыв предоставленного ранее согласия на обработку Ваших персональных данных, отправив соответствующее заявление по электронной почте: lu-la2015@mail.ru.

8. ГДЕ И КАК МЫ ХРАНИМ ВАШИ ДАННЫЕ

Ресторан доставки «ЛюЛя» гарантирует, что полученные от Вас данные хранятся в защищенной среде. Это означает, что Ваши данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения как сторонними организациями, так и физическими лицами. Это обеспечивается наличием соответствующих технических административных и практических мер защиты. Первоначальным местом сбора и хранения Ваших персональных данных является территория РФ. Впоследствии Ваши данные могут быть переданы на территорию иностранного государства в случаях и в порядке, предусмотренными законодательством РФ (трансграничная передача).

9. ТЕЛЕФОННЫЕ ЗВОНКИ

Звонки колл-центра Ресторана доставки «ЛюЛя» могут записываться. Это осуществляется в заявленных в п. 4.1 настоящего Положения целях обработки Ваших данных. Продолжая разговор с сотрудником, Вы соглашаетесь на обработку предоставляемых Вами данных на условиях настоящего Положения.

10. КАКИЕ ИЗМЕНЕНИЯ РЕСТОРАН МОЖЕТ ВНОСИТЬ В ПОЛОЖЕНИЕ

Ресторан доставки «ЛюЛя» вправе периодически обновлять настоящее Положение. Датой выпуска обновленной редакции Положения считается дата, указанная в верхней части Положения. Предыдущая редакция прекращает свое действие в дату выпуска новой редакции. Ресторан доставки «ЛюЛя» уведомляет о новой редакции Положения одним из следующих способов по своему усмотрению: путем размещения соответствующей информации на Сайте и другими способами. Если Вы продолжаете каким-либо образом взаимодействовать с Рестораном доставки «ЛюЛя», в частности (не ограничиваясь) через Сайт или путем личного обращения и/или Вы не отозвали свое согласие на обработку Ваших ПДн, Вы соглашаетесь с действующей в это время редакцией Положения, в том числе предоставляете согласие на обработку Ваших данных в соответствии с разделом 7 Положения.