1. Общие положения.
1.1. Настоящий документ «Политика конфиденциальности в отношении обработки персональных данных» (далее – «Политика») разработан в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки Персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Настоящий документ определяет политику ООО «Марио Village». Все права принадлежат ООО «КАМЕЛИЯ». ИНН: 7703553393. Юридический адрес: 129090, г. Москва, муниципальный округ Мещанский вн.тер.г., Мира пр-кт, д. 42, ЭТАЖ 5, ПОМЕЩ. I/КОМН. №2 (далее – «Оператор») в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц - пользователей (далее – «Пользователи»), пользующихся сервисами, расположенными на сайте https://delivery.mariozhukovka.ru (далее по тексту - Интернет- ресурс) и передавшие свои персональные данные для обработки Оператору с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.3. Политика разработана с целью обеспечения защиты прав и свобод Пользователей - субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.
1.4. Действие Политики не распространяется на отношения: https://delivery.mariozhukovka.ru• возникающие при обработке персональных данных сотрудников Оператора, поскольку такие отношения урегулированы отдельным локальным актом;• на отношения, указанные в п.2 ст.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Текст Политики доступен Пользователям в сети Интернет по адресу;
1.6. Основные понятия, используемые в Политике:
1.6.1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.6.2. оператор персональных данных (оператор) – ООО «КАМЕЛИЯ». ИНН: 7703553393. Юридический адрес: 129090, г. Москва, муниципальный округ Мещанский вн.тер.г., Мира пр-кт, д. 42, ЭТАЖ 5, ПОМЕЩ.I/КОМН. №2 самостоятельно или совместно с другими лицами организующее и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.6.3. обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
1.6.4. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.6.5. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.6.6. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.6.7. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.6.8. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.6.9. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.6.10. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Информация, получаемая Оператором
2.1. Оператор собирает, получает доступ и использует в определенных Политикой целях персональные данные Пользователя, техническую и иную информацию, связанную с Пользователем.
2.2. Оператор осуществляет обработку следующих персональных данных:
2.2.1. Под персональными данными Пользователя понимается следующая информация, которую Пользователь предоставляет Оператору при заполнении полей при оформлении заказа и/или регистрации на Интернет- ресурсе:ФИО Пользователя; дата рождения Пользователя;возраст;контактный телефон Пользователя (а также указанный Пользователем контактный телефон получателя заказа);адрес Пользователя, по которому осуществляется доставка заказа;адрес электронной почты;история заказов Пользователя, включая их содержимое;пользовательские сообщения, в том числе в службы поддержки и т.д.;данные опросов;данные аккаунтов социальных сетей Facebook, ВКонтакте, YouTube, Instagram.
2.3. Под техническими данными понимается следующая информация, которую Оператор получает при использовании Пользователем сервисов Интернет - ресурса:
2.3.1. информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
2.3.2. даты обращений Пользователя;
2.3.3. сведения об использовании Пользователем Интернет - ресурса, включая поисковые запросы;
2.3.4. сведения об устройстве Пользователя, в том числе модель устройства, вид операционной системы устройства, уникальные идентификаторы устройства, данные о мобильной сети и номер телефона (сведения о сим карте);
2.3.5. IP-адрес;
2.3.6. Apple ID;
2.3.7. данные об аппаратных событиях, в том числе о сбоях и действиях в системе, отчеты об ошибках, а также о настройках, типе и языке браузера, дате и времени запроса и URL перехода;
2.3.8. файлы cookie (cookies — служебная информация, посылаемая веб-сервером на компьютер пользователя, для сохранения в браузере. Применяется для сохранения данных, специфичных для данного пользователя, и используемых веб-сервером для различных целей). Пользователь дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений. Большинство браузеров изначально настроены на получение файлов cookie, однако Пользователь может сбросить эти настройки и указать, чтобы браузер блокировал все файлы cookie или оповещал об отправке этих файлов. При этом некоторые функции и сервисы не смогут работать должным образом, если отключить файлы cookie.)
2.3.9. сведения о местоположении Пользователя, используя различные технологии определения координат (анализ IP-адреса, данные GPS, сервис геолокации и данные сети оператора), в целях определения кратчайшего маршрута до Пользователя.
2.4. В случае использования Пользователем при оплате заказа, сделанного на Интернет - ресурсе, банковской карты, Оператор получает доступ к платежной информации Пользователя, а именно к реквизитам банковских счетов, которые Оператор использует только в момент оплаты и не осуществляет их сбор, хранение и обработку.
2.5. Оператор не несет ответственности за сведения, предоставленные Пользователями на Интернет ресурсе в общедоступной форме.
