|
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Раздел I
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Муромобщепит» (далее — Оператор) при осуществлении обработки персональных данных пользователей официального сайта https://muromcafe.ru, а также иных субъектов персональных данных.
1.2. Политика разработана в целях реализации требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных федеральных законов и нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором посредством сайта https://muromcafe.ru, включая данные, предоставляемые пользователями при регистрации личного кабинета, оформлении заказов, выборе доставки, обращении через формы обратной связи, а также данные, автоматически собираемые при использовании сайта.
1.4. Оператор обеспечивает обработку персональных данных в соответствии с принципами законности, справедливости, добросовестности, конфиденциальности и минимизации объема обрабатываемых персональных данных.
1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора. 2. Сведения об Операторе
Полное фирменное наименование:
Общество с ограниченной ответственностью «Муромобщепит»
Сокращенное наименование:
ООО «Муромобщепит»
Юридический адрес:
602267, Владимирская область, г. Муром, ул. Советская, д. 10.
Генеральный директор:
Киренков Юрий Михайлович
Адрес электронной почты для обращений субъектов персональных данных:
headoffice@ktandem.com
Официальный сайт:
https://muromcafe.ru 3. Основные понятия
Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор персональных данных — ООО «Муромобщепит», самостоятельно организующее и осуществляющее обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления. 4. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
иных федеральных законов и нормативных правовых актов Российской Федерации;
согласия субъекта персональных данных;
договоров, заключаемых с субъектами персональных данных;
пользовательских соглашений, акцептованных пользователями сайта;
иных законных оснований, предусмотренных законодательством Российской Федерации.
Обработка персональных данных осуществляется только при наличии хотя бы одного из оснований, предусмотренных законодательством Российской Федерации.
РАЗДЕЛ II. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. Принципы обработки персональных данных
5.1. Обработка персональных данных в ООО «Муромобщепит» осуществляется на основе следующих принципов:
законности и справедливости обработки;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, являющихся избыточными по отношению к заявленным целям обработки;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации;
уничтожения либо обезличивания персональных данных после достижения целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.
5.2. Оператор принимает меры по предотвращению обработки персональных данных, несовместимой с заявленными целями.
5.3. Обработка персональных данных осуществляется только в объеме, необходимом для достижения конкретной цели обработки.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 6. Категории субъектов персональных данных
ООО «Муромобщепит» осуществляет обработку персональных данных следующих категорий субъектов:
6.1. Пользователи сайта
Лица, посещающие сайт https://muromcafe.ru независимо от регистрации.
6.2. Зарегистрированные пользователи
Лица, создавшие личный кабинет на сайте.
6.3. Покупатели
Физические лица, оформляющие заказы продукции общественного питания посредством сайта.
6.4. Получатели доставки
Лица, которым осуществляется доставка оформленного заказа.
6.5. Лица, направляющие обращения
Пользователи, использующие формы обратной связи, электронную почту или иные способы коммуникации с Оператором.
6.6. Представители юридических лиц
Лица, действующие от имени организаций при направлении обращений через сайт. 7. Категории персональных данных
В зависимости от целей обработки Оператор может осуществлять обработку следующих категорий персональных данных.
7.1. Идентификационные данные
фамилия;
имя;
отчество (при наличии). 7.2. Контактные данные
номер телефона;
адрес электронной почты. 7.3. Адресные данные
При оформлении доставки:
населенный пункт;
улица;
номер дома;
корпус;
строение;
квартира;
подъезд;
этаж;
код домофона;
комментарий курьеру. 7.4. Данные заказа
номер заказа;
состав заказа;
стоимость заказа;
выбранный способ получения;
выбранное время доставки;
сведения об оплате (без хранения реквизитов банковских карт).
ООО «Муромобщепит» не хранит полные реквизиты банковских карт пользователей. Обработка платежной информации осуществляется оператором платежной системы в соответствии с законодательством Российской Федерации. 7.5. Данные личного кабинета
При регистрации и использовании личного кабинета могут обрабатываться:
логин;
пароль (в зашифрованном виде);
история заказов;
сведения о предпочтениях пользователя;
адреса доставки;
сведения о накопительных бонусах и скидках (при наличии соответствующего функционала). 7.6. Технические данные
Автоматически могут обрабатываться:
IP-адрес;
тип браузера;
версия браузера;
язык браузера;
операционная система;
тип устройства;
разрешение экрана;
дата и время посещения;
URL посещенных страниц;
источник перехода;
идентификатор пользовательской сессии. 7.7. Файлы Cookie
На сайте используются технические cookie, необходимые для:
авторизации пользователя;
обеспечения функционирования личного кабинета;
сохранения корзины товаров;
сохранения пользовательских настроек;
обеспечения безопасности сайта.
