Политика конфиденциальности

Политика конфиденциальности (далее – Политика) составлена в соответствии с требованиями Закона о персональных данных как документ, определяющий политику Оператора в отношении обработки персональных данных Пользователей при использовании ими Сервиса Оператора, а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Использование Сервиса (включая любое осуществление доступа к Сервису, регистрацию, формирование заказа, инициирование коммуникации) означает согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен прекратить использование Сервиса.

1. ТЕРМИНЫ

1.1. Закон о персональных данных - Федеральный закон от 27.07.2006. №152-ФЗ «О персональных данных».

1.2. Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).

1.3. Пользователь (Субъект персональных данных)1.3. Пользователь (Субъект персональных данных) - физическое лицо (в том числе действующее от имени юридического лица), использующее Сервис и принимающее Оферту или заключающее с Оператором иной Договор.

1.4. Оператор - ООО «Фудтех ресторанные технологии» (ОГРН: 1237700259708, адрес: 117452, г. Москва, вн.тер.г. муниципальный округ Зюзино, пр-кт Балаклавский, д. 24, к. 1, помещ. 1/1), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав, действия (операции), совершаемые с персональными данными.

1.5. Сервис - ресурс Оператора, доступный в сети Интернет по адресу: canapeclub.ru, соответствующее мобильное приложение “Канапе Клаб кейтеринг” на базе любой операционной системы, иное программное обеспечение / программа для ЭВМ, сайты и иные ресурсы, предоставляемые Оператором Пользователю, а также совокупность услуг, оказываемых Оператором Пользователю в соответствии с Договором.

1.6. Договор - соглашение между Оператором и Пользователем, заключаемое путем акцепта Пользователем Оферты, а также любые иные соглашения между Пользователем и Оператором, заключаемые в целях предоставления Сервиса.

1.7. Оферта - предложение Оператора заключить Договор на изложенных в нем условиях, доступное по адресу: https://canapeclub.ru/public_offerts.

1.8. Третьи лица - партнеры, поставщики, подрядчики, принципалы, агенты и иные лица, привлекаемые Оператором в целях исполнения Договора и предоставления Сервиса Пользователю.

1.9. Cookies – фрагменты данных, размещаемые веб-сайтами на устройстве Пользователя (или передаваемые устройством Пользователя веб-сайтам) для улучшения пользовательского опыта.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика является неотъемлемой частью Оферты и Договора между Пользователем и Оператором.

2.2. Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе, в том числе при обработке персональных данных по поручению другого лица (оператора) на основании заключаемого с ним договора в соответствии с ч. 3 ст. 6 Закона о персональных данных.

2.3. К Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.

3. ЦЕЛИ, СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ

3.1. Оператор определяет для каждой цели обработки персональных данных следующие категории и перечень обрабатываемых персональных данных и категории субъектов, данные которых обрабатываются:

3.1.1. Цель обработки персональных данных:

Предоставление Сервиса, в том числе:

• регистрация Пользователя в Сервисе и использование функционала Сервиса и соответствующего аккаунта Пользователя,
• идентификация Пользователя как стороны Договора,
• формирование Пользователем заказа,
• получение Оператором заказа от Пользователя и уточнение деталей заказа,
• оказание Оператором услуг по заказу Пользователя, включая обеспечение возможности приобретения блюд Пользователем и доставки заказа Пользователю,
• выдача чеков Пользователю,
• предоставление Пользователю скидок, участие в бонусной программе,
• коммуникация с Пользователем, в том числе прием обращений, претензий, направление Пользователю информационных сообщений,
• исполнение, изменение, заключение и прекращение Договора с Пользователем в целях предоставления Сервиса.

Категория субъектов персональных данных: Пользователи.

Категория персональных данных: иные, не относящиеся к биометрическим данным или специальным категориям персональных данных.

Перечень персональных данных, обрабатываемых в указанных целях:

1. Фамилия, имя, отчество,
2. Адрес электронной почты,
3. Номер телефона,
4. Адрес доставки,
5. Данные заказа,
6. Идентификатор Пользователя.

