ПОЛИТИКА

конфиденциальности в отношении данных

пользователей электронных ресурсов ООО «Победа»

 

1. Общие положения

 

1.1. Настоящая Политика конфиденциальности в отношении данных пользователей электронных ресурсов (далее – Политика для электронных ресурсов) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Победа» ОГРН 1237700218975 ИНН 9704205829 (далее – Оператор) в отношении персональных данных, обрабатываемых с использованием веб-сайтов и мобильных приложений Оператора.

1.2. Настоящая Политика для электронных ресурсов издана в соответствии с Политикой в отношении обработки персональных данных в ООО «Победа».

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, а также иной информации, не являющейся персональными данными, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика для электронных ресурсов применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ima.rest/, страниц в социальных сетях.

1.5. В настоящей Политике для электронных ресурсов используются термины и определения, установленные законом «О персональных данных» и Политикой в отношении обработки персональных данных в ООО «Победа»

 

2. Основные права и обязанности участников обработки персональных данных

 

2.1. Оператор имеет право:

– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

2.2. Оператор обязан:

– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

– исполнять иные обязанности, предусмотренные Законом о персональных данных.

2.3. Субъект персональных данных имеет право:

– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

– отозвать согласие на обработку персональных данных;

– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

– осуществлять иные права, предусмотренные законодательством РФ.

2.4. Субъект персональных данных обязан:

– предоставлять Оператору достоверные данные о себе;

– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

2.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

 

3. Объем и категории обрабатываемых данных

 

3.1. На веб-сайте Оператора осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).

Целью сбора данных является формирование статистики посещаемости для дальнейшего проведения маркетинговых исследований, улучшения качества веб-сайта и его содержания.

В состав обрабатываемых данных входят:

- IP-адрес посетителя;

- сведения о дате и времени посещения сайта;

- сведения о посещенных страницах (разделах) сайта.

Сбор данных осуществляется в автоматизированном режиме, о чем посетитель сайта предупреждается соответствующим информационным сообщением.

3.2. На веб-сайте оператора осуществляется обработка обезличенных данных о пользователях в виде личного кабинета пользователя.

Целью обработки является предоставление услуг Оператора.

В состав обрабатываемых данных входят:

- имя (по желанию фамилия или никнейм);

- номер телефона пользователя;

- адрес электронной почты;

- сведения об осуществленных заказах;

- сведения об участии в маркетинговых акциях;

- сведения об осуществленных платежах;

- адрес доставки товаров;

- дата и время заказа и доставки;

- дата и время бронирования стола;

- количество посетителей;

- потребительские предпочтения.

Сбор данных осуществляется путем заполнения специальной формы посетителем, в том числе путем авторизации по номеру телефона. Заполнение формы и отправка информации через сайт означает согласие пользователя на обработку Оператором предоставленной ему информации.

3.3. На веб-сайте оператора осуществляется обработка обезличенных данных о пользователях в виде подписки на рекламные рассылки.

Целью обработки является продвижение услуг Оператора.

В состав обрабатываемых данных входят:

- имя (по желанию фамилия или никнейм);

- номер телефона;

- адрес электронной почты;

- направленные пользователю сообщения.

Сбор данных осуществляется путем заполнения специальной формы посетителем, в том числе путем авторизации по номеру телефона. Заполняя форму и отправляя информацию через сайт субъект должен выразить свое согласие на обработку данных путем проставления знака согласия в соответствующей форме.

Пользователь имеет право в любой момент отписаться от рассылки, заполнив соответствующую форму на сайте Оператора, либо перейдя по соответствующей ссылке.

3.4. Обработка персональных данных в социальных сетях осуществляется только в части данных, самостоятельно предоставленных пользователями в соответствии с правилами, установленными соответствующей социальной сетью.

3.5. Обработка специальных категорий персональных данных с использованием веб-сайта Оператора не осуществляется.

3.6. Распространение персональных данных с использованием веб-сайта оператора может осуществляться только в отношении персональных данных работников Оператора и только с их письменного согласия для целей повышения информированности пользователей об Операторе.

 

4. Срок обработки персональных данных и порядок прекращения их обработки

 

4.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.2. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

4.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора ima.rest@mani-group.ru с пометкой «Отзыв согласия на обработку персональных данных».

4.4. Прекращение обработки персональных данных, обрабатываемых с использованием веб-сайта Оператора осуществляется по общим правилам, установленным локальными актами Оператора.

 

5. Обеспечение безопасности персональных данных

 

5.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

5.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

5.3. Оператор гарантирует, что персональные данные пользователя, получение с использованием веб-сайта Оператора никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, договора с пользователем, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.

5.4. В случае выявления неточностей в персональных данных, пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора ima.rest@mani-group.ru с пометкой «Актуализация персональных данных».

5.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

5.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

5.7. Оператор при обработке полученных данных обеспечивает их конфиденциальность.

5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 

6. Заключительные положения

 

6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почтыima.rest@mani-group.ru.

6.2. Политика для электронных ресурсов действует бессрочно до замены ее новой версией.

6.3. В случае противоречия Политики для электронных ресурсов Политике в отношении обработки персональных данных в ООО «Победа», применяется последняя.

В случае противоречия Политики для электронных ресурсов иным локальным актам Оператора в части, касающейся обработки персональных данных с использование веб-сайта Оператора, применяется первая.

6.4. Актуальная версия Политики в свободном доступе расположена на веб-сайте ima.rest@mani-group.ru.