Оператор не использует Яндекс.Метрику, Google Analytics и иные системы веб-аналитики, если иное не будет прямо указано в настоящей Политике. 7.8. Персональные данные, указываемые пользователем самостоятельно
Пользователь вправе добровольно сообщить дополнительные сведения при оформлении заказа либо обращении в ООО «Муромобщепит».
Такие сведения обрабатываются исключительно в целях исполнения обращения либо оформления заказа. 8. Категории персональных данных, не подлежащие обработке
ООО «Муромобщепит» не осуществляет обработку:
специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ (данных о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни);
биометрических персональных данных в понимании статьи 11 Федерального закона № 152-ФЗ;
персональных данных несовершеннолетних без наличия соответствующих законных оснований.
В случае случайного получения таких данных Оператор принимает меры по их незамедлительному удалению, если отсутствуют законные основания для их обработки. 9. Минимизация обработки персональных данных
9.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки.
9.2. При изменении целей обработки состав персональных данных подлежит пересмотру.
9.3. Оператор регулярно анализирует состав обрабатываемых персональных данных на предмет их соответствия требованиям статьи 5 Федерального закона № 152-ФЗ.
РАЗДЕЛ III. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ, СРОКИ И СПОСОБЫ ОБРАБОТКИ
10. Цели обработки персональных данных
ООО «Муромобщепит» осуществляет обработку персональных данных исключительно для заранее определенных, конкретных и законных целей.
Персональные данные не используются для целей, несовместимых с целями их первоначального сбора.
10.1. Регистрация и обслуживание личного кабинета
Цель обработки
Создание и сопровождение учетной записи пользователя, предоставление доступа к личному кабинету.
Категории субъектов
Зарегистрированные пользователи сайта.
Персональные данные
имя;
номер телефона;
адрес электронной почты;
пароль (в зашифрованном виде);
история заказов.
Правовое основание
статья 6 Федерального закона №152-ФЗ;
согласие субъекта;
пользовательское соглашение.
Действия
сбор;
запись;
систематизация;
хранение;
использование;
уточнение;
удаление.
Срок обработки
До удаления личного кабинета пользователем либо прекращения использования сервиса. 10.2. Оформление онлайн-заказа
Цель обработки
Оформление заказа продукции общественного питания.
Обрабатываемые данные
фамилия;
имя;
номер телефона;
адрес электронной почты;
сведения о заказе.
Правовое основание
Исполнение договора, стороной которого является субъект персональных данных.
Срок хранения
В соответствии с требованиями законодательства Российской Федерации о бухгалтерском и налоговом учете. 10.3. Доставка заказа
Цель обработки
Организация доставки продукции пользователю.
Обрабатываемые данные
имя;
телефон;
адрес доставки;
комментарий курьеру.
Правовое основание
Исполнение договора.
Передача данных
Допускается передача сведений сотрудникам доставки либо привлеченной курьерской службе исключительно в объеме, необходимом для исполнения доставки. 10.4. Обратная связь
Цель обработки
Рассмотрение обращений пользователей.
Обрабатываемые данные
имя;
телефон;
электронная почта;
текст обращения.
Срок хранения
До рассмотрения обращения и завершения переписки, если более длительный срок хранения не установлен законодательством Российской Федерации. 10.5. Исполнение требований законодательства
Цель обработки
Исполнение требований законодательства Российской Федерации.
Обрабатываемые данные
Персональные данные, необходимые для исполнения обязанностей Оператора.
Правовое основание
Федеральные законы Российской Федерации. 10.6. Обеспечение безопасности сайта
Цель обработки
Предотвращение несанкционированного доступа, мошеннических действий и иных нарушений безопасности.
Обрабатываемые данные
IP-адрес;
технические сведения о браузере;
идентификаторы пользовательских сессий;
журналы событий сервера. 10.7. Обеспечение функционирования сайта
Оператор осуществляет обработку технических данных, необходимых для корректной работы сайта.
К таким данным относятся:
cookie;
идентификаторы сессии;
настройки пользователя;
сведения о браузере.
