+7 (938) 416-75-54
ВС-ПН: 9:00 - 00:00
ПТ-СБ: 9:00 - 01:00
завтраки: 09:00 - 12:00
(до 13:00 по выходным)
ВС-ПН: 9:00 - 00:00
ПТ-СБ: 9:00 - 01:00
завтраки: 09:00 - 12:00
(до 13:00 по выходным)
ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ТРАПЕЗА» (далее – Оператор).
1.2. Оператор ставит одной из важнейших целей своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании посетителями веб-сайта https://macaroni.restaurant (далее – Сайт), заполнении форм на Сайте и оформлении заказов на доставку.
1.4. Оператор: ООО «ТРАПЕЗА», ИНН 2311202638, ОГРН 1152311018716, адрес: 350900, Россия, г. Краснодар, ул. Соколова М.Е., 82. Адрес электронной почты по вопросам обработки персональных данных: macaroni-mng@yandex.ru.
1.5. Политика размещается в свободном доступе на Сайте и применяется к обработке персональных данных, осуществляемой с использованием средств автоматизации и без их использования.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт – совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://macaroni.restaurant.
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем предоставления отдельного согласия в порядке, установленном законодательством Российской Федерации.
2.10. Пользователь – физическое лицо, посещающее Сайт и/или использующее размещенные на нем формы.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
– получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, когда это необходимо для достижения законных целей обработки;
– после отзыва согласия или получения требования о прекращении обработки продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
– самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством;
– организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в установленные законом сроки;
– предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в случаях и сроки, установленные законодательством;
– обеспечивать неограниченный доступ к настоящей Политике;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
– прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
– исполнять иные обязанности, предусмотренные законодательством о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных и направить требование о прекращении обработки персональных данных;
– требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг в случаях, предусмотренных законодательством;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и при необходимости сообщать об их изменении.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без законного основания, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных.
5.6. При обработке обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Цели обработки персональных данных
6.1. Обработка обращений и заявок Пользователей, поступающих через общую форму на Сайте.
Категория субъектов: Пользователи Сайта, направляющие Оператору обращения и заявки.
Персональные данные: имя, номер телефона.
Цели обработки: прием и обработка обращения или заявки; обратная связь с Пользователем; уточнение информации по обращению или заявке; заключение договора по инициативе Пользователя и исполнение обязательств Оператора перед Пользователем.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, предусмотренных законодательством или необходимых для исполнения обязательств Оператора, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка персональных данных, с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до завершения обработки обращения или заявки Пользователя. После достижения цели обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено договором, законодательством Российской Федерации либо иным законным основанием для дальнейшей обработки.
Порядок уничтожения: уничтожение осуществляется в порядке, установленном Оператором, с соблюдением требований законодательства Российской Федерации и требований к подтверждению уничтожения персональных данных.
6.2. Оформление и исполнение заказов на доставку.
Категория субъектов: Пользователи Сайта, оформляющие заказ на доставку.
Персональные данные: имя, номер телефона, адрес доставки, номер бонусной карты при его добровольном указании Пользователем.
Цели обработки: оформление и исполнение заказа; связь с Пользователем по вопросам заказа; организация доставки; определение адреса доставки; применение бонусной карты при ее добровольном указании.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, предусмотренных законодательством или необходимых для исполнения заказа, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка персональных данных, с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до исполнения заказа на доставку и завершения расчетов по нему. После достижения цели обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если их дальнейшая обработка или хранение не требуются в силу договора, законодательства Российской Федерации либо иного законного основания.
Порядок уничтожения: уничтожение осуществляется в порядке, установленном Оператором, с соблюдением требований законодательства Российской Федерации и требований к подтверждению уничтожения персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, когда такое согласие является правовым основанием обработки.
7.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
7.3. Обработка может осуществляться без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе когда она необходима для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект.
7.4. Обработка персональных данных в целях продвижения товаров, работ и услуг путем прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта, когда такое согласие требуется законодательством Российской Федерации.
7.5. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется при наличии отдельного согласия и с соблюдением установленных субъектом запретов и условий.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
8.2. Оператор принимает необходимые меры для предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.3. Передача или предоставление персональных данных третьим лицам допускаются только при наличии законного основания, в том числе когда это предусмотрено законодательством Российской Федерации, необходимо для исполнения договора либо осуществляется на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется.
8.4. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и должно определять цели обработки, перечень персональных данных, действия с ними, требования к конфиденциальности, безопасности и иные обязательные условия.
8.5. В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление по адресу info@macaroni.restaurant с пометкой «Актуализация персональных данных».
8.6. Пользователь вправе отозвать согласие на обработку персональных данных или направить требование о прекращении обработки путем направления соответствующего обращения по адресу macaroni-mng@yandex.ru.
8.7. Отзыв согласия не влечет прекращения обработки в случаях, когда Оператор вправе или обязан продолжить обработку персональных данных на ином основании, предусмотренном законодательством Российской Федерации.
8.8. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.9. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
8.10. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, законодательством Российской Федерации или иным законным основанием. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, установленный законодательством Российской Федерации, за исключением случаев, когда обработка может быть продолжена на ином законном основании.
8.11. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных федеральным законом.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для заявленных целей обработки.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также неавтоматизированную обработку в случаях, когда она необходима для достижения целей обработки.
10. Трансграничная передача персональных данных
10.1. В случае если Оператор планирует осуществлять трансграничную передачу персональных данных, до начала такой деятельности он обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных», в том числе направить в уполномоченный орган отдельное уведомление о намерении осуществлять трансграничную передачу.
10.2. До осуществления трансграничной передачи Оператор получает предусмотренные законодательством сведения об иностранных получателях персональных данных и выполняет иные требования, установленные законодательством Российской Федерации.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, а также направить запрос, обращение, отзыв согласия или требование о прекращении обработки по адресу электронной почты macaroni-mng@yandex.ru.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой редакции.
