Положение об обработке и защите персональных данных

1. Общие положения.

1.1. Настоящее Положение является официальным документом Общества с ограниченной ответственностью «Сити-Сервис» (ИНН 6315635421, ОГРН 1116315001220, юридический адрес: 443041, г. Самара, ул. Ленинская, д. 168, оф. 534), далее – «Оператор», и определяет порядок обработки и защиты персональных данных Пользователей.

1.2. Положение разработано в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Целью Положения является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения.

1.4. Отношения, связанные с обработкой ПДн, регулируются настоящим Положением, иными официальными документами Оператора и действующим законодательством РФ.

1.5. Используя Сайт и предоставляя Оператору свои ПДн, Пользователь выражает свое безусловное согласие с условиями настоящего Положения. В случае несогласия с Положением Пользователь должен немедленно прекратить использование Сайта.

1.6. Оператор обрабатывает ПДн на законной и справедливой основе для достижения конкретных, заранее определенных и законных целей.

2. Термины и определения.

2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта ПДн или иного законного основания.

2.4. Сайт – совокупность веб-страниц, размещенных в сети Интернет по адресу http://restoranshop.ru/ и его поддоменам.

2.5. Пользователь (Субъект ПДн, Клиент) – любое физическое лицо, посетитель Сайта, предоставившее свои персональные данные через формы на Сайте, по электронной почте или телефону.

2.6. Cookies (куки) – небольшие текстовые файлы, которые Сайт сохраняет на устройстве Пользователя через веб-браузер для учета его активности и предпочтений.

2.7. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.

3. Цели обработки персональных данных.

3.1. Категории обрабатываемых персональных данных:
- Фамилия, имя, отчество; пол; дата рождения.
- Номер телефона, адрес электронной почты (e-mail), адрес доставки (фактический или юридический).
- Реквизиты банковской карты, данные для выставления счетов (для юридических лиц).
- Наименование компании, ИНН, КПП, ОГРН, должность пользователя, сфера деятельности заведения.
- Технические и файлы cookie IP-адрес, данные о браузере и ОС, история посещений страниц, геолокация (приблизительная), тип устройства, данные cookie (идентификатор сессии, предпочтения корзины).

3.2. Основные цели обработки:
- Заключение, исполнение и изменение договора купли-продажи товаров (в том числе общепита, оборудования для ресторанов, посуды, ингредиентов и пр.), дистанционным способом через Сайт.
- Регистрация Клиента на Сайте, создание и управление учетной записью (личным кабинетом).
- Обработка входящих запросов через формы обратной связи, email, телефон.
- Обеспечение доставки товаров, взаимодействие со службами доставки и логистическими компаниями.
- Направление Клиенту уведомлений, запросов, информации, связанной с использованием Сайта и исполнением договоров.
- Обработка запросов на возврат товаров и денежных средств.
- Направление рекламных и информационных материалов (только с отдельного согласия субъекта), включая рассылку новостей, информации об акциях, специальных предложениях для ресторанов и предприятий общественного питания.

3.3. Оператор не обрабатывает специальные категории ПДн (раса, здоровье, политические взгляды и т.д.) и биометрические ПДн.

4. Порядок и условия обработки персональных данных. Безопасность.

4.1. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей.

4.2. Не допускается обработка ПДн, несовместимая с целями их сбора.

4.3. Обработке подлежат только ПДн, которые отвечают целям их обработки.

4.4. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки.

4.5. Обработка ПДн осуществляется с соблюдением точности, достаточности и актуальности.

4.6. Оператор осуществляет хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

4.7. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства.

4.8. Оператор обеспечивает сохранность ПДн и принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

4.9. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн, в том числе с использованием средств автоматизации.

4.10. Сроки хранения:
- Данные активного клиента хранятся в течение всего периода действия договорных отношений.
- После завершения взаимоотношений ПДн подлежат обезличиванию или уничтожению в срок, не превышающий 5 (пяти) лет, если иное не предусмотрено законодательством.
- Данные для рассылки хранятся до отзыва согласия субъектом ПДн.