Данные используются исключительно для функционирования сайта. 10.8. Аналитика работы сайта
На момент утверждения настоящей Политики:
Яндекс Метрика не используется;
Google Analytics не используется;
иные системы веб-аналитики не используются.
В случае внедрения сервисов аналитики Политика подлежит актуализации, а обработка персональных данных осуществляется только после выполнения требований законодательства Российской Федерации. 11. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
Федерального закона от 07.02.1992 №2300-1 «О защите прав потребителей»;
Федерального закона от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
иных нормативных правовых актов Российской Федерации;
согласия субъекта персональных данных;
договоров, заключаемых с субъектами персональных данных;
пользовательского соглашения сайта;
настоящей Политики. 12. Способы обработки персональных данных
Обработка персональных данных осуществляется:
автоматизированным способом;
без использования средств автоматизации;
смешанным способом.
Оператор самостоятельно определяет способы обработки персональных данных, исходя из целей обработки и требований законодательства Российской Федерации. 13. Ограничение обработки персональных данных
Оператор не осуществляет обработку персональных данных сверх объема, необходимого для достижения заявленных целей.
При изменении целей обработки перечень обрабатываемых персональных данных подлежит пересмотру.
Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия субъектом персональных данных либо при отсутствии иных законных оснований для продолжения обработки. 14. Законность обработки
ООО «Муромобщепит» обеспечивает обработку персональных данных исключительно при наличии одного или нескольких оснований, предусмотренных статьей 6 Федерального закона №152-ФЗ.
Обработка персональных данных осуществляется добросовестно, разумно и в пределах предоставленных законодательством полномочий.
РАЗДЕЛ IV. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Общие условия обработки персональных данных
15.1. ООО «Муромобщепит» осуществляет обработку персональных данных с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации и настоящей Политики.
15.2. Обработка персональных данных осуществляется только при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации.
15.3. Все персональные данные получаются непосредственно от субъекта персональных данных либо от его законного представителя, если иное не предусмотрено федеральным законом.
15.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
15.5. Персональные данные обрабатываются только работниками ООО «Муромобщепит», которым предоставлен доступ к персональным данным в связи с исполнением ими своих должностных обязанностей. 16. Регистрация и использование личного кабинета
16.1. Пользователь вправе зарегистрировать личный кабинет на сайте https://muromcafe.ru.
16.2. При регистрации могут обрабатываться:
имя;
номер телефона;
адрес электронной почты;
пароль (в криптографически защищенном виде);
история заказов;
адреса доставки, сохраненные пользователем;
сведения о предоставленных скидках и бонусах (при наличии соответствующего функционала).
16.3. Доступ к личному кабинету осуществляется после прохождения процедуры аутентификации пользователя.
16.4. Пользователь несет ответственность за сохранность своих учетных данных и обязан принимать меры по предотвращению доступа третьих лиц к своему личному кабинету.
16.5. Оператор обеспечивает хранение паролей исключительно в виде, исключающем возможность восстановления их исходного значения. 17. Обработка персональных данных при оформлении заказа
17.1. При оформлении заказа Оператор обрабатывает только те персональные данные, которые необходимы для оформления, исполнения и сопровождения заказа.
17.2. В зависимости от выбранного способа получения заказа могут обрабатываться:
фамилия, имя (при наличии);
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе;
комментарии пользователя к заказу.
17.3. Персональные данные используются исключительно в целях исполнения договора с пользователем и не применяются для иных целей без наличия соответствующего правового основания. 18. Обработка персональных данных при доставке
18.1. Доставка заказов осуществляется исключительно силами ООО «Муромобщепит».
18.2. Передача персональных данных сторонним курьерским службам не осуществляется.
18.3. Доступ к персональным данным, необходимым для исполнения доставки, имеют только работники ООО «Муромобщепит», участвующие в обработке и доставке заказа, в пределах их должностных обязанностей.
18.4. Работники, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и внутренние локальные нормативные акты Оператора. 19. Использование файлов Cookie
19.1. На сайте используются только технические и функциональные файлы cookie, необходимые для:
обеспечения корректной работы сайта;
функционирования личного кабинета;
сохранения содержимого корзины;
поддержки пользовательской сессии;
обеспечения безопасности сайта;
сохранения пользовательских настроек.
19.2. На момент утверждения настоящей Политики ООО «Муромобщепит»:
не использует Яндекс.Метрику;
не использует Google Analytics;
не использует иные системы веб-аналитики, предусматривающие обработку персональных данных пользователей.
