Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «КУУЛПИЦЦА» (далее — «Оператор»).

Политика применяется к персональным данным, которые Оператор получает при использовании сайта куулпицца.рф , мобильного приложения «КУУЛПИЦЦА», при оформлении заказов, участии в программе лояльности, обращении в службу поддержки и при ином взаимодействии с Оператором или выбранным Исполнителем.

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных правовых актов Российской Федерации.

Настоящая Политика является общедоступным документом и размещается в свободном доступе на Ресурсах Оператора.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Клиент — физическое лицо, использующее Ресурсы, оформляющее заказ, получающее товары или иным образом взаимодействующее с Оператором и/или Исполнителем.

Исполнитель — юридическое лицо, индивидуальный предприниматель или иное лицо, осуществляющее деятельность конкретного кафе под товарным знаком «КУУЛПИЦЦА» и оказывающее услуги общественного питания, включая передачу или доставку заказа Клиенту.

Ресурсы — сайт и мобильное приложение «КУУЛПИЦЦА».

3. Принципы обработки данных

Оператор осуществляет обработку персональных данных на следующих принципах:

• законность и справедливость целей и способов обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• соответствие объёма и содержания данных заявленным целям обработки;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение данных не дольше, чем этого требуют цели обработки или законодательство;
• обеспечение конфиденциальности и безопасности персональных данных;
• недопущение объединения баз данных, обработка которых осуществляется для несовместимых целей.

4. Цели и состав данных

Оператор обрабатывает персональные данные в объёме, необходимом для достижения соответствующей цели. Категории субъектов, состав данных, цели и правовые основания обработки приведены в таблице.

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.

Оператор получает персональные данные непосредственно от Клиента при заполнении форм на Ресурсах, оформлении заказа, регистрации в программе лояльности, направлении обращения, а также автоматически при использовании cookies и сервисов веб-аналитики — при наличии отдельного согласия.

При дистанционном оформлении заказа Оператор передаёт выбранному Исполнителю только те сведения, которые необходимы для исполнения конкретного заказа: имя или псевдоним, номер телефона, адрес доставки, состав заказа, способ получения и иные необходимые сведения.

Исполнитель обрабатывает персональные данные в части, необходимой для оказания услуг общественного питания, приготовления, передачи или доставки заказа, и несёт самостоятельную ответственность за соблюдение требований законодательства в пределах осуществляемой им обработки.

6. Передача данных третьим лицам

Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Передача персональных данных допускается в объёме, необходимом для достижения целей обработки, следующим категориям получателей:

• Исполнителям — для приготовления, передачи или доставки заказа;
• банкам-эквайерам и платёжным сервисам — для проведения оплаты;
• лицам, обеспечивающим техническую поддержку, развитие и сопровождение Ресурсов — на основании договоров и поручений на обработку персональных данных;
• поставщикам услуг связи, рассылок и уведомлений — для информирования о статусе заказа либо при наличии отдельного согласия на рекламу;
• государственным органам — в случаях и порядке, установленных законодательством Российской Федерации;
• иным лицам — при наличии согласия субъекта персональных данных или другого законного основания.

При поручении обработки персональных данных третьим лицам Оператор принимает меры для включения в договоры условий о конфиденциальности, безопасности данных и обработке данных только в целях, определённых поручением.

7. Cookies и веб-аналитика

Ресурсы могут использовать файлы cookies, аналогичные технологии и сервис веб-аналитики «Яндекс.Метрика» для корректной работы Ресурсов, анализа посещаемости и улучшения пользовательского опыта.

Использование аналитических cookies и Яндекс.Метрики осуществляется на основании отдельного согласия Пользователя. Подробные условия использования cookies, перечень обрабатываемых данных, цели и порядок отзыва согласия определяются отдельным документом «Согласие на обработку персональных данных с использованием файлов cookies и систем Яндекс.Метрика».

Пользователь может изменить настройки cookies в браузере, удалить ранее сохранённые cookies или отозвать согласие способом, указанным в отдельном документе о cookies и веб-аналитике. Отключение cookies может повлиять на корректность работы отдельных функций Ресурсов.

8. Сроки хранения и уничтожение

Оператор обрабатывает и хранит персональные данные не дольше, чем этого требуют цели обработки, условия заключённого договора, срок действия согласия или требования законодательства Российской Федерации.

• данные, необходимые для исполнения заказа, — в течение срока исполнения заказа и далее в пределах сроков, установленных законодательством для хранения документов и сведений о расчётах;
• данные программы лояльности — в течение срока участия Клиента в программе либо до прекращения её действия, если более длительное хранение не требуется законодательством;
• данные для рекламных сообщений — до отзыва согласия на рекламу или прекращения соответствующей цели обработки;
• технические и аналитические данные — в сроки, определяемые настройками cookies и веб-аналитических сервисов, либо до отзыва согласия;
• обращения в поддержку — в течение срока, необходимого для рассмотрения обращения и защиты прав и законных интересов сторон.

По достижении целей обработки, при отзыве согласия, если отсутствуют иные законные основания для обработки, или при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации.

9. Права субъекта данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения недостоверных, неполных, устаревших, незаконно полученных или не необходимых для заявленной цели данных;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• отозвать отдельное согласие на получение рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект персональных данных может направить обращение Оператору по адресу электронной почты kuulpizza@yandex.ru с темой письма «Персональные данные». В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и рассмотреть запрос.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа работников и подрядчиков к персональным данным по принципу необходимости;
• применение средств защиты информации, антивирусной защиты, разграничения прав доступа и резервного копирования, если это применимо;
• контроль соблюдения требований к обработке и защите персональных данных;
• выявление и устранение последствий инцидентов, связанных с персональными данными;
• обучение и информирование работников, допущенных к обработке персональных данных.

Информационные системы, используемые для обработки заказов, размещаются на территории Российской Федерации. В исходной инфраструктуре Оператора используется дата-центр Selectel, расположенный по адресу: Россия, г. Санкт-Петербург, ул. Цветочная, д. 21.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Ресурсах, если иной срок не указан непосредственно в новой редакции.

Пользователям рекомендуется регулярно знакомиться с актуальной редакцией Политики. Продолжение использования Ресурсов после публикации новой редакции означает ознакомление Пользователя с изменениями.

Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.