ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности определяет порядок получения, использования, хранения и защиты информации о пользователях сайта https://resto-box.ru/ (далее — «Сайт»), а также основные правила взаимодействия с персональными данными при оформлении заказов, направлении обращений и использовании сервисов Сайта.
Политика применяется ко всей информации, которую Индивидуальный предприниматель Стефуняк Ирина Сергеевна (далее — «Оператор») может получить о пользователе в связи с использованием Сайта. Формальная политика Оператора в отношении обработки персональных данных размещается отдельно и применяется совместно с настоящим документом.
Сведения об Операторе
1. Какие данные могут обрабатываться
имя и иные сведения, которые пользователь указывает для обращения или оформления заказа;
номер телефона, адрес электронной почты, идентификаторы в мессенджерах — если они предоставлены пользователем;
адрес доставки или иной адрес, необходимый для исполнения заказа, если доставка предусмотрена;
сведения о заказе: выбранные товары/услуги, количество, дата и время, комментарии, пожелания, способ получения, сумма заказа;
для представителей организаций и индивидуальных предпринимателей — наименование организации/ИП, должность, рабочие контактные данные и иные сведения, добровольно предоставленные для заключения и исполнения договора;
техническая информация, автоматически передаваемая при использовании Сайта: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время доступа, просмотренные страницы, источник перехода и иные технические идентификаторы;
содержание обращений и переписки с Оператором.
Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных (в том числе сведения о здоровье, политических взглядах, религиозных убеждениях) и биометрические персональные данные через формы Сайта.
2. Для чего используются данные
для приема, подтверждения, исполнения и сопровождения заказов, включая доставку, возвраты, претензионную работу и сервисное обслуживание;
для обратной связи с пользователем, ответа на обращения, расчета стоимости и согласования условий;
для заключения и исполнения договоров с физическими лицами, организациями и индивидуальными предпринимателями;
для ведения бухгалтерского, налогового и иного обязательного учета в случаях, предусмотренных законодательством;
для обеспечения безопасности Сайта, предотвращения злоупотреблений и технических сбоев;
для анализа работы Сайта и улучшения его удобства — в объеме, допускаемом законодательством и настройками используемых систем веб-аналитики;
для направления рекламных и информационно-рекламных сообщений только при наличии отдельного предварительного согласия пользователя.
3. Правовые основания
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными актами Российской Федерации, а также на основании одного или нескольких применимых оснований:
согласия субъекта персональных данных;
необходимости обработки для заключения договора по инициативе пользователя или исполнения договора, стороной либо выгодоприобретателем по которому является пользователь;
исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4. Cookie-файлы и технические данные
Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы интерфейса, сохранения пользовательских настроек, защиты форм от злоупотреблений и анализа посещаемости. Часть cookie может быть технически необходимой для работы Сайта.
Если на Сайте подключены системы аналитики, рекламные или иные сторонние сервисы, они могут получать техническую информацию в пределах их функциональности. Оператор обязан настраивать такие сервисы с учетом требований законодательства о персональных данных и отражать фактически используемые сервисы в актуальной редакции документов Сайта.
Пользователь может ограничить или удалить cookie в настройках браузера. В таком случае отдельные функции Сайта могут работать некорректно.
5. Передача третьим лицам
Оператор не продает персональные данные. Передача допускается только в объеме, необходимом для достижения заявленных целей, исполнения договора или требований закона. В зависимости от фактической организации работы получателями или обработчиками могут быть:
службы доставки и курьерские организации — в части данных, необходимых для доставки;
банки, платежные сервисы и операторы фискальных данных — если их участие требуется для оплаты и формирования кассовых документов;
провайдеры хостинга, CRM, телефонии, электронной почты, мессенджеров, технической поддержки и веб-аналитики — при наличии соответствующего подключения и правового основания;
государственные органы и иные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.
Если оплата банковской картой осуществляется на странице платежного провайдера, Оператор, как правило, не получает полный номер карты, срок ее действия и код безопасности; такие сведения обрабатываются соответствующим платежным сервисом по его правилам.
6. Хранение и защита информации
Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения документов. После достижения целей обработки либо при наступлении иных законных оснований персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.
При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных организуются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.
Оператор применяет необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
7. Трансграничная передача
Трансграничная передача персональных данных может осуществляться только при наличии соответствующего правового основания и после выполнения Оператором требований законодательства Российской Федерации, включая необходимые уведомительные и организационные процедуры. При подключении иностранных сервисов Оператор обязан отдельно оценить режим передачи данных и актуализировать документы Сайта.
8. Права пользователя
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать ранее предоставленное согласие на обработку персональных данных;
отказаться от рекламных сообщений в любое время;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Запросы направляются на адрес электронной почты svd231085@mail.ru. Для корректной идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить принадлежность персональных данных соответствующему лицу.
9. Рекламные сообщения
Рекламные и информационно-рекламные сообщения по электронной почте, SMS, через мессенджеры и иные сети электросвязи направляются только при наличии отдельного предварительного согласия адресата. Такое согласие не является обязательным условием оформления заказа, если иное не обусловлено самим характером услуги.
Отозвать согласие можно в любой момент путем направления требования на svd231085@mail.ru либо способом, указанным в конкретном сообщении. После получения требования распространение рекламы в адрес такого лица прекращается незамедлительно.
10. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта или состава используемых сервисов. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указано иное. Пользователю рекомендуется периодически проверять актуальную редакцию документа.