19.3. В случае внедрения аналитических сервисов Оператор до начала их использования внесет соответствующие изменения в настоящую Политику и обеспечит соблюдение требований законодательства Российской Федерации. 20. Журналы событий и техническая информация
20.1. В целях обеспечения безопасности сайта могут автоматически формироваться журналы событий (логи), содержащие:
IP-адрес;
дату и время обращения;
сведения о браузере;
сведения об операционной системе;
технические ошибки при использовании сайта.
20.2. Указанные сведения используются исключительно для:
обеспечения информационной безопасности;
диагностики технических неисправностей;
предотвращения неправомерного доступа к информационным ресурсам;
защиты сайта от вредоносной активности.
20.3. Журналы событий не используются для профилирования пользователей или принятия автоматизированных решений. 21. Конфиденциальность персональных данных
21.1. Все работники ООО «Муромобщепит», получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.
21.2. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
21.3. Оператор принимает организационные и технические меры, направленные на предотвращение несанкционированного доступа к персональным данным.
РАЗДЕЛ V. ПЕРЕДАЧА, ХРАНЕНИЕ, БЛОКИРОВАНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
22. Передача персональных данных
22.1. Общие положения
Передача персональных данных осуществляется Оператором только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных, если получение такого согласия требуется в соответствии с законодательством.
Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения целей обработки.
22.2. Передача внутри организации
Доступ к персональным данным имеют только работники ООО «Муромобщепит», которым такой доступ необходим для исполнения должностных обязанностей.
Работники допускаются к обработке персональных данных после:
ознакомления с локальными нормативными актами Оператора;
принятия обязательства о неразглашении персональных данных;
прохождения инструктажа по вопросам обработки и защиты персональных данных (при наличии соответствующего порядка).
22.3. Передача третьим лицам
ООО «Муромобщепит» не передает персональные данные пользователей сторонним курьерским службам, поскольку доставка осуществляется собственными силами.
ООО «Муромобщепит» не передает персональные данные платежным агрегаторам, так как на сайте отсутствует возможность онлайн-оплаты.
Передача персональных данных иным третьим лицам допускается только:
если такая обязанность установлена федеральным законом;
при наличии соответствующего согласия субъекта персональных данных, когда такое согласие требуется законодательством;
по мотивированным запросам государственных органов, имеющих соответствующие полномочия.
22.4. Трансграничная передача персональных данных
На дату утверждения настоящей Политики ООО «Муромобщепит» не осуществляет трансграничную передачу персональных данных.
В случае принятия решения о трансграничной передаче персональных данных Оператор обеспечит соблюдение требований законодательства Российской Федерации, включая требования Федерального закона № 152-ФЗ. 23. Локализация персональных данных
23.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
23.2. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации о локализации баз данных. 24. Хранение персональных данных
24.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
24.2. При определении сроков хранения Оператор учитывает:
цели обработки;
требования законодательства Российской Федерации;
необходимость защиты прав и законных интересов Оператора и субъектов персональных данных.
24.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
24.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации. 25. Блокирование персональных данных
25.1. Оператор осуществляет блокирование персональных данных в случаях:
выявления неправомерной обработки персональных данных;
поступления обращения субъекта персональных данных;
получения требования уполномоченного органа;
в иных случаях, предусмотренных законодательством Российской Федерации.
25.2. На период проверки обстоятельств, послуживших основанием для блокирования, обработка соответствующих персональных данных прекращается, за исключением случаев, предусмотренных законодательством Российской Федерации. 26. Удаление и уничтожение персональных данных
26.1. Персональные данные подлежат уничтожению:
при достижении целей обработки;
при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
при выявлении неправомерной обработки персональных данных;
по истечении сроков хранения, установленных законодательством Российской Федерации или локальными нормативными актами Оператора.
26.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их последующего восстановления.
26.3. При уничтожении персональных данных на бумажных носителях используются методы, исключающие возможность восстановления информации.
26.4. При уничтожении персональных данных, содержащихся в информационных системах, применяются программные и технические средства, обеспечивающие невозможность восстановления удаленной информации.
26.5. Факт уничтожения персональных данных фиксируется в случаях, когда ведение соответствующего учета предусмотрено внутренними документами Оператора. 27. Прекращение обработки персональных данных
27.1. Оператор прекращает обработку персональных данных:
при достижении целей обработки;
при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;
при выявлении неправомерной обработки персональных данных;
при ликвидации Оператора;
в иных случаях, предусмотренных законодательством Российской Федерации.
