Политика в отношении обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных пользователей сайта роллытеплюка.рф (далее — Сайт), а также меры по их защите.

1.2. Операторами персональных данных являются индивидуальные предприниматели, каждый из которых продаёт готовые блюда через Сайт от своего имени: ИП Теплюк С. В. (филиал № 1, г. Красноярск, ул. 9 Мая, 42А) и ИП Ясева К. О. (филиал № 2, г. Красноярск, ул. Красномосковская, 27) (далее — Операторы). Сведения об Операторах приведены в разделе 11.

1.3. Данные, связанные с заказом, обрабатывает Оператор, филиал которого исполняет заказ. Сайт, личный кабинет и программа лояльности — общие для обоих филиалов, поэтому данные аккаунта Операторы обрабатывают совместно и только в объёме, необходимом для целей, указанных в разделе 3.

1.4. Политика применяется ко всем персональным данным, которые Операторы получают через Сайт. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — посетитель Сайта, в том числе оформивший заказ или зарегистрировавший личный кабинет.
• Обработчик — лицо, обрабатывающее персональные данные по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных).

3.1. Мы обрабатываем только те данные, которые нужны для конкретной цели, и не собираем лишнего.

4.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка). Действия с данными — перечисленные в разделе 2.

4.2. Базы данных, в которых хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.

4.3. Доступ к данным заказа есть только у сотрудников филиала, исполняющего заказ, — в объёме, необходимом для их работы. Номер телефона и адреса клиента скрыты от сотрудников, у которых нет соответствующих прав.

4.4. Когда цель обработки достигнута, срок истёк или согласие отозвано, данные уничтожаются или обезличиваются в течение 30 дней, если иное не требуется по закону. При удалении личного кабинета данные аккаунта обезличиваются сразу.

5.1. Мы не передаём и не продаём ваши данные третьим лицам для их собственных целей. Данные могут получать:

• сотрудники и курьеры филиала, исполняющего заказ, — имя, телефон, адрес и состав заказа;
• обработчики по поручению Операторов на условиях конфиденциальности и с соблюдением требований ст. 19 Закона о персональных данных: хостинг-провайдер, на серверах которого размещён Сайт, и сервис отправки писем — только адрес почты и код входа;
• государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.2. При вводе адреса доставки текст адреса — без имени, телефона и почты — направляется картографическому сервису для подсказок и определения точки на карте. По такому запросу нельзя установить, кто его отправил.

5.3. Согласие на распространение персональных данных (ст. 10.1 Закона о персональных данных) мы не запрашиваем: ваши данные не публикуются и не становятся доступными неограниченному кругу лиц.

6.1. Сайт использует cookie и хранилище браузера:

• необходимые — вход в личный кабинет, корзина, выбранная тема оформления, защита от злоупотреблений; без них Сайт не работает;
• на вашем устройстве по вашему выбору — «запомнить имя, телефон и детали адреса»; эти данные хранятся только в вашем браузере;
• аналитические — сервис «Яндекс Метрика» (ООО «Яндекс»), если он подключён: обезличенная статистика посещений для улучшения Сайта. Запись действий посетителей (Вебвизор) не используется.

6.2. Вы можете удалить cookie или запретить их в настройках браузера — тогда часть функций Сайта может работать некорректно.

7.1. В соответствии со ст. 14–17 Закона о персональных данных вы вправе:

• получить сведения об обработке ваших данных: какие данные, зачем, на каком основании и сколько хранятся;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на получение рекламы;
• обжаловать действия Операторов в Роскомнадзоре или в суде.

7.2. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Операторы вправе продолжить обработку без согласия только в случаях, предусмотренных законом (например, хранить сведения о расчётах для налогового учёта).

8.1. Удалить аккаунт и отказаться от новостей и акций можно самостоятельно — в личном кабинете, раздел «Настройки».

8.2. Запрос или отзыв согласия можно направить письменно — по адресу филиала Оператора, указанному в разделе 11. В запросе укажите ваше имя, сведения, подтверждающие ваше участие в отношениях с Оператором (например, номер заказа или почту аккаунта), и суть запроса (ч. 3 ст. 14 Закона о персональных данных).

8.3. Мы ответим в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы заранее сообщим причину.

9.1. Операторы принимают правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, блокирования, копирования, распространения и уничтожения (ст. 19 Закона о персональных данных):

• передача данных по защищённому протоколу HTTPS;
• разграничение доступа сотрудников по ролям и филиалам, вход сотрудников по паролю с дополнительной защитой;
• журналирование действий с данными клиентов;
• регулярное резервное копирование и контроль работоспособности;
• назначение лиц, ответственных за обработку персональных данных, и ознакомление сотрудников с требованиями закона.

10.1. Операторы вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.

10.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

10.3. Условия согласия на обработку персональных данных изложены в отдельном документе — Согласие на обработку персональных данных.