Политика в отношении обработки персональных данных

ПОЛИТИКА в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет принципы, условия и порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ИНН 5260450184, ОГРН 1175275082498, место нахождения: 603000, Нижегородская обл, Нижний Новгород г, Холодный пер, дом № 10, квартира 19 адрес электронной почты: info@rfk.su (далее — Оператор).

1 — Общие положения

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется только к веб-сайту https://muglerest.ru включая его подразделы (далее – Сайт, Веб-сайт). Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые может быть осуществлен переход по ссылкам, доступным на веб-сайте https://muglerest.ru
Настоящая Политика применяется ко всей информации, которую Оператор может получить о Субъектах персональных данных исключительно посредством Сайта.
В целях настоящей Политики под Субъектом персональных данных понимается любой посетитель Веб-сайта https://muglerest.ru (далее – Пользователь).
Использование Пользователем Сайта означает безоговорочное согласие Пользователя с настоящей Политикой Оператора и указанными в ней условиями обработки персональных данных Пользователя; в случае несогласия с этими условиями Пользователь должен покинуть Сайт и/или воздержаться от предоставления персональных данных.
Термины и определения, используемые в настоящей Политике, применяются в том смысле, который придается соответствующим терминам и определениям в Законе о персональных данных.
Права, обязанности и ответственность участников правоотношений, связанных с обработкой персональных данных, предусмотрены Законом о персональных данных.

2 — Персональные данные, сбор и обработка которых осуществляется на Сайте

Применительно к настоящей Политике под персональными данными Пользователя понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
В соответствии с настоящей Политикой Оператор осуществляет обработку следующих персональных данных Пользователя:
Имя, фамилия, отчество, номер мобильного телефона, адрес электронной почты, дата рождения, место нахождения (город), адрес доставки, предоставляемые Пользователем самостоятельно путем заполнения им на Сайте предлагаемых форм, в том числе формы заказа на доставку готовых блюд, формы резервирования (бронирования), формы запроса обратного звонка с целью получения информации об имеющихся вакансиях и условиях труда.
Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе: IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), информация об аппаратном и программном обеспечении устройства Пользователя, адрес интернет-страницы, с которой был осуществлен переход на запрошенный ресурс, информация, автоматически получаемая при доступе к Сайту и хранящаяся в браузере Пользователя из файлов cookie, (в том числе, но не ограничиваясь, Яндекс.Метрика) время доступа, информация о геолокации (в случае установления соответствующих настроек Пользователем в браузере устройства, с которого осуществляется доступ к Сайту), адреса запрашиваемых страниц и иная подобная информация.
Оператор не осуществляет обработку специальных категорий персональных данных Пользователей (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, здоровье, интимная жизнь).
Оператор не осуществляет обработку биометрических персональных данных Пользователей.
Оператор не проверяет достоверность предоставляемых Пользователями персональных данных, не осуществляет контроль за дееспособностью Пользователей. Оператор исходит из того, что при использовании Сайта и сервисов Сайта Пользователь предоставляет достоверные и достаточные персональные данные, и поддерживает эту информацию в актуальном состоянии.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, самостоятельно несут риск наступления негативных последствий, вызванных предоставлением таких сведений, и несут ответственность в соответствии с законодательством РФ.

3 — Цели обработки персональных данных

Применительно к настоящей Политике под персональными данными Пользователя понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
В соответствии с настоящей Политикой Оператор осуществляет обработку следующих персональных данных Пользователя:
Имя, фамилия, отчество, номер мобильного телефона, адрес электронной почты, дата рождения, место нахождения (город), адрес доставки, предоставляемые Пользователем самостоятельно путем заполнения им на Сайте предлагаемых форм, в том числе формы заказа на доставку готовых блюд, формы резервирования (бронирования), формы запроса обратного звонка с целью получения информации об имеющихся вакансиях и условиях труда.
Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе: IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), информация об аппаратном и программном обеспечении устройства Пользователя, адрес интернет-страницы, с которой был осуществлен переход на запрошенный ресурс, информация, автоматически получаемая при доступе к Сайту и хранящаяся в браузере Пользователя из файлов cookie, (в том числе, но не ограничиваясь, Яндекс.Метрика) время доступа, информация о геолокации (в случае установления соответствующих настроек Пользователем в браузере устройства, с которого осуществляется доступ к Сайту), адреса запрашиваемых страниц и иная подобная информация.
Оператор не осуществляет обработку специальных категорий персональных данных Пользователей (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, здоровье, интимная жизнь).
Оператор не осуществляет обработку биометрических персональных данных Пользователей.
Оператор не проверяет достоверность предоставляемых Пользователями персональных данных, не осуществляет контроль за дееспособностью Пользователей. Оператор исходит из того, что при использовании Сайта и сервисов Сайта Пользователь предоставляет достоверные и достаточные персональные данные, и поддерживает эту информацию в актуальном состоянии.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, самостоятельно несут риск наступления негативных последствий, вызванных предоставлением таких сведений, и несут ответственность в соответствии с законодательством РФ.