3. Получение персональных данных. Порядок отзыва согласия на обработку персональных данных.
3.1. Персональные данные Пользователей получаются Оператором:путем личной передачи субъектом персональных данных при внесении данных на сайте https://delivery.mariozhukovka.ru/ путем личной передачи субъектом персональных данных при внесении данных в анкету в ресторане «Марио Village»;иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.
3.2. Оставляя свои данные на Интернет- ресурсе путем заполнения полей при оформлении заказа и/или регистрации на Интернет- ресурсе, Пользователи подтверждают и признают, что ознакомлены с условиями Политики и выражают свое согласие на обработку их персональных данных согласно условий Политики без оговорок и ограничений, руководствуясь своей волей и собственными интересами.
3.3. Оператор не проверяет достоверность предоставляемой Пользователями информации, дееспособностьПользователей.
3.4. Оператор получает и начинает обработку персональных данных Пользователя с момента получения егосогласия.Согласие на обработку персональных данных может быть дано Пользователем в любой форме,позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: вписьменной, устной или иной форме, предусмотренной действующим законодательством, в том числепосредством совершения субъектом персональных данных конклюдентных действий.
3.5. Согласие на обработку персональных данных считается предоставленным Пользователем посредствомсовершения Пользователем данных следующих конклюдентных действий в совокупности:
3.5.1. проставление в соответствующей форме отметки о согласии на обработку персональных данных вобъеме, для целей и в порядке, предусмотренных в предлагаемом перед осуществлением регистрации дляознакомления тексте Политики конфиденциальности в отношении обработки персональных данных;
3.5.2. согласие считается полученным с момента такой регистрации при условии ее подтвержденияПользователем в установленном порядке и действует до момента направления Пользователемсоответствующего заявления о прекращении обработки персональных данных по месту нахожденияОператора.
3.5.3. в случае отсутствия согласия Пользователя на обработку его персональных данных такая обработка неосуществляется.
3.6. Получение Оператором персональных данных от иных лиц, а равно передача поручения по обработкеперсональных данных осуществляется на основании договора, содержащего условия о порядке обработки исохранения конфиденциальности полученных персональных данных.
3.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных приусловии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработкуперсональных данных без согласия Пользователя только при наличии оснований, указанных в Законе.
3.8. Для отзыва согласия на обработку персональных данных, данного в письменной форме, необходимоподать соответствующее заявление в соответствии с п. 9.1. настоящего соглашения.
3.8.2. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данныхОператор должен прекратить их обработку или обеспечить прекращение такой обработки (если обработкаосуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранениеперсональных данных более не требуется для целей их обработки, уничтожить персональные данные илиобеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом,действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступленияуказанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателемили поручителем по которому является Субъект персональных данных, иным соглашением междуОператором и Субъектом персональных данных, либо если Оператор не вправе осуществлять обработкуперсональных данных без согласия Субъекта персональных данных на основаниях, предусмотренныхЗаконом или другими федеральными законами.
4. Цели использования информации, предоставляемой Пользователем.
4.1. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
4.1.1. оказания услуг и исполнения Оператором обязательств перед Пользователем, возникающих припользовании Пользователем сервисов Интернет - ресурса;
4.1.2. установления и поддержания связи с Пользователем, информирования Пользователя;
4.1.3. регистрации и идентификации Пользователя, в том числе при оформлении заказа;
4.1.4. улучшения качества обслуживания, клиентского обслуживания, контроля удовлетворенностиПользователей и качества услуг;
4.1.5. модернизации Интернет - ресурса, оценки и анализа работы Интернет - ресурса;
4.1.6. информирования Субъекта персональных данных об акциях, специальных предложениях, о новыхтоварах и услугах;
4.1.7. направления на адрес электронной почты и мобильный телефон Пользователя сообщенийинформационного и рекламного характера, в том числе материалов о проводимых мероприятиях и акциях,предоставляемых услугах, проведения розыгрышей и иных;
4.1.8. продвижения товаров и услуг;
4.1.9. проведения электронных и sms опросов;
4.1.10. проведения маркетинговых, статистических и иных исследований на основе обезличенных данных;
4.1.11. таргетирования рекламных материалов;
4.1.12. поддержания обратной связи с Пользователями, в том числе обработка их запросов и обращений,информирование о работе Интернет - ресурса;
4.1.13. исполнения требований российского законодательства.
