Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Салахбековым К. А. (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта misea.ru (далее — Сайт), витрин ресторанов на поддоменах *.misea.ru, пользователях мобильных приложений MManager, MStaff и MGuest, а также пользователях административной панели сервиса.

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Регистрационные сведения приведены в разделе «Реквизиты Оператора».

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Индивидуальный предприниматель Салахбеков Камиль Абдулмуслимович, ИНН: 051205262674, ОГРНИП: 326050000069355, адрес: Россия, Республика Дагестан, Дербентский район, пос. Мамедкала, ул. Наримана Алиева, д. 21, кв. 12.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных — физическое лицо, предоставившее свои персональные данные Оператору (управленец и сотрудник ресторана, гость, посетитель Сайта).
• Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта, которым субъект разрешает обработку своих персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные субъектов:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• должность и сведения о рабочих сменах (для сотрудников и управленцев заведения);
• адреса доставки и история заказов (для гостей).

3.2. Оператор может также обрабатывать технические данные, которые автоматически передаются устройством, с помощью которого субъект использует Сайт или приложение: IP-адрес, информация из файлов cookie, информация о браузере, идентификатор устройства (push-токен), время доступа, адрес запрашиваемой страницы, версия приложения. Такие данные могут быть обезличены.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные субъекта в следующих целях:

• регистрация субъекта на Сайте или в приложении и создание учётной записи;
• оформление, исполнение и доставка заказов;
• предоставление субъекту услуг Оператора, ведение расписания смен и расчётов с персоналом;
• информирование субъекта о статусе его заказов и смен;
• обратная связь с субъектом, ответы на обращения;
• обеспечение работы Сайта, анализ посещаемости и улучшение сервиса с использованием файлов cookie и систем веб-аналитики;
• направление информационных и рекламных сообщений о продуктах и услугах Оператора (при наличии отдельного согласия).

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных, включая публичные оферты, размещённые на Сайте.

5.2. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики — путём самостоятельного действия субъекта (проставление отметки в соответствующем поле формы регистрации) и не объединяется с иными документами (офертой, пользовательским соглашением, уведомлением о файлах cookie).

6. Порядок сбора, хранения, передачи и обработки

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.

6.2. Персональные данные обрабатываются смешанным способом: с использованием средств автоматизации (информационных систем) и без использования таковых.

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.

6.4. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации.

6.5. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации. Передача данных обработчикам (например, платёжным системам, службам доставки, сервисам рассылок) осуществляется в объёме, необходимом для оказания услуг, и на условиях соблюдения конфиденциальности.

6.6. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости в такой передаче она будет осуществляться с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект направляет Оператору письменный запрос по адресу электронной почты: hello@misea.ru, либо почтовым отправлением по адресу Оператора. Удалить аккаунт и связанные с ним персональные данные субъект также может самостоятельно в любом из приложений: Настройки → Профиль → Удалить аккаунт.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным только для уполномоченных лиц;
• применение средств шифрования при передаче данных по открытым каналам связи (HTTPS, TLS 1.2+);
• регулярное резервное копирование баз данных;
• ведение журналов доступа и действий с персональными данными.

9. Срок хранения персональных данных

9.1. Персональные данные хранятся Оператором до достижения целей обработки или до момента отзыва субъектом согласия на обработку.

9.2. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если иной срок не установлен законодательством Российской Федерации (в частности, фискальные документы хранятся в сроки, установленные налоговым законодательством).

10. Использование файлов cookie

10.1. Сайт использует файлы cookie для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта.

10.2. Согласие на использование файлов cookie (за исключением технически необходимых для функционирования Сайта) запрашивается у субъекта отдельно — посредством информационного баннера, отображаемого при первом посещении Сайта. Согласие на cookie не объединяется с иными согласиями или документами.

10.3. Субъект может отключить использование cookie в настройках своего браузера. При этом часть функций Сайта может стать недоступной.

11. Заключительные положения

11.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики публикуется на Сайте по адресу: https://misea.ru/privacy.

11.2. Настоящая Политика вступает в силу с момента её публикации на Сайте.