27.2. При прекращении обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
РАЗДЕЛ VI. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЯЗАННОСТИ ОПЕРАТОРА И МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
28. Права субъекта персональных данных
28.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если иное не предусмотрено федеральным законом.
28.2. Субъект персональных данных вправе получить сведения:
о подтверждении факта обработки персональных данных Оператором;
о правовых основаниях и целях обработки персональных данных;
о применяемых Оператором способах обработки персональных данных;
о наименовании и месте нахождения Оператора;
о лицах (за исключением работников Оператора), которым могут быть раскрыты персональные данные на основании договора или федерального закона;
о перечне обрабатываемых персональных данных, относящихся к субъекту;
об источнике получения персональных данных, если иной порядок не предусмотрен федеральным законом;
о сроках обработки и хранения персональных данных;
о порядке осуществления субъектом своих прав;
об осуществленной или предполагаемой трансграничной передаче персональных данных (при наличии);
об иных сведениях, предусмотренных законодательством Российской Федерации.
28.3. Субъект персональных данных вправе требовать:
уточнения своих персональных данных;
блокирования персональных данных;
удаления персональных данных;
прекращения обработки персональных данных, если отсутствуют законные основания для их дальнейшей обработки;
уведомления всех лиц, которым ранее были переданы неверные или неполные персональные данные, об их уточнении, блокировании или удалении в случаях, предусмотренных законодательством.
28.4. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 29. Порядок реализации прав субъекта персональных данных
29.1. Для реализации своих прав субъект персональных данных вправе направить обращение:
в письменной форме по юридическому адресу Оператора;
в электронной форме на адрес электронной почты headoffice@ktandem.com.
29.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования.
29.3. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или уточнения содержания обращения.
29.4. Ответ направляется способом, указанным заявителем, если иное не предусмотрено законодательством Российской Федерации. 30. Обязанности Оператора
ООО «Муромобщепит» обязано:
организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
принимать локальные нормативные акты по вопросам обработки и защиты персональных данных;
назначить лицо, ответственное за организацию обработки персональных данных, в случаях, предусмотренных законодательством;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством;
обеспечивать уточнение, блокирование, удаление или уничтожение персональных данных в случаях, установленных законодательством;
вести внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных нормативных актов;
обеспечивать конфиденциальность персональных данных;
исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ. 31. Меры по обеспечению безопасности персональных данных
31.1. ООО «Муромобщепит» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
предоставления;
иных неправомерных действий.
31.2. Для обеспечения безопасности персональных данных Оператор применяет следующие меры:
назначение лица, ответственного за организацию обработки персональных данных;
разработка и актуализация локальных нормативных актов;
ограничение доступа работников к персональным данным;
учет лиц, допущенных к обработке персональных данных;
использование средств идентификации и аутентификации пользователей информационных систем;
применение антивирусной защиты;
использование межсетевого экранирования и иных средств защиты информации (при наличии);
резервное копирование информации;
защита помещений, в которых осуществляется обработка персональных данных;
контроль доступа к информационным системам;
проведение внутреннего контроля соблюдения требований законодательства.
31.3. Обрабатываемые персональные данные защищаются в соответствии с требованиями законодательства Российской Федерации и с учетом актуальных угроз безопасности информации. 32. Конфиденциальность персональных данных
32.1. Работники ООО «Муромобщепит», получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных.
32.2. Не допускается раскрытие персональных данных третьим лицам без законных оснований.
32.3. Обязанность по соблюдению конфиденциальности сохраняется и после прекращения трудовых отношений в случаях, предусмотренных законодательством Российской Федерации и локальными нормативными актами Оператора. 33. Внутренний контроль
33.1. ООО «Муромобщепит» осуществляет внутренний контроль соответствия обработки персональных данных требованиям:
Федерального закона № 152-ФЗ;
иных нормативных правовых актов Российской Федерации;
настоящей Политики;
локальных нормативных актов Оператора.
33.2. Внутренний контроль проводится в целях:
предупреждения нарушений законодательства;
своевременного выявления и устранения нарушений;
совершенствования процессов обработки и защиты персональных данных. 34. Ответственность
34.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
34.2. Работники ООО «Муромобщепит» несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в случаях, предусмотренных законодательством Российской Федерации.