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ТРАПЕЗА» (далее – Оператор).
1.2. Оператор ставит одной из важнейших целей своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании посетителями веб-сайта https://macaroni.restaurant (далее – Сайт), заполнении форм на Сайте и оформлении заказов на доставку.
1.4. Оператор: ООО «ТРАПЕЗА», ИНН 2311202638, ОГРН 1152311018716, адрес: 350900, Россия, г. Краснодар, ул. Соколова М.Е., 82. Адрес электронной почты по вопросам обработки персональных данных: macaroni-mng@yandex.ru.
1.5. Политика размещается в свободном доступе на Сайте и применяется к обработке персональных данных, осуществляемой с использованием средств автоматизации и без их использования.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт – совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://macaroni.restaurant.
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем предоставления отдельного согласия в порядке, установленном законодательством Российской Федерации.
2.10. Пользователь – физическое лицо, посещающее Сайт и/или использующее размещенные на нем формы.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
– получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, когда это необходимо для достижения законных целей обработки;
– после отзыва согласия или получения требования о прекращении обработки продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
– самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством;
– организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в установленные законом сроки;
– предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в случаях и сроки, установленные законодательством;
– обеспечивать неограниченный доступ к настоящей Политике;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
– прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
– исполнять иные обязанности, предусмотренные законодательством о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных и направить требование о прекращении обработки персональных данных;
– требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг в случаях, предусмотренных законодательством;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и при необходимости сообщать об их изменении.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без законного основания, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных.
5.6. При обработке обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Цели обработки персональных данных
6.1. Обработка обращений и заявок Пользователей, поступающих через общую форму на Сайте.
Категория субъектов: Пользователи Сайта, направляющие Оператору обращения и заявки.
Персональные данные: имя, номер телефона.
Цели обработки: прием и обработка обращения или заявки; обратная связь с Пользователем; уточнение информации по обращению или заявке; заключение договора по инициативе Пользователя и исполнение обязательств Оператора перед Пользователем.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, предусмотренных законодательством или необходимых для исполнения обязательств Оператора, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка персональных данных, с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до завершения обработки обращения или заявки Пользователя. После достижения цели обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено договором, законодательством Российской Федерации либо иным законным основанием для дальнейшей обработки.
Порядок уничтожения: уничтожение осуществляется в порядке, установленном Оператором, с соблюдением требований законодательства Российской Федерации и требований к подтверждению уничтожения персональных данных.
6.2. Оформление и исполнение заказов на доставку.
Категория субъектов: Пользователи Сайта, оформляющие заказ на доставку.
Персональные данные: имя, номер телефона, адрес доставки, номер бонусной карты при его добровольном указании Пользователем.
Цели обработки: оформление и исполнение заказа; связь с Пользователем по вопросам заказа; организация доставки; определение адреса доставки; применение бонусной карты при ее добровольном указании.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, предусмотренных законодательством или необходимых для исполнения заказа, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка персональных данных, с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до исполнения заказа на доставку и завершения расчетов по нему. После достижения цели обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если их дальнейшая обработка или хранение не требуются в силу договора, законодательства Российской Федерации либо иного законного основания.
Порядок уничтожения: уничтожение осуществляется в порядке, установленном Оператором, с соблюдением требований законодательства Российской Федерации и требований к подтверждению уничтожения персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, когда такое согласие является правовым основанием обработки.
7.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
7.3. Обработка может осуществляться без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе когда она необходима для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект.
7.4. Обработка персональных данных в целях продвижения товаров, работ и услуг путем прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта, когда такое согласие требуется законодательством Российской Федерации.
7.5. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется при наличии отдельного согласия и с соблюдением установленных субъектом запретов и условий.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
8.2. Оператор принимает необходимые меры для предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.3. Передача или предоставление персональных данных третьим лицам допускаются только при наличии законного основания, в том числе когда это предусмотрено законодательством Российской Федерации, необходимо для исполнения договора либо осуществляется на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется.
8.4. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и должно определять цели обработки, перечень персональных данных, действия с ними, требования к конфиденциальности, безопасности и иные обязательные условия.
8.5. В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление по адресу info@macaroni.restaurant с пометкой «Актуализация персональных данных».
8.6. Пользователь вправе отозвать согласие на обработку персональных данных или направить требование о прекращении обработки путем направления соответствующего обращения по адресу macaroni-mng@yandex.ru.
8.7. Отзыв согласия не влечет прекращения обработки в случаях, когда Оператор вправе или обязан продолжить обработку персональных данных на ином основании, предусмотренном законодательством Российской Федерации.
8.8. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.9. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
8.10. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, законодательством Российской Федерации или иным законным основанием. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, установленный законодательством Российской Федерации, за исключением случаев, когда обработка может быть продолжена на ином законном основании.
8.11. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных федеральным законом.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для заявленных целей обработки.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также неавтоматизированную обработку в случаях, когда она необходима для достижения целей обработки.
10. Трансграничная передача персональных данных
10.1. В случае если Оператор планирует осуществлять трансграничную передачу персональных данных, до начала такой деятельности он обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных», в том числе направить в уполномоченный орган отдельное уведомление о намерении осуществлять трансграничную передачу.
10.2. До осуществления трансграничной передачи Оператор получает предусмотренные законодательством сведения об иностранных получателях персональных данных и выполняет иные требования, установленные законодательством Российской Федерации.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, а также направить запрос, обращение, отзыв согласия или требование о прекращении обработки по адресу электронной почты macaroni-mng@yandex.ru.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой редакции.
- 12.3. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу https://macaroni.restaurant/privacy-policy.