Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика определяет порядок и условия обработки персональных данных пользователей сайта https://eatandgo-sysert.ru/, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
(далее — «Оператор»).
Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании сайта, оформлении заказов, авторизации, обращении в службу поддержки и использовании иных функций сервиса.
Настоящая Политика является информационным документом и не заменяет собой отдельное согласие на обработку персональных данных в тех случаях, когда такое согласие требуется законодательством Российской Федерации.
В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно и в форме, позволяющей подтвердить факт его получения. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным в соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В зависимости от используемых пользователем функций Оператор может обрабатывать следующие категории персональных данных:
Оператор не запрашивает у пользователя специальные категории персональных данных, если иное прямо не предусмотрено законом и не требуется для конкретной цели обработки.
Персональные данные могут обрабатываться Оператором для следующих целей:
Для создания и обслуживания учетной записи пользователя, подтверждения номера телефона и предоставления доступа к функциям сайта.
Обрабатываемые данные: номер телефона; имя; технические данные, необходимые для функционирования авторизации.
Для оформления, подтверждения, приготовления, выдачи или доставки заказа, связи с пользователем по вопросам заказа и исполнения обязательств перед пользователем.
Обрабатываемые данные: имя; номер телефона; адрес доставки — при заказе доставки; сведения о заказе; сведения о статусе оплаты.
Для начисления, учета и списания бонусов, отображения истории бонусных операций и обеспечения работы программы лояльности.
Обрабатываемые данные: идентификатор пользователя; номер телефона; сведения о заказах; сведения о бонусном балансе и операциях.
Для обработки обращений, запросов, претензий, технической поддержки и обратной связи.
Для предотвращения мошеннических действий, выявления злоупотреблений, защиты учетных записей, информационных систем и интересов Оператора и пользователей.
В случае использования систем веб-аналитики Оператор может обрабатывать техническую информацию об использовании сайта в целях анализа посещаемости, выявления технических проблем и улучшения пользовательского интерфейса. Конкретные используемые системы аналитики и технологии указываются в соответствующем разделе Политики и/или в отдельной Политике использования cookie.
Обработка персональных данных для иных целей допускается только при наличии соответствующего правового основания и при соблюдении требований законодательства Российской Федерации.
Правовое основание определяется Оператором отдельно для каждой цели обработки. В зависимости от конкретной операции такими основаниями могут являться:
Обработка персональных данных не должна осуществляться для целей, несовместимых с первоначально заявленными целями, без соответствующего правового основания.
Оператор может осуществлять следующие действия с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение; извлечение; использование; передачу или предоставление доступа в случаях, предусмотренных законодательством и настоящей Политикой; обезличивание; блокирование; удаление; уничтожение.
Обработка может осуществляться с использованием средств автоматизации, а также без использования средств автоматизации в случаях, допускаемых законодательством Российской Федерации.
Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего правового основания. Для выполнения отдельных функций сервиса Оператор вправе привлекать организации и сервисы, осуществляющие обработку персональных данных по поручению Оператора, если это необходимо для:
Перечень конкретных обработчиков и используемых сервисов должен соответствовать фактической архитектуре сайта и может включать, в зависимости от реально используемых решений: платежный сервис; SMS-провайдера; сервис базы данных; сервис хранения данных; сервис веб-аналитики; сервис доставки.
Оператор обязан обеспечить наличие предусмотренных законодательством оснований и договорных условий для такой обработки.
Передача персональных данных государственным органам и иным лицам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
При использовании информационных систем и сервисов, находящихся за пределами Российской Федерации, обработка персональных данных может повлечь трансграничную передачу персональных данных. Такая передача осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением требований Федерального закона № 152-ФЗ.
При наличии обязанности Оператор осуществляет предусмотренные законодательством уведомления уполномоченного органа и иные необходимые действия до начала соответствующей деятельности.
Перечень используемых иностранных сервисов, стран передачи и категорий передаваемых данных должен соответствовать фактической инфраструктуре Оператора.
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение предусмотренных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если к конкретной обработке не применяется предусмотренное законом исключение. Фактическое место нахождения баз данных должно соответствовать сведениям, указанным Оператором в документах и уведомлениях, направленных в уполномоченный орган.
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием обработки.
Для отдельных категорий данных сроки хранения могут определяться:
После достижения цели обработки персональные данные подлежат прекращению обработки и уничтожению либо иной предусмотренной законом процедуре, если дальнейшее хранение допускается или требуется законодательством.
Оператор принимает меры по блокированию, уточнению и уничтожению персональных данных в случаях и сроки, предусмотренные Федеральным законом № 152-ФЗ.
В случае выявления неправомерной обработки персональных данных Оператор принимает меры по ее прекращению.
При достижении целей обработки персональные данные прекращаются в обработке и уничтожаются в порядке и сроки, установленные применимым законодательством, если иное не предусмотрено законом или договорными обязательствами.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Конкретные технические меры безопасности реализуются с учетом архитектуры информационных систем Оператора и требований законодательства Российской Федерации. Оператор не указывает в настоящей Политике технические меры, которые фактически не реализованы.
Пользователь вправе:
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.
Сайт может использовать файлы cookie и иные аналогичные технологии для:
В случае использования сторонних систем аналитики и маркетинговых технологий перечень соответствующих сервисов и порядок обработки технических данных должны быть указаны в актуальной Политике использования cookie и/или в соответствующем разделе сайта.
В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, пользователь предоставляет такое согласие своей волей и в своем интересе при регистрации на сайте, оформлении заказа, подписке на рассылку или при совершении иных действий, предусмотренных пользовательским интерфейсом. Пользователь вправе отозвать свое согласие в любое время путем направления соответствующего запроса Оператору.