РАЗДЕЛ VII. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТРАНЕНИЕ НАРУШЕНИЙ И ВЗАИМОДЕЙСТВИЕ С УПОЛНОМОЧЕННЫМ ОРГАНОМ
35. Общие положения
35.1. ООО «Муромобщепит» обеспечивает реализацию прав субъектов персональных данных путем рассмотрения обращений, заявлений и запросов, связанных с обработкой персональных данных.
35.2. Обращения рассматриваются объективно, полно и в сроки, установленные законодательством Российской Федерации.
35.3. Обращения принимаются:
в письменной форме по юридическому адресу Оператора;
в электронной форме по адресу электронной почты headoffice@ktandem.com.
35.4. При рассмотрении обращения Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и подтверждения его полномочий. 36. Право субъекта на получение информации
36.1. Субъект персональных данных вправе запросить информацию, касающуюся обработки своих персональных данных.
36.2. По запросу субъекта Оператор предоставляет сведения, предусмотренные статьей 14 Федерального закона №152-ФЗ, если предоставление таких сведений не ограничено федеральным законодательством.
36.3. Ответ предоставляется в форме, обеспечивающей возможность ознакомления субъекта с запрашиваемой информацией. 37. Уточнение персональных данных
37.1. В случае выявления неполных, устаревших либо неточных персональных данных субъект вправе обратиться к Оператору с требованием об их уточнении.
37.2. После подтверждения необходимости внесения изменений Оператор обеспечивает актуализацию персональных данных без необоснованной задержки.
37.3. Если уточнение невозможно без дополнительных сведений, Оператор вправе запросить подтверждающие документы. 38. Блокирование персональных данных
38.1. В случае обращения субъекта персональных данных либо получения информации о возможной неправомерной обработке персональных данных Оператор рассматривает вопрос о временном блокировании соответствующих персональных данных.
38.2. Блокирование осуществляется до момента установления обстоятельств обработки либо устранения выявленных нарушений. 39. Уничтожение персональных данных
39.1. Если подтвержден факт неправомерной обработки персональных данных, либо достигнуты цели обработки, либо отсутствуют иные законные основания для обработки, Оператор обеспечивает прекращение обработки и уничтожение соответствующих персональных данных в случаях и порядке, предусмотренных Федеральным законом №152-ФЗ.
39.2. При невозможности немедленного уничтожения персональных данных Оператор обеспечивает их блокирование до момента уничтожения.
39.3. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных. 40. Отзыв согласия на обработку персональных данных
40.1. Субъект персональных данных вправе в любое время отозвать ранее данное согласие на обработку персональных данных.
40.2. Отзыв согласия может быть направлен:
в письменной форме;
посредством электронной почты headoffice@ktandem.com.
40.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
40.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание, если отсутствуют иные законные основания для продолжения обработки. 41. Рассмотрение требований субъектов персональных данных
41.1. Все обращения субъектов персональных данных подлежат обязательной регистрации.
41.2. Рассмотрение обращений осуществляется уполномоченным работником ООО «Муромобщепит».
41.3. По результатам рассмотрения обращения субъекту направляется мотивированный ответ.
41.4. Если требования субъекта удовлетворены полностью или частично, Оператор уведомляет субъекта о выполненных действиях.
41.5. В случае отказа в удовлетворении требований субъекту предоставляется мотивированное объяснение с указанием правовых оснований такого отказа. 42. Взаимодействие с уполномоченным органом по защите прав субъектов персональных данных
42.1. ООО «Муромобщепит» взаимодействует с уполномоченным органом по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации.
42.2. По запросам уполномоченного органа Оператор предоставляет сведения, необходимые для осуществления его полномочий.
42.3. При выявлении нарушений законодательства Российской Федерации Оператор принимает меры по их устранению в сроки, установленные законодательством Российской Федерации. 43. Устранение нарушений законодательства о персональных данных
43.1. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки.
43.2. Если обеспечить правомерность обработки невозможно, Оператор обеспечивает уничтожение неправомерно обрабатываемых персональных данных.
43.3. По результатам устранения нарушения принимаются меры, направленные на предотвращение его повторного возникновения. 44. Исполнение требований статьи 21 Федерального закона №152-ФЗ
44.1. ООО «Муромобщепит» исполняет требования статьи 21 Федерального закона №152-ФЗ при выявлении неправомерной обработки персональных данных, рассмотрении обращений субъектов персональных данных, а также при взаимодействии с уполномоченным органом по защите прав субъектов персональных данных.