4.11. Оператор применяет комплекс правовых, организационных и технических мер по защите ПДн:
- Локальные акты, ознакомление сотрудников с требованиями законодательства, заключение соглашений о конфиденциальности.
- Регламенты доступа к ПДн, назначение ответственного за обработку ПДн, разграничение прав доступа сотрудников.
- Использование SSL-сертификатов (HTTPS), антивирусная защита, системы обнаружения вторжений, регулярное резервное копирование, использование защищенных каналов связи с платежными системами.

5. Передача персональных данных третьим лицам.

5.1. Оператор может поручать обработку ПДн третьим лицам – Обработчикам на основании заключаемых с ними договоров, строго в целях, указанных в разделе 3. Обработчики обязаны соблюдать конфиденциальность и безопасность ПДн.

5.2. Передача ПДн может осуществляться следующим категориям получателей:
- Службы доставки – передача ФИО, телефона, адреса доставки.
- Платежные агрегаторы и банки – передача минимально необходимых данных для проведения транзакции (номер заказа, сумма). Реквизиты карты не передаются Оператору и обрабатываются платежным шлюзом.
- Сервисы рассылок и CRM-системы – передача e-mail и/или номера телефона для информирования (при наличии согласия).
- Сервисы веб-аналитики (Яндекс.Метрика) – передача обезличенных данных о посещениях.

5.3. При смене контроля над Компанией (продажа, слияние) ПДн могут быть переданы правопреемнику при условии соблюдения им обязательств настоящего Положения.

6. Права субъекта персональных данных.

6.1. Пользователь имеет право:
- Получить подтверждение обработки его ПДн, доступ к ПДн и сведениям об условиях их обработки.
- Требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- В любой момент отозвать ранее данное согласие на обработку ПДн, направив письменное уведомление на адрес mail@restoran-63.ru. Оператор прекратит обработку и уничтожит ПДн в срок не позднее 30 (тридцати) дней, если их дальнейшая обработка не требуется для исполнения договора или требований закона.
- Потребовать удаления учетной записи и связанных с ней ПДн.
- Потребовать ограничения обработки своих ПДн при наличии законных оснований.

6.2. Для реализации своих прав Пользователь может направить запрос:
- По e-mail: mail@restoran-63.ru (с адреса, указанного при регистрации).
- Почтовым отправлением по юридическому адресу Оператора с пометкой «Запрос субъекта ПДн». Оператор рассмотрит запрос в срок не более 30 (тридцати) дней с момента его получения.

7. Использование файлов Cookie.

7.1. Сайт использует следующие типы cookies:
- Обеспечивают базовую функциональность (корзина, авторизация). Не могут быть отключены.
- Собирают обезличенную информацию о том, как используется Сайт (Яндекс.Метрика).
- Функциональные: Запоминают выбор Пользователя (язык, регион, размер текста).
- Рекламные: Используются для показа релевантной рекламы и отслеживания эффективности рекламных кампаний.

7.2. При первом посещении Сайта Пользователю предлагается принять решение о согласии на использование необязательных файлов cookie через всплывающее окно (cookie-баннер). Согласие можно отозвать в любой момент, очистив кэш браузера или изменив его настройки.

7.3. Отключение cookies может привести к ухудшению функциональности Сайта.

8. Заключительные положения.

8.1. Оператор вправе вносить изменения в настоящее Положение в одностороннем порядке. Актуальная версия Положения всегда доступна по адресу: http://restoranshop.ru/policy/.

8.2. Все предложения или вопросы по поводу настоящего Положения Пользователь вправе направлять по контактам, указанным в разделе 9.

8.3. Ответственное лицо за организацию обработки ПДн: - Терентьев Василий Сергеевич. Лицо назначено приказом директора.

9. Контактная информация Оператора.

Общество с ограниченной ответственностью «Сити-Сервис».
Адрес для корреспонденции: 443041, г. Самара, ул. Ленинская, д. 168, оф. 534.
ОГРН: 1116315001220.
ИНН/КПП: 6315635421/631501001.
Электронная почта: mail@restoran-63.ru.
Телефон: 8 (846) 922-89-01, +79879554449.