4.1.14. в иных целях в случае, если соответствующие действия Оператора не противоречат действующемузаконодательству, деятельности Оператора, и на проведение указанной обработки получено согласиеСубъекта персональных данных;
5. Обработка Персональных данных Пользователя
5.1. Обработка персональных данных Оператором осуществляется следующими способами:
5.1.1. неавтоматизированная обработка персональных данных;
5.1.2. автоматизированная обработка персональных данных с передачей полученной информации поинформационно-телекоммуникационным сетям или без таковой;
5.1.3. смешанная обработка персональных данных.
5.2. Оператор осуществляет обработку персональных данных Пользователей посредством совершениялюбого действия (операции) или совокупности действий (операций), совершаемых с использованиемсредств автоматизации или без использования таких средств, включая следующие: сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование,передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление,уничтожение персональных данных Пользователя в установленных настоящей Политикой целях, согласнодействующему законодательству Российской Федерации.
5.3. Пользователь дает свое согласие Оператору на обработку персональных данных Пользователя,предоставляемых при использовании Интернет - ресурса, в том числе на передачу таких персональныхданных третьим лицам во исполнение соглашений между Оператором и Пользователем. Операторпредоставляет третьим лицам минимальный объем персональных данных, необходимый только дляоказания требуемой услуги или проведения необходимой транзакции.
5.4. Обработка персональных данных происходит в автоматизированном режиме, за исключением случаев,когда в отношении Пользователя может быть принято решение, затрагивающее его права и интересы и/илиимеющее для него юридические последствия. Сотрудники Оператора, осуществляющие в таких случаяхобработку персональных данных, обязуются не разглашать персональные данные, ставшие им известнымиво время такой обработки.
5.5. Обработка персональных данных Пользователя производится Оператором с использованием базданных на территории Российской Федерации.
6. Принципы обработки персональных данных.
6.1. При обработке персональных данных Оператор руководствуется следующими принципами:
6.1.1. законности и справедливости;
6.1.2. своевременности и достоверности получения согласия субъекта персональных данных на обработкуперсональных данных;
6.1.3. обработки только персональных данных, которые отвечают целям их обработки;
6.1.4. соответствия содержания и объема обрабатываемых персональных данных заявленным целямобработки. Обрабатываемые персональные данные не должны быть избыточными по отношению кзаявленным целям их обработки;
6.1.5. недопустимости объединения баз данных, содержащих персональные данные, обработка которыхосуществляется в целях, несовместимых между собой;
6.1.6. обеспечения точности персональных данных, их достаточности, а в необходимых случаях иактуальности по отношению к целям обработки персональных данных. Оператор принимает необходимыемеры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
6.1.7. хранения персональных данных в форме, позволяющей определить субъекта персональных данных,не дольше, чем этого требуют цели обработки персональных данных.
6.1.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целямобработки персональных данных;
6.1.9. уничтожения либо обезличивания персональных данных по достижению целей, их обработки или вслучае утраты необходимости в достижении этих целей.
6.2. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил,предусмотренных:
6.2.1. Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
6.2.2. настоящим Положением;
6.2.3. ст.12 Всеобщей Декларацией прав человека 1948 года;
6.2.4. ст.17 Международного пакта о гражданских и политических правах 1966 года;
6.2.5. ст.8 Европейской конвенции о защите прав человека и основных свобод 1950 года;
6.2.6. положениями Конвенции Содружества Независимых Государств о правах и основных свободахчеловека (Минск, 1995 г), ратифицированной РФ 11.08. 1998 года;
6.2.7. положениями Окинавской Хартии глобального информационного общества, принятой 22.07.2000года;
6.2.8. Регламентом Европейского Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 г. озащите физических лиц при обработке персональных данных и о свободном обращении таких данных, атакже об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных / General DataProtection Regulation /GDPR)
6.3. Обработка персональных данных Оператором осуществляется в соответствии с:
6.3.1. Постановлением Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защитеперсональных данных при их обработке в информационных системах персональных данных»;
6.3.2. Приказом ФСТЭК России от 18.02.2013г. № 21 «Об утверждении Состава и содержанияорганизационных и технических мер по обеспечению безопасности персональных данных при их обработкев информационных системах персональных данных»;
6.3.3. иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработкиперсональных данных.
7. Защита предоставляемой Пользователем информации.
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры длязащиты информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения,блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц,путем ограничения доступа к такой информации иных пользователей, сотрудников и партнеров Оператора,третьих лиц (за исключением предоставления Оператором информации, необходимой для исполненияОператором обязательств перед Пользователем и требований российского законодательства), а такженаложения на таких лиц санкций за нарушение режима конфиденциальности в отношении таких данных.