44.2. При поступлении запроса уполномоченного органа Оператор предоставляет необходимую информацию в сроки, установленные частью 4 статьи 21 Федерального закона №152-ФЗ, а при наличии предусмотренных законом оснований вправе воспользоваться установленным законодательством порядком продления срока с направлением мотивированного уведомления.
44.3. При невозможности предоставления отдельных сведений Оператор направляет мотивированное объяснение в порядке, предусмотренном законодательством Российской Федерации. 45. Обжалование действий Оператора
45.1. Субъект персональных данных вправе обжаловать действия (бездействие) ООО «Муромобщепит»:
в уполномоченный орган по защите прав субъектов персональных данных;
в судебном порядке.
45.2. Подача жалобы не ограничивает право субъекта персональных данных использовать иные способы защиты своих прав, предусмотренные законодательством Российской Федерации.
РАЗДЕЛ VIII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
46. Актуализация настоящей Политики
46.1. Настоящая Политика подлежит обязательному пересмотру и, при необходимости, актуализации в случаях:
изменения законодательства Российской Федерации в области обработки и защиты персональных данных;
изменения состава или целей обработки персональных данных;
изменения категорий субъектов персональных данных;
изменения состава информационных систем персональных данных;
внедрения новых информационных технологий, влияющих на обработку персональных данных;
изменения организационной структуры ООО «Муромобщепит», влияющего на процессы обработки персональных данных;
по результатам внутреннего контроля, аудита или проверки уполномоченного органа.
46.2. Актуализированная редакция Политики утверждается Генеральным директором ООО «Муромобщепит» и вступает в силу с даты утверждения, если иной срок не установлен в соответствующем приказе. 47. Порядок опубликования Политики
47.1. Настоящая Политика является общедоступным документом.
47.2. Действующая редакция Политики размещается на официальном сайте ООО «Муромобщепит» по адресу:
https://muromcafe.ru
47.3. Пользователям сайта обеспечивается свободный, круглосуточный и безвозмездный доступ к настоящей Политике.
47.4. При существенном изменении настоящей Политики новая редакция размещается на сайте до начала применения соответствующих изменений. 48. Внутренний контроль соблюдения требований законодательства
48.1. ООО «Муромобщепит» осуществляет внутренний контроль соответствия обработки персональных данных:
Федеральному закону № 152-ФЗ;
иным нормативным правовым актам Российской Федерации;
настоящей Политике;
локальным нормативным актам Оператора.
48.2. Внутренний контроль проводится в целях:
предупреждения нарушений законодательства;
своевременного выявления и устранения нарушений;
оценки эффективности принимаемых мер по защите персональных данных;
совершенствования процессов обработки персональных данных.
48.3. При необходимости Оператор организует проведение внутренних проверок соблюдения требований законодательства о персональных данных. 49. Ответственное лицо
49.1. Организация обработки персональных данных в ООО «Муромобщепит» осуществляется под руководством Генерального директора либо назначенного приказом ответственного лица.
49.2. Ответственное лицо организует:
контроль соблюдения законодательства Российской Федерации о персональных данных;
взаимодействие с субъектами персональных данных;
взаимодействие с уполномоченным органом по защите прав субъектов персональных данных;
актуализацию локальных нормативных актов в области обработки персональных данных;
организацию мероприятий по повышению уровня защиты персональных данных. 50. Реквизиты Оператора
Полное фирменное наименование:
Общество с ограниченной ответственностью «Муромобщепит»
Сокращенное фирменное наименование:
ООО «Муромобщепит»
Юридический адрес:
602267, Владимирская область, г. Муром, ул. Советская, д. 10
Официальный сайт:
https://muromcafe.ru
Адрес электронной почты по вопросам обработки персональных данных:
headoffice@ktandem.com
Руководитель:
Генеральный директор Киренков Юрий Михайлович 51. Заключительные положения
51.1. Настоящая Политика применяется ко всем персональным данным, обработку которых осуществляет ООО «Муромобщепит».
51.2. Во всем, что не урегулировано настоящей Политикой, ООО «Муромобщепит» руководствуется законодательством Российской Федерации.
51.3. Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений Политики.
51.4. Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором ООО «Муромобщепит» и действует до утверждения новой редакции.
|
Товаров в корзине:
0 шт.
+7(49234) 99-9-99
