 |
+7 (342) 210-35-55 Телефон доставки |
Ваша корзина пуста. Самое время добавить что нибудь из меню
Наведите камеру телефона и перейдите по ссылке, чтобы установить приложение.
СОГЛАСИЕ
субъекта персональных данных на обработку его персональных данных
Я, Субъект персональных данных (далее именуется – «Субъект персональных данных»), путем проставления галочки или нажатия кнопки или передвижения ползунка в графе «__________________________________» настоящего программного обеспечения или сайта подтверждаю принадлежность мне указанных мной в соответствующей форме Бронирования / Оформления заказа / Регистрации персональных данных и даю свое однозначное согласие ИП Трубникову Дмитрию Сергеевичу (ОГРНИП 320753600026451, ИНН 753403903058) (далее именуется – «Оператор персональных данных») на обработку моих персональных данных на следующих условиях:
Цель обработки персональных данных: для оказания услуг и реализации товаров субъекту персональных данных, в том числе для подготовки, заключения и исполнения гражданско-правовых договоров, стороной или выгодоприобретателем по которым является субъект персональных данных, для бронирования столов, для доставки товаров, для участия в проводимых программах лояльности, акциях, мероприятиях, а также для продвижения товаров, работ, услуг Оператора персональных данных Субъекту персональных данных, в том числе для информирования о проводимых Оператором персональных данных акциях и мероприятиях.
Перечень персональных данных, на обработку которых дается согласие: Фамилия, Имя, Отчество; дата рождения; месяц рождения; год рождения; адрес электронной почты; адрес доставки; номер телефона; данные геолокации; история заказов; ссылки на профили в социальных сетях и мессенджерах.
Перечень действий с персональными данными, на совершение которых дается согласие: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Общее описание используемых оператором способов обработки персональных данных: автоматизированная обработка и обработка без использования средств автоматизации
Срок, в течение которого действует согласие на обработку персональных данных: бессрочно до прекращения деятельности Оператора персональных данных.
В случае отказа от дачи согласия на обработку персональных данных Субъект персональных данных не вправе использовать сервисы программного обеспечения или сайта Оператора персональных данных.
Настоящее согласие на обработку персональных данных дано мной свободно, своей волей и в своем интересе. Данное согласие является конкретным, предметным, информированным, сознательным и однозначным.
Я уведомлен о наличии у меня права в любое время отозвать данное согласие путем подачи соответствующего заявления в письменной форме Оператору.
ПОЛИТИКА
в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее именуется - Политика) разработана во исполнение требований подпункта 2 пункта 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее именуется - Закон о персональных данных) для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе для защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Трубников Дмитрий Сергеевич (ОГРНИП 320753600026451, ИНН 753403903058) (далее именуется – Оператор).
1.3. Политика распространяется на отношения по обработке персональных данных, которые возникли у Оператора после утверждения настоящей Политики.
1.4. Во исполнение требований пункта 2 статьи 18.1 Закона о персональных данных данная Политика размещается в неограниченном доступе по адресу Оператора и по адресам его обособленных структурных подразделений.
В случае, если сбор персональных данных будет осуществляться с использованием информационно-телекоммуникационных сетей, Оператор вправе также разместить настоящую Политику в соответствующей информационно-телекоммуникационной сети или в программном обеспечении для обеспечения к ней неограниченного доступа.
1.5. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Принципы обработки персональных данных указаны в статье 5 Закона о персональных данных.
1.7. Оператор не обрабатывает каким-либо образом специальные категории персональных данных.
1.8. Оператор не обрабатывает каким-либо образом биометрические персональные данные.
1.9. Оператор не осуществляет трансграничную передачу персональных данных.
1.10. Оператор в любое время вправе изменить или дополнить настоящую Политику или утвердить Политику в новой редакции.
1.11. Контроль за исполнением настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных, назначенным Оператором.
2. ЗАКОНОДАТЕЛЬСТВО РФ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Законодательством РФ в области персональных данных, во исполнение и в соответствии с которым Оператор осуществляет обработку персональных данных, является:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных»;
- Федеральный закон от 06 декабря 2011 года №402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 15 декабря 2001 года №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 08 февраля 1998 года №14-ФЗ «Об обществах с ограниченной ответственностью»;
- иные нормативно-правовые акты РФ, регулирующие отношения, связанные с обработкой персональных данных.
2.2. В случае внесения в нормативно-правовые акты в области персональных данных изменений, которые являются обязательными для Оператора, настоящее Положение применяется в части, не противоречащей таким нормативно-правовым актам.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.3. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.5. Обработка Оператором персональных данных осуществляется в следующих целях:
3.5.1. Цель обработки персональных данных: подготовка, заключение, исполнение гражданско-правовых договоров, стороной или выгодоприобретателем по которым является субъект персональных данных, оказание услуг и реализация товаров субъектам персональных данных, бронирование столов, доставка товаров, участие в проводимых программах лояльности, акциях, мероприятиях.
Категории и перечень обрабатываемых персональных данных: Фамилия, Имя, Отчество; дата рождения; месяц рождения; год рождения; адрес электронной почты; адрес доставки; номер телефона; данные геолокации; история заказов; ссылки на профили в социальных сетях и мессенджерах.
Категории субъектов, персональные данные которых обрабатываются: контрагенты Оператора, представители контрагентов Оператора, клиенты Оператора.
Способы обработки персональных данных: сбор; запись; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Обработка персональных данных осуществляется смешанным способом (автоматизированная обработка и обработка без использования средств автоматизации).
Сроки обработки и хранения персональных данных: до прекращения деятельности Оператора.
