ИП Шашаева Екатерина Сергеевна

1. Общие положения

           1.1. Настоящая Политика обработки персональных данных (далее — Политика) устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных при использовании сайта доставки бара «Фридрих» по адресу: http://firesouldelivery.ru/fried при оформлении онлайн-заказов.
           1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ФЗ-152).
           1.3. Оператор осуществляет обработку персональных данных в целях обеспечения надлежащей работы сайта, исполнения договорных обязательств и повышения качества обслуживания.
           1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: http://firesouldelivery.ru/fried

2. Основные понятия:

           Пользователь — физическое лицо, использующее сайт для заказа еды, бронирования столиков, связи с администрацией ресторана и других целей.
           Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
           Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю.
           Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание и удаление.
           Сайт — интернет-ресурс, расположенный по адресу http://firesouldelivery.ru/fried.
           Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
           Данные Сookie (cookies) - служебная информация, посылаемая веб - сервером на компьютер пользователя, для сохранения в браузере. Применяется для сохранения данных, специфичных для данного пользователя, и используемых веб - сервером для различных целей.

3. Основные права и обязанности Оператора.

           3.1 Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
           3.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
- в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

4. Основные права субъекта персональных данных.

- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
- Отозвать согласие на обработку в любой момент, направив запрос на электронную почту: friedrich.bar@yandex.ru .

5. Состав обрабатываемых персональных данных.

           Оператор обрабатывает следующие персональные данные Пользователей:
 — ФИО;
 — Номер телефона;
— Адрес электронной почты;
— Адрес доставки (при заказе еды); —
— Иные данные, добровольно предоставленные через формы на сайте.
           Также автоматически могут обрабатываться обезличенные технические данные:
 — IP-адрес;
 — Информация о браузере и устройстве;
 — Referrer (страница, с которой пришёл пользователь);
— Cookies; — Данные с Яндекс.Метрики (для анализа посещаемости и поведения пользователей на сайте).

6. Цели обработки персональных данных

           6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
           6.2.  Обработке подлежат только персональные данные, которые отвечают целям их обработки.
           6.3.   Обработка Оператором персональных данных осуществляется в следующих целях:
— оформление и доставка заказов;
— связь с Пользователем по вопросам обслуживания;
— отправка уведомлений, включая рекламные и информационные рассылки (при наличии согласия);
— повышение удобства пользования сайтом и качества предоставляемых услуг;
 —ведение статистики с помощью Яндекс.Метрики.

7. Правовые основания обработки.

           Статья 6 Федерального закона № 152-ФЗ:
 — на основании согласия субъекта персональных данных;
—  заключение и исполнение договора (например, заказ еды);
— законные интересы Оператора, не нарушающие прав Пользователя (например, аналитика, улучшение сервиса).

8. Условия обработки и хранения данных.

           8.1. Обработка осуществляется с соблюдением принципов законности, справедливости, минимизации и ограничения целей.
           8.2. Данные хранятся не дольше, чем это требуется для целей их обработки или до отзыва согласия.
           8.3. Данные могут передаваться третьим лицам только: — если это необходимо для исполнения услуг (например, доставка); — техническим подрядчикам (например, разработчикам сайта, хостингу, Яндекс.Метрике); — государственным органам — по требованию и в рамках закона. Все третьи лица, получающие доступ к данным, обязаны соблюдать конфиденциальность.
           8.4. Обработка Персональных данных Пользователей осуществляется в течение срока, необходимого для достижения целей обработки персональных данных. В соответствии с ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ, в случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

9. Обеспечение безопасности персональных данных.

           Оператор принимает необходимые организационные и технические меры:
 — Использование защищённого соединения (HTTPS, SSL);
— Антивирусная защита и регулярное обновление ПО;
— Ограничение доступа к данным только авторизованным лицам;
 — Назначение ответственного за защиту персональных данных.

10. Использование файлов Cookie и Яндекс.Метрики.

           10.1. Сайт использует файлы Cookie для хранения пользовательских настроек и анализа работы сайта.
           10.2. Оператор использует сервис Яндекс.Метрика (ООО «Яндекс»), который может собирать обезличенные данные (в том числе cookies, информацию о действиях пользователей и посещённых страницах) в целях анализа и улучшения сайта.
           10.3. Пользователь может отказаться от обработки данных с помощью Яндекс.Метрики, установив соответствующие настройки в браузере или установив блокировщик сбора данных Яндекса: https://yandex.ru/support/metrica/general/opt-out.html

11. Заключительные положения.

           11.1. Настоящая Политика размещена в свободном доступе по адресу:
           11.2. Оператор оставляет за собой право изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте http://firesouldelivery.ru/fried.
           11.3. По вопросам, связанным с обработкой персональных данных, обращайтесь по адресу электронной почты: friedrich.bar@yandex.ru.