3.1.2. Цель обработки персональных данных:

Улучшение пользовательского опыта, в том числе:

• улучшение качества и удобства использования Сервиса,
• создание и развитие существующих и новых продуктов Оператора и его партнеров,
• персонализация контента и иных предложений,
• информирование о Сервисе и Операторе,
• проведение статистических и иных исследований использования Сервиса.

Категория субъектов персональных данных: Пользователи.

Категория персональных данных: иные, не относящиеся к биометрическим данным или специальным категориям персональных данных.

Перечень персональных данных, обрабатываемых в указанных целях:

1. Идентификатор Пользователя,
2. Сведения, собираемые посредством метрических программ: сведения о пользовательской активности, дата, время и количество посещений, переходы по ссылкам, глубина просмотров и др.,
3. Сведения об IP-адресе и пользовательском устройстве: местоположение, идентификатор устройства, данные браузера,
4. Cookies.

3.2. Оператором не обрабатываются биометрические и специальные категории персональных данных Пользователей. Обрабатываемые Оператором персональные данные относятся к иным категориям персональных данных.

3.3. Для целей, указанных в пунктах 3.1.1 и 3.1.2 Политики, оператор вправе совершать следующие действия (операции) с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Указанная обработка является смешанной и осуществляется как автоматизированным, так и неавтоматизированным способами, с передачей по внутренней сети Оператора, с передачей по сети Интернет.

3.4. Срок обработки и хранения персональных данных, указанных в пунктах 3.1.1 и 3.1.2 Политики: до достижения цели обработки, до истечения срока действия согласия или до отзыва согласия (если основанием для обработки являлось согласие и/или отсутствуют иные основания для обработки таких персональных данных и/или сохранение таких данных не требуется для цели обработки), а также до выявления неправомерной обработки персональных данных (в зависимости от того, какое событие наступило раньше), за исключением случаев, когда законом установлен иной срок хранения персональных данных.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Правовыми основаниями обработки Оператором персональных данных, указанных в пунктах 3.1.1, 3.1.2 Политики, являются:

4.1.1. заключение и исполнение Договора с Пользователем, стороной либо выгодоприобретателем или поручителем по которому он является;

4.1.2. обработка для достижения целей, предусмотренных международным договором или законом, а также осуществление и выполнение возложенных законодательством на Оператора функций, полномочий и обязанностей;

4.1.3. осуществление прав и законных интересов Оператора или Третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;

4.1.4. обработка в статистических или иных исследовательских целях при условии обезличивания персональных данных;

4.1.5. согласие Пользователя на обработку его персональных данных.

5.ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Пользователь осведомлен и соглашается с тем, что в цели, указанной в пункте 3.1.1 Политики, Оператор при наличии правового основания может осуществлять передачу (предоставление, доступ) персональных данных, соответствующих указанной цели, Третьим лицам (в частности, службам обработки заказа, доставки и поддержки, предприятиям общественного питания, IT-подрядчикам) для их последующей обработки, а также поручить указанным лицам обработку персональных данных.

5.2. Пользователь осведомлен и соглашается с тем, что в цели, указанной в пункте 3.1.2 Политики, Оператор при наличии правового основания может осуществлять передачу (предоставление, доступ) персональных данных (включая обезличенные), соответствующих указанной цели, Третьим лицам (в частности, операторам метрических программ, IT-подрядчикам, службе поддержки) для их последующей обработки, а также поручить указанным лицам обработку персональных данных.

5.3. Оператор предупреждает Третьих лиц о том, что переданные персональные данные могут обрабатываться только в целях, для которых они переданы. Оператор и Третьи лица, получившие персональные данные, не раскрывают иным лицам и не распространяют персональные данные без наличия правового основания.

5.4.Оператор не осуществляет трансграничную передачу персональных данных.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обеспечивает сохранность, конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.2. Оператор обеспечивает безопасность персональных данных Пользователей посредством реализации правовых, организационных и технических мер.