Порядок уничтожения персональных данных при достижении цели обработки: совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.5.2. Цель обработки персональных данных: продвижение товаров, работ, услуг Оператора на рынке, в том числе информирование о проводимых Оператором акциях и мероприятиях.
Категории и перечень обрабатываемых персональных данных: Фамилия, Имя, Отчество; дата рождения; месяц рождения; год рождения; адрес электронной почты; номер телефона; данные геолокации; история заказов; ссылки на профили в социальных сетях и мессенджерах.
Категории субъектов, персональные данные которых обрабатываются: клиенты Оператора.
Способы обработки персональных данных: сбор; запись; хранение; уточнение (обновление, изменение); использование; блокирование; удаление; уничтожение.
Обработка персональных данных осуществляется смешанным способом (автоматизированная обработка и обработка без использования средств автоматизации).
Сроки обработки и хранения персональных данных: до прекращения деятельности Оператора.
Порядок уничтожения персональных данных при достижении цели обработки: совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных должна осуществляться Оператором с соблюдением принципов и правил, установленных законодательством РФ в области персональных данных.
4.2. Обработка персональных данных осуществляется Оператором в следующих случаях:
4.2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4.2.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
4.2.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.2.4. обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
4.2.5. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
4.2.6. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.2.7. в иных случаях, предусмотренных в статье 6 Закона о персональных данных, или в других нормативно-правовых актах РФ в области персональных данных.
4.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных или без такого согласия в случаях, предусмотренных законодательством РФ в области персональных данных.
4.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
4.5. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
4.6. Требования к согласию субъекта персональных данных на обработку персональных данных указаны в статье 9 Закона о персональных данных.
4.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
4.8. Оператор осуществляет как автоматизированную обработку персональных данных, так и обработку персональных данных без использования средств автоматизации.
4.9. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
5.1.1. на получение от Оператора информации, касающейся обработки персональных данных субъекта персональных данных, в порядке, предусмотренном Законом о персональных данных, на основании запроса субъекта персональных данных, соответствующего требованиям, указанным в Законе о персональных данных;
5.1.2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.3. обжаловать действия или бездействия Оператора в уполномоченные органы, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы;
5.1.4. пользоваться иными правами, предоставленными законодательством РФ в области персональных данных.
6. ОБЯЗАННОСТИ И ПРАВА ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обязан:
6.1.1. осуществлять обработку персональных данных в соответствии с требованиями Закона о персональных данных;
6.1.2. предоставить по запросу субъекта персональных данных информацию, касающуюся обработки персональных данных указанного субъекта Оператором, в сроки, в порядке и в форме, предусмотренные Законом о персональных данных, на основании запроса субъекта персональных данных, соответствующего требованиям, указанным в Законе о персональных данных;
6.1.3. внести изменения в обрабатываемые Оператором персональные данные субъекта персональных данных в случае предоставления им сведений, подтверждающих, что эти персональные данные являются неполными, неточными или неактуальными;
6.1.4. уничтожить обрабатываемые Оператором персональные данные субъекта персональных данных в случае предоставления им сведений, подтверждающих, что эти персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.5. в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор обязан прекратить неправомерную обработку персональных данных;
6.1.6. в случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить такие персональные данные, если иное не предусмотрено законодательством РФ;
6.1.7. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством в области персональных данных;
6.1.8. при обработке персональных данных принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
6.1.9. при сборе персональных данных, в том числе через информационно-телекоммуникационную сеть «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
6.1.10. сообщать в уполномоченные органы по защите прав субъектов персональных данных информацию по их запросу;
6.1.11. исполнять иные обязанности, прямо предусмотренные законодательством РФ в области персональных данных.
6.2. Оператор имеет право:
6.2.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
6.2.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
6.2.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законодательстве РФ в области персональных данных;
6.2.4. Оператор вправе отказать субъекту персональных данных в выполнении запроса о предоставлении информации, касающейся обработки персональных данных указанного субъекта Оператором, в случаях, предусмотренных Законом о персональных данных;
6.2.5. пользоваться иными правами, предоставленными законодательством РФ в области персональных данных.
7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
7.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
7.3. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.4. Оператор при обработке персональных данных принимает в том числе следующие правовые, организационные и технические меры для защиты персональных данных:
7.4.1. назначение Оператором ответственного за организацию обработки персональных данных;
7.4.2. издание Оператором настоящей Политики в отношении обработки персональных данных и обеспечение неограниченного доступа к ней;
7.4.3. осуществление Оператором внутреннего контроля соответствия обработки Оператором персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
7.4.4. утверждение документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей;
7.4.5. обеспечение допуска к обработке персональных данных только лиц, для исполнения служебных (трудовых) обязанностей которых необходима обработка персональных данных;
7.4.6. ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, Политикой Оператора в отношении обработки персональных данных и иными локальными актами Оператора;
7.4.7. обучение лиц, непосредственно осуществляющих обработку персональных данных, безопасной обработке персональных данных, в том числе в информационных системах персональных данных;
7.4.8. создание лицам, непосредственно осуществляющим обработку персональных данных, необходимых условий для работы с персональными данными в соответствии с требованиями законодательства РФ в области персональных данных;
7.4.9. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
7.4.10. хранение персональных данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним, в том числе, организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
7.4.11. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также осуществление идентификации и проверки подлинности пользователя при входе в информационную систему;
7.4.12. обеспечение учета машинных носителей персональных данных;
7.4.13. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по обнаружению, предупреждению и ликвидации последствий такого доступа;
7.4.14. при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных.
7.5. Оператор вправе принимать иные меры, направленные на защиту персональных данных.
7.6. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен нормативно-правовыми актами РФ или соглашением с субъектом персональных данных.
------------------ конец документа ------------------
