Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет цели, условия и порядок обработки персональных данных, а также меры по их защите, которые применяет индивидуальный предприниматель Сарычева Мария Витальевна (далее — Оператор). Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Сведения об Операторе:

Оператор: Индивидуальный предприниматель Сарычева Мария Витальевна
ИНН / ОГРНИП: 183111485159 / 325180000069852
Адрес регистрации: 426054, г. Ижевск, ул. 50 лет ВЛКСМ, д. 11, кв. 36
Адрес производства: г. Ижевск, ул. Пушкинская, 214
Телефон: +7 912 454-14-81
Электронная почта: stolovaya.mari@mail.ru

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://трапеза18.рф (далее — Сайт) и по телефону при приёме и исполнении заказов.

1.4. Политика опубликована на Сайте и доступна без ограничений по адресу https://трапеза18.рф/politika.html. Ссылка на неё размещена на каждой странице Сайта и рядом с каждой формой, через которую собираются персональные данные.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Обработка по поручению — обработка персональных данных другим лицом по поручению Оператора на основании договора.

Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя.

3. Цели обработки, состав данных, основания и сроки

3.1. Приём и исполнение заявок и заказов

Приём заявок на кейтеринг, доставку обедов и пирогов, связь с клиентом для уточнения и подтверждения заказа, исполнение заказа.

Субъекты: посетители Сайта, оставившие заявку; клиенты, обратившиеся по телефону; представители организаций-клиентов
Данные: имя; номер телефона; а также сведения, которые клиент указал сам: дата и время, адрес доставки или место проведения мероприятия, число гостей, состав заказа и его сумма, способ получения и оплаты, комментарий к заказу
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона)
Способ: смешанная обработка — с использованием средств автоматизации и без них
Срок: 3 года с даты последней заявки либо до отзыва согласия

3.2. Сохранение сметы из калькулятора

Сохранение расчёта, собранного клиентом в калькуляторе на Сайте, отдельной страницей по уникальной ссылке — чтобы клиент и Оператор могли открыть смету с любого устройства.

Субъекты: посетители Сайта, отправившие смету из калькулятора
Данные: имя, номер телефона, дата и место мероприятия, комментарий, состав меню и суммы — в объёме, указанном клиентом
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
Способ: автоматизированная обработка
Срок: смета удаляется автоматически через 180 дней

3.3. Статистика посещений Сайта

Анализ посещаемости и улучшение работы Сайта с помощью сервиса Яндекс Метрика.

Субъекты: посетители Сайта
Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них. Содержимое полей «Имя», «Телефон», «Адрес» и «Комментарий» сервису не передаётся
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое посетитель даёт кнопкой «Принять» в уведомлении об использовании cookie. Без согласия сервис на Сайте не подключается
Способ: автоматизированная обработка
Срок: в соответствии с условиями сервиса Яндекс Метрика. Оператор не сопоставляет эти сведения с заявками. Отказаться можно кнопкой «Отказаться» в уведомлении или в настройках браузера — Сайт продолжит работать. Изменить решение можно в любой момент:

3.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4. Порядок и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: сервера Сайта (г. Москва) и почтового ящика Оператора в сервисе Почта Mail (ООО «ВК», 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79).

4.3. Трансграничная передача персональных данных не осуществляется.

4.4. Для обработки Оператор привлекает следующих лиц, которые обрабатывают данные по его поручению и обязаны соблюдать конфиденциальность и требования Закона:

провайдера хостинга — размещение Сайта, хранение заявок и смет на сервере в г. Москве, ведение технических журналов сервера (IP-адрес, время и адрес запроса) в сроки, установленные провайдером;
Почта Mail (ООО «ВК», 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — доставка заявок на электронную почту Оператора;
ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис статистики Яндекс Метрика и показ схемы проезда на картах (Яндекс Карты).

4.5. О поступлении новой заявки Оператор получает уведомление в мессенджере. Уведомление содержит только раздел заявки (например, «пироги») и её номер; персональные данные клиента в мессенджер не передаются.

4.6. Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.7. Обработка прекращается при достижении её целей, истечении срока обработки, отзыве согласия субъектом, выявлении неправомерной обработки, а также при прекращении деятельности Оператора.

5. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных (ст. 14 Закона);
требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку и потребовать прекратить обработку;
обжаловать действия или бездействие Оператора в Управление Роскомнадзора или в суд.

6. Обращения субъектов и сроки ответов

6.1. Запрос или отзыв согласия можно направить на электронную почту stolovaya.mari@mail.ru или письмом по адресу регистрации Оператора. Укажите имя и номер телефона, которые вы использовали при заказе, — по ним Оператор найдёт ваши данные. Сообщить об отзыве согласия можно и по телефону +7 912 454-14-81.

6.2. Оператор:

отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах;
уточняет персональные данные в течение 7 рабочих дней с даты получения сведений, подтверждающих их неточность;
прекращает неправомерную обработку в течение 3 рабочих дней с даты её выявления, а если обеспечить правомерность невозможно — уничтожает такие данные в течение 10 рабочих дней;
при отзыве согласия прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено законом или договором с субъектом;
по требованию субъекта о прекращении обработки прекращает её в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

6.3. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах его расследования.

7. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает следующие правовые, организационные и технические меры:

Оператор лично организует обработку персональных данных и отвечает за неё;
утверждена и опубликована настоящая Политика; доступ к персональным данным имеют только Оператор и уполномоченные им работники, ознакомленные с Политикой и обязанные сохранять конфиденциальность;
данные передаются между браузером посетителя и Сайтом только по защищённому протоколу HTTPS;
заявки и сметы хранятся на сервере в Российской Федерации; служебные папки и файлы с заявками закрыты от доступа из интернета;
доступ к почтовому ящику, панели управления Сайтом и хостингу защищён паролями;
содержимое полей с именем, телефоном, адресом и комментарием исключено из записи посещений сервисом статистики;
сервис статистики подключается только после согласия посетителя, выраженного кнопкой «Принять»;
отправка форм ограничена по частоте и принимается только со страниц Сайта — для защиты от автоматизированных атак;
персональные данные из заявок не передаются в мессенджеры и иностранные сервисы;
сроки хранения соблюдаются автоматически: сметы удаляются через 180 дней, заявки на сервере — через 3 года.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

8.2. По вопросам обработки персональных данных обращайтесь по телефону +7 912 454-14-81 или на электронную почту stolovaya.mari@mail.ru.

8.3. Текст согласия на обработку персональных данных опубликован на странице «Согласие на обработку персональных данных».