6.3. Правовые меры, реализуемые Оператором:

6.3.1. издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, в том числе издание Политики,

6.3.2. размещение Политики в Сервисе, в том числе на страницах Сервиса, на которых осуществляется сбор персональных данных.

6.4. Организационные меры, реализуемые Оператором:

6.4.1. назначение лица, ответственного за организацию обработки персональных данных,

6.4.2. обеспечение неограниченного доступа Пользователей Сервиса к Политике,

6.4.3. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, локальным актам Оператора,

6.4.4. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен Пользователям в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер,

6.4.5. ознакомление работников Оператора, непосредственно осуществляющих обработку, с положениями законодательства о персональных данных, в том числе требованиями к их защите, локальными актами по вопросам обработки персональных данных,

6.4.6. определение угроз безопасности персональных данных при их обработке,

6.4.7. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы,

6.4.8. учет машинных носителей персональных данных,

6.4.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности,

6.4.10. организация режима обеспечения безопасности помещений, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения,

6.4.11. утверждение документа, определяющего перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей,

6.5. Технические меры, реализуемые Оператором:

6.5.1. применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в том числе требованиям законодательства Российской Федерации в области обеспечения безопасности информации (если применимо), в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз,

6.5.2. применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации,

6.5.3. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы и по реагированию на компьютерные инциденты в них,

6.5.4. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним,

6.5.5. установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета действий, совершаемых с данными,

6.5.6. обеспечение сохранности носителей персональных данных,

6.5.7. установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их служебными обязанностями,

6.5.8. сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

7. ПОРЯДОК И СРОКИ УНИЧТОЖЕНИЯ

7.1. Персональные данные подлежат уничтожению Оператором в следующих случаях:

7.1.1. достигнута цель обработки персональных данных,

7.1.2. Пользователь отозвал согласие на обработку (если основанием для обработки являлось согласие и/или отсутствуют иные правовые основания для обработки и/или сохранение таких данных не требуется для цели обработки),

7.1.3. либо выявлен факт их неправомерной обработки.

7.2. В случаях, указанных в пункте 7.1 Политики, Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные Законом о персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение определенного законом срока Оператор обеспечивает блокирование, а также уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законом.

7.3. Уничтожение персональных данных осуществляется в следующем порядке:

7.3.1. уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части, исключающие возможность последующего восстановления (в том числе с использованием уничтожителя документов - шредера, установленного в помещении Оператора или лица, которому Оператор поручил обработку персональных данных),

7.3.2. уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных, путем деформирования, нарушения единой целостности носителя,

7.3.3. подлежащие уничтожению файлы с персональными данными Пользователей, расположенные на жестком диске, удаляются средствами операционной системы компьютера с последующим очищением корзины,

7.3.4. удаление персональных данных из информационной системы осуществляется программным способом путем соответствующего запроса через базу данных или с помощью функционала системы.

7.4. Уничтожение персональных данных осуществляет комиссия, созданная Оператором. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, который подписывается ответственными лицами и утверждается руководителем Оператора. Данный документ является документом конфиденциального характера и подлежит хранению в течение трех лет с момента уничтожения персональных данных, если иной срок не установлен законом.

8. ПОРЯДОК ОБРАБОТКИ COOKIES

8.1. Файлы cookies, передаваемые Сервисом оборудованию Пользователя и оборудованием Пользователя Сервису, могут обрабатываться для исполнения Договора в целях, указанных в пункте 3.1.2 Политики, в частности, для улучшения качества и удобства использования Сервиса, создания и развития существующих и новых продуктов Оператора и его партнеров, персонализации контента и иных предложений, проведения статистических и иных исследований использования Сервиса и т.п.

8.2. Структура файла cookies, его содержание и технические параметры определяются Сервисом. Более подробную информацию об управлении cookies Пользователь может найти в справочном файле браузера или на специализированных сайтах, в частности, www.aboutcookies.org.