7.2. Оператор гарантирует, что предоставленная Пользователями информация не объединяется состатистическими данными, не предоставляется третьим лицам и не разглашается, за исключением случаев,предусмотренных в Политике.
7.3. Обработка и передача пользовательских данных выполняется безопасно, с использованиемзащищенного протокола HTTPS.
7.4. При необходимости использования данных Пользователя для целей, не упомянутых в настоящейПолитике, Оператор запрашивает предварительное согласие Пользователя.
7.5. Настоящая Политика применима к Интернет – ресурсу и персональным данным, которые предоставляетПользователь в связи с использованием сайта, а также персональных данных, которые Пользовательпредоставит Оператору.
7.6. Оператор не контролирует и не несет ответственность за информацию третьих лиц, на которыеПользователь может перейти по ссылкам, доступным на Интернет - ресурсе. При переходе по ссылкам, у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
8. Права Оператора
8.1. Оператор вправе проводить статистические и иные исследования на основе обезличеннойинформации, предоставленной Пользователем.
8.2. Оператор вправе предоставить информацию о Пользователях правоохранительным органам либо инымгосударственным органам в рамках судебного процесса или в рамках проведения расследования наосновании судебного решения, принудительно исполнимого запроса или в порядке сотрудничества, а такжев иных случаях, предусмотренных законодательством РФ.
8.3. Оператор вправе предоставить информацию о Пользователях третьим лицам для выявления ипресечения мошеннических действий, для устранения технических неполадок или проблем сбезопасностью.
8.4. Оператор вправе предоставлять доступ к информации о Пользователе третьим лицам, включая другихпользователей, в случае если Пользователь дал на это свое согласие, а также, если такая передачанеобходима для исполнения Оператором обязательств перед Пользователем.
8.5. Оператор вправе предоставить информацию о Пользователях, стратегическим партнерам, которыеработают с Продавцом для предоставления продуктов и услуг, или тем из них, которые помогают Продавцуреализовывать продукты и услуги потребителям. Оператор предоставляет третьим лицам минимальныйобъем персональных данных, необходимый только для оказания требуемой услуги или проведениянеобходимой транзакции.
9. Права Пользователя
9.1. Пользователь вправе в любое время удалить или изменить информацию, предоставляемую им, путем обращения к Оператору, посредством направления соответствующего письменного заявления на электронный адреc: dostavkamario@gmail.com либо путем направления письменного заявления по адресу:143082 Рублево-Успенское шоссе, дер. Жуковка, ул. Жемчужная, д. 54 "Б" с требованием обуточнении персональных данных, их блокировании или уничтожении. Оператор обязан выполнить данныедействия в сроки, установленные ст. 21 Федеральным законом от 27.07.2006 N 152-ФЗ «О персональныхданных» в срок, не превышающий тридцати дней с даты поступления, заявления. Согласие на получениеинформационных рассылок и рекламных материалов может быть отозвано Пользователем в любое времяпутем направления Оператору соответствующего уведомления тем же способом.
9.2. Пользователь вправе получить информацию, касающуюся обработки его персональных данных,направив запрос на электронную почту: dostavkamario@gmail.comОператор обязан направить ответ в сроки, установленные ст. 20 Федерального закона от 27.07.2006 N 152ФЗ «О персональных данных». Сведения, которые Оператор обязан предоставить Пользователю,установлены в ч.7 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
9.3. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправепродолжить обработку данных без согласия субъекта персональных данных при наличии оснований,указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от27.07.2006 N 152-ФЗ «О персональных данных».
10. Ответственность за нарушение или неисполнение.
10.1. Оператор не несет ответственности за несанкционированное распространение персональных данных вслучаях:если это явилось следствием неосмотрительности пользователя;если оператор предпринял все зависящие от него меры для обеспечения защиты персональных данных,однако несанкционированный доступ к персональным данным произошел в результате противоправныхдействий третьих лиц (взлом, атака) или уязвимостей в программном обеспечении.
10.2. Во всех остальных случаях ответственность сторон наступает в соответствии с законодательствомРоссийской Федерации.
11. Изменение Политики. Применимое законодательство.
11.1. Настоящая Политика может быть изменена или прекращена Оператором в одностороннем порядкебез предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте по адресу: https://delivery.mariozhukovka.ru если иное не предусмотрено новой редакцией Политики. Продолжение пользования Сайтом после публикации новой редакции Политикиозначает принятие Политики и ее условий Пользователем.
11.2. В случае несогласия с условиями Политики Пользователь не должен пользоваться сервисами Интернет- ресурса.
11.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи сприменением Политики, подлежит применение законодательство Российской Федерации.
11.4. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
