Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором.
| Оператор | — |
|---|---|
| ИНН | — |
| ОГРН / ОГРНИП | — |
| Адрес | — |
| Почта для обращений по персональным данным | — |
| Сайт | — (далее — Сайт) |
Обязанности ответственного за организацию обработки персональных данных исполняет сам Оператор.
Пользователь — любой посетитель Сайта. Иные термины («персональные данные», «обработка», «оператор», «трансграничная передача» и др.) используются в значениях, установленных ст. 3 Закона.
Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Использование Сайта не требует передачи персональных данных: меню можно смотреть и собирать корзину анонимно. Данные передаются только при оформлении заказа и только по свободному решению Пользователя.
2. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, в соответствии со ст. 5 Закона:
- обработка ограничена достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 4;
- обрабатываются только те данные, которые нужны для этих целей, — избыточные данные не собираются;
- не допускается объединение баз данных, созданных для несовместимых между собой целей;
- данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.
3. Чьи данные и какие данные обрабатываются
Категория субъектов — клиенты Сайта, оформившие или оформляющие заказ, и посетители Сайта. Данные сотрудников и курьеров Оператора обрабатываются вне Сайта и настоящей Политикой не регулируются.
При оформлении заказа Пользователь сообщает:
- имя (или то, как к нему обращаться);
- номер телефона;
- адрес доставки — если заказ не самовывозом;
- состав, сумму и время заказа, выбранный способ оплаты;
- комментарий к заказу, если Пользователь его написал.
Автоматически при отправке заказа сервер Сайта сохраняет дату и время обращения и IP-адрес, с которого отправлен заказ, — это техническая мера защиты от подделки и потока ложных заказов (п. 2 ч. 1 ст. 18.1 Закона).
Автоматически при просмотре Сайта, средствами сервиса статистики, обрабатываются обезличенные данные: сведения о браузере и устройстве, дата и время визита, источник перехода, действия на страницах, файлы cookie.
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
Оператор не принимает онлайн-оплату и не обрабатывает данные банковских карт. Оплата производится наличными или картой курьеру при получении заказа.
Сайт не предназначен для лиц младше 18 лет, и Оператор осознанно не собирает их данные. Если такие данные попали к Оператору, они удаляются по обращению законного представителя.
4. Цели обработки, основания и сроки
| Приём и исполнение заказа: подтверждение по телефону, приготовление, доставка по указанному адресу, расчёт | Данные: имя, телефон, адрес, состав и сумма заказа, комментарий. Основание: исполнение договора розничной купли-продажи, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона), и согласие Пользователя (п. 1 ч. 1 ст. 6 Закона). Срок: 1 год с даты заказа. |
|---|---|
| Рассмотрение обращений, претензий и возвратов | Данные: те же, что в заказе, и сведения из самого обращения. Основание: Закон РФ «О защите прав потребителей», ст. 6 Закона. Срок: 1 год с даты обращения, а при споре — до его разрешения. |
| Защита Сайта от подделки заказов и технических сбоев | Данные: IP-адрес, дата и время обращения. Основание: обязанность оператора обеспечивать безопасность данных (ст. 18.1, 19 Закона). Срок: 1 год. |
| Обезличенная статистика посещаемости и улучшение работы Сайта | Данные: обезличенные сведения о визитах, файлы cookie. Основание: согласие Пользователя, выраженное нажатием кнопки «Принять» в плашке о файлах cookie. Без такого согласия статистика не собирается. Срок: определяется сервисом статистики. |
Данные не используются для рекламных рассылок, не передаются третьим лицам в маркетинговых целях и не продаются.
5. Согласие и его отзыв
Согласие на обработку персональных данных Пользователь даёт отдельно от других документов Сайта — отмечая соответствующее поле в форме заказа. Текст согласия размещён по адресу bayan-gol.ru/consent.html и является самостоятельным документом (ч. 4 ст. 9 Закона). Согласие не проставлено заранее и не является условием просмотра Сайта.
Согласие может быть отозвано в любой момент — письмом на почту для обращений, указанную в разделе 1, или заявлением по адресу Оператора. Получив отзыв, Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона), кроме случаев, когда закон позволяет продолжить обработку без согласия — например, до окончания срока рассмотрения претензии.
Отзыв согласия во время исполнения заказа означает, что заказ будет отменён: доставить его без телефона и адреса невозможно.
6. Способы обработки и место хранения
Обработка ведётся смешанным способом — с использованием средств автоматизации (сервер Сайта, компьютеры и телефоны Оператора) и без них (устная передача заказа курьеру, бумажные записи), с передачей данных по информационно-телекоммуникационным сетям.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): заказ с формы Сайта первично записывается в журнал заказов на сервере российского хостинг-провайдера и только после этого направляется Оператору уведомлением в мессенджер.
Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона). Профилирование и оценка личных качеств Пользователя не производятся.
7. Кому передаются данные
Доступ к данным заказа имеют сотрудники Оператора, принимающие и доставляющие заказы, в объёме, необходимом для работы. Кроме того, обработка ведётся с привлечением следующих лиц:
- Хостинг-провайдер Сайта — предоставляет серверы на территории Российской Федерации, на которых размещён Сайт и журнал заказов. Обрабатывает данные по поручению Оператора (ч. 3 ст. 6 Закона) и обязан соблюдать конфиденциальность и требования безопасности.
- Мессенджер Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) — по этому каналу Оператору приходит уведомление о новом заказе с именем, телефоном, адресом и составом заказа. См. раздел 8.
- Мессенджер MAX (ООО «Коммуникационная платформа», Россия) — по этому каналу Оператору приходит уведомление о новом заказе с именем, телефоном, адресом и составом заказа. Серверы сервиса находятся на территории Российской Федерации.
- Яндекс Метрика (ООО «ЯНДЕКС», Россия) — сервис статистики, обрабатывает обезличенные данные о посещениях. Условия: yandex.ru/legal/confidential.
Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом: по мотивированным запросам суда, органов дознания и следствия, иных уполномоченных государственных органов.
8. Трансграничная передача
Направление уведомления о заказе в мессенджер Telegram является трансграничной передачей персональных данных в Объединённые Арабские Эмираты — государство, не обеспечивающее адекватной защиты прав субъектов персональных данных. Такая передача осуществляется в порядке ст. 12 Закона: Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу и передаёт данные с согласия Пользователя, выраженного в документе, указанном в разделе 5.
В остальные страны данные не передаются. Сервисы, серверы которых расположены за пределами Российской Федерации, для первичного сбора и хранения данных Пользователей не используются.
Трансграничная передача персональных данных Оператором не осуществляется. Все сервисы, которые участвуют в обработке заказа, — хостинг Сайта, мессенджер и сервис статистики — размещены на территории Российской Федерации.
9. Сроки хранения и уничтожение
Данные заказа хранятся в журнале заказов на сервере и в переписке Оператора не дольше 1 года с даты заказа, если более длительный срок не установлен законом или не требуется для рассмотрения спора. По достижении целей обработки, при отзыве согласия либо по истечении указанного срока данные уничтожаются — удаляются из журнала заказов и из переписки без возможности восстановления.
Обезличенные статистические данные хранятся бессрочно и к конкретному Пользователю не относятся.
10. Права Пользователя
Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются, откуда получены, с какой целью, на каком основании и кому передаются (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17 Закона).
Для этого нужно направить обращение на почту, указанную в разделе 1, или по адресу Оператора. Обращение должно содержать сведения, позволяющие установить личность обратившегося и найти его заказ (имя, номер телефона, указанный при заказе); Оператор вправе запросить документ, удостоверяющий личность. Ответ направляется в течение 10 рабочих дней с даты обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 2 ст. 20 Закона).
О факте неправомерной передачи или иного неправомерного доступа к персональным данным Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления такого инцидента (ч. 3.1 ст. 21 Закона).
11. Файлы cookie и статистика
Обязательные (технические). Сайт использует файлы cookie и локальное хранилище браузера, чтобы запоминать содержимое корзины, избранные блюда и выбранную зону доставки. Без них Сайт не сможет собрать заказ, поэтому они используются всегда — согласия не требуют.
Необязательные (статистика). Сервис Яндекс Метрика собирает обезличенные сведения о визитах. Он запускается только после того, как Пользователь нажал «Принять» в плашке при первом заходе на Сайт. Если нажать «Отклонить», статистика не собирается вообще; на работу корзины и оформление заказа это никак не влияет. Ответ хранится в браузере Пользователя, а не у Оператора.
Решение можно изменить в любой момент — кнопкой ниже, а также отключив cookie в настройках браузера или воспользовавшись блокировщиком Яндекс Метрики.
12. Меры защиты данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- утверждена и опубликована настоящая Политика, определён порядок обработки данных;
- обязанности ответственного за организацию обработки исполняет Оператор;
- доступ к заказам имеют только те сотрудники, которым он нужен по работе, и они предупреждены о конфиденциальности данных;
- соединение с Сайтом защищено протоколом HTTPS, форма заказа передаётся в зашифрованном виде;
- доступ к серверу, журналу заказов и мессенджеру защищён паролями и токенами, файл с настройками недоступен из браузера;
- ведётся ограничение количества заказов с одного адреса для защиты от автоматических атак;
- данные с истёкшим сроком хранения уничтожаются.
13. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу —/privacy.html