8.3. Cookies могут обрабатываться в том числе с использованием метрических программ, в частности, сервисом Яндекс.Метрика, в целях, указанных в пункте 3.1.2 Политики.

8.4. Продолжая использование Сервиса, Пользователь дает согласие на использование cookies Оператором и операторами метрических программ, если в настройках браузера Пользователя не установлен соответствующий запрет.

8.5. Пользователь может запретить использование cookies, установив соответствующий запрет в настройках своего браузера. При этом Пользователь осознает, что в таком случае отдельные разделы и/или функции Сервиса могут отображаться и/или работать некорректно.

9. ИНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ

9.1. Оператор вправе:

9.1.1. получать от Пользователя достоверные информацию и персональные данные,

9.1.2. в случае отзыва Пользователем согласия на обработку персональных данных - продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных,

9.1.3. в случае отзыва Пользователем согласия на обработку персональных данных и при отсутствии иных оснований для обработки персональных данных – в одностороннем порядке отказаться от исполнения Договора и отказать в предоставлении Сервиса Пользователю, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением Договора с Пользователем,

9.1.4. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими законами.

9.2. Оператор обязан:

9.2.1. обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории РФ,

9.2.2. в случае получения от Пользователя или уполномоченного органа запроса об уточнении (обновлении, изменении) персональных данных - осуществить блокирование таких данных, а в случае подтверждения факта неточности данных - уточнить (обновить, изменить) указанные данные на основании сведений, представленных Пользователем либо уполномоченным органом,

9.2.3. соблюдать права Пользователя и исполнять иные обязанности, предусмотренные Политикой и действующим законодательством.

9.3. Пользователь вправе:

9.3.1. получать информацию, касающуюся обработки его персональных данных,

9.3.2. требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,

9.3.3. отозвать согласие на обработку персональных данных в соответствии Политикой (если основанием для обработки является такое согласие),

9.3.4. осуществлять иные права, предусмотренные законом.

9.4. Пользователь обязан:

9.4.1. предоставлять Оператору достоверные данные о себе,

9.4.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных,

9.4.3. обеспечить наличие правового основания передачи Оператору и последующей обработки персональных данных иных лиц, чьи данные Пользователь самостоятельно передает Оператору.

9.5. Пользователь, передавший Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего или иного правового основания, несет ответственность в соответствии с действующим законодательством.

9.6. Оператор не контролирует и не несет ответственность за обработку персональных данных на ресурсах иных лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (самостоятельными операторами персональных данных) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Пользователь обязан самостоятельно и своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия таких третьих лиц.

9.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его правоспособность и дееспособность

10. СВЯЗЬ С ОПЕРАТОРОМ

10.1. В случае, если основанием для обработки персональных данных являлось согласие, Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора sale@canapeclub.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.2. В случае выявления неточных персональных данных Пользователь может направить Оператору запрос на адрес электронной почты Оператора sale@canapeclub.ru с пометкой «Актуализация персональных данных» с просьбой уточнить (обновить, изменить) персональные данные.

10.3. Пользователь вправе в любой момент отказаться от получения информационных или иных сообщений, направив Оператору письменное обращение с пометкой «Отказ от уведомлений» на адрес электронной почты: sale@canapeclub.ru.

10.4. Все иные предложения, вопросы, запросы и иные обращения по вопросам обработки персональных данных Пользователь вправе направлять Оператору на адрес электронной почты: sale@canapeclub.ru.

10.5. Оператор направляет Пользователю ответ на запрос в порядке и сроки, установленные Законом о персональных данных.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://canapeclub.ru/privacy.

11.2. Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой Политики.

11.3. Политика может быть в любой момент изменена Оператором. Новая редакция Политики вступает в силу с момента ее публикации в Сервисе, если иное не предусмотрено соответствующей редакцией Политики. Используя Сервис после изменения Политики, Пользователь соглашается с измененными условиями обработки персональных данных.

Дата публикации: 10.02.25 г.