4 — Цели обработки персональных данных

Руководствуясь принципом недопустимости избыточности обрабатываемых персональных данных и принципом недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, Оператор устанавливает различные способы получения отдельных категорий персональных данных в зависимости от целей их обработки.
Персональные данные, передаваемые Пользователем путем самостоятельного заполнения иных доступных форм на страницах Сайта, обрабатываются с целями:

предоставление доступа Пользователю к сервисам Сайта для заключения договоров/соглашений в рамках сервисов Сайта.
предоставление информации по услугам организации общественного питания, проходящим акциям и специальным предложениям Оператора;
идентификация Пользователя как стороны соглашений и договоров с Оператором, заключаемых по инициативе Пользователя в рамках сервисов Сайта;
предоставление Пользователю персонализированных сервисов и исполнение соглашений и договоров;
обработка запросов и заявок от Пользователя;
связь с Пользователем (установления с Пользователем обратной связи), в том числе направление уведомлений, запросов и информации, касающихся использования сервисов Сайта, обработки запросов и заявок от Пользователя и исполнения соглашений и договоров, заключенных с использованием сервисов Сайта

Обезличенные данные Пользователей, собранные с помощью сервисов интернет-статистики, в том числе, но не ограничиваясь Яндекс.Метрика, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания, улучшения качества сервисов, удобства их использования, разработки новых сервисов.

5 — Основания обработки персональных данных

Правовыми основаниями для обработки персональных данных являются:

Нормативно-правовые акты Российской Федерации, регулирующие деятельность Оператора, в том числе устанавливающие правила заключения и исполнения договоров, заключаемых Оператором с Пользователями в рамках сервисов Сайта, в том числе, но не ограничиваясь, Трудовой Кодекс РФ, Гражданский Кодекс РФ, Закон о защите прав потребителей, Правила оказания услуг общественного питания.
Федеральный закон «Об обществах с ограниченной ответственностью», учредительные документы и иные локальные акты Оператора.
Договоры / соглашения, заключенные с Пользователем по его инициативе посредством использования Пользователем сервисов Сайта.
Договоры / соглашения, заключенные Оператором с третьими лицами, по которым Пользователь является выгодоприобретателем (например, со службами доставки продуктов).
Согласие Пользователя на обработку персональных данных.

6 — Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Условия и порядок обработки персональных данных
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, полученного в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия.
Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@rfk.su с пометкой «Отзыв согласия на обработку персональных данных».
Перечень действий Оператора с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) использование, передача, блокирование, удаление, уничтожение.
Трансграничная передача персональных данных, распространение персональных данных Оператором не производятся.
Обработка персональных данных осуществляется с использованием средств автоматизации, с передачей по информационно-телекоммуникационным сетям или без таковой.
Доступ к персональным данным имеют только работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если Пользователем дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
Оператор имеет право привлекать третьих лиц к обработке полученных Персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях с согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Допускается обработка Персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке Персональных данных, не противоречащих законодательству Российской Федерации и настоящей Политике.
Обработка персональных данных осуществляется Оператором, а также иными третьими лицами, которым Оператор поручает обработку, или которым передаются персональные данные в указанных целях в соответствии с законодательством Российской Федерации, а именно:
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (сторонними операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Персональные данные Пользователей хранятся в электронных базах данных на физических носителях информации, специально предназначенных для работы с персональными данными. Копирование информации не допускается, за исключением случаев, когда это требуется для достижения целей обработки персональных данных, а также создания резервных копий баз данных.
Обработка персональных данных, хранение электронных баз данных, содержащих персональные данные, осуществляется на территории Российской Федерации.
В процессе хранения персональных данных субъектов ПД обеспечиваются: требования законодательства, устанавливающие правила хранения конфиденциальных сведений; сохранность имеющихся данных, ограничение доступа к ним в соответствии с законодательством Российской Федерации и настоящим Положением; контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

7 — Срок обработки персональных данных

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
Уточнение, блокирование и уничтожение персональных данных.
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@rfk.su с пометкой «Актуализация персональных данных».
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу, или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений и уведомляет об этом Пользователя.
В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.
В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя по основаниям, предусмотренным Законом о персональных данных или другими федеральными законами.
В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
В случае получения от Пользователя (его представителя) сведений, подтверждающих, что персональные данные Пользователя являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) указанных сведений.
Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
Уничтожение персональных данных подтверждается в соответствии с требованиями, установленными уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

8 — Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператором введена, функционирует и проходит периодический пересмотр (контроль) система защиты информации.
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерных действий в отношении персональных данных, в том числе:

разработка внутренних документов по вопросам обработки Персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
защита Персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
определение и внедрение технических и организационных мер, обеспечивающих защиту Персональных данных;
определение угроз безопасности Персональных данных при их обработке в информационных системах;
установление правил доступа к Персональным данным, обрабатываемым в информационных системах;
аудит эффективности применяемых мер;
обнаружение фактов несанкционированного доступа к Персональным данным и других инцидентов, принятие мер по ликвидации и минимизации последствий;
предоставление доступа к Персональным данным только в случаях и в порядке, предусмотренном законодательством РФ;
ознакомление работников Оператора, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства РФ, в том числе требованиями к защите Персональных данных, документами, определяющими политику Оператора в отношении обработки Персональных данных, локальными актами по вопросам обработки Персональных данных.

Оператором назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

9 — Заключительные положения

Пользователь может получить информацию и разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@rfk.su. Оператор предоставляет Пользователю сведения в доступной форме, при этом в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных
Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в соответствии с законодательством Российской Федерации.
При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://muglerest.ru
Оператор вправе вносить изменения в Политику без согласия Пользователя.
Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте https://muglerest.ru, если иное не предусмотрено новой редакцией Политики.
Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.

Все предложения или вопросы по Политике следует сообщать Оператору с помощью электронной почты info@rfk.su или по почте на адрес 603000, Нижегородская обл, Нижний Новгород г, Холодный пер, дом № 10, квартира 19