Политика конфиденциальности Rock`n'Rolls
1. Общие положения
1.1.Настоящая Политика конфиденциальности в отношении персональных данных (далее –по тексту – «Политика») представляет собой правила использования сайта https://rocknrolls61.ru/ , принадлежащим Администратору Сайта(далее – Оператор) персональными данными Пользователя, которые Оператор, включая всех лиц, входящих в одну группу с Оператором, могут получить о Пользователе во время использования им Сайта, сервисов, служб, продуктов или услуг Оператора (далее – Сайт) и в ходе исполнения Оператором любых соглашений договоров с Пользователем.
Сведения об Операторе указаны в разделе «Контакты»
1.2.Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1.3.Настоящая Политика является неотъемлемой частью Публичной оферты (далее – «Оферта»),размещенной и доступной в сети Интернет по адресу: https://rocknrolls61.ru/pub-oferta/ , а также иных заключаемых с Пользователем договоров, когда это прямо предусмотрено их условиями.
Политика применяется в отношении персональных данных, которые могут быть получены от Пользователя посредством регистрации, авторизации, оформления заказа Пользователем на Сайте https://rocknrolls61.ru/ и/или мобильном приложении RockNRolls - Доставка роллов (далее – мобильное приложение, МП).
1.4. Политика Оператора в области обработки персональных данных определяется в соответствии с:
Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Трудовым кодексом Российской Федерации;
Федеральным законом от 27.07.2006 N 152-ФЗ"О персональных данных";
Федеральным законом от 27.07.2006 № 149-ФЗ«Об информатизации, информационных технологиях и о защите информации»;
Постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом ФСТЭК России от 18 февраля 2013г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказом Роскомнадзора от 05 сентября 2013г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Методическими рекомендациями по применению приказа Роскомнадзора от 5 сентября 2013 г. №996 «Об утверждении требований и методов по обезличиванию персональных данных», утв. Роскомнадзором 13.12.2013г.;
договорами, заключаемыми между Оператором и субъектами персональных данных;
другими нормативно-правовыми актами Российской Федерации, относящиеся к вопросу обработки и защиты персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя, являющегося стороной по гражданско-правовому договору.
1.5.В Политике используются следующие термины и определения:
Сайт– совокупность программных компонентов – Сайта, личного кабинета(учетной записи), мобильного приложения, прочих продуктов и услуг, являющихся интеллектуальной собственностью Администратора Сайта.
Сайт– размещен по адресу: https://rocknrolls61.ru/
Пользователь –посетитель Сайта, субъект ПДн (далее – персональные данные, ПДн), а также пользователь мобильных приложений.
Покупатель- физическое лицо, имеющее намерение заказать или заказывающее продукцию общественного питания на сайте https://rocknrolls61.ru/(далее – «Сайт») и/или МП и согласившееся на приобретение продукции и оказание услуг общественного питания в соответствии с условиями Оферты;
Персональные данные:
-Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) на Сайте: https://rocknrolls61.ru/или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
-Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
-Иная информация о Пользователе, обработка которой предусмотрена при использовании Сайта.
Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение ПДн.
Согласие на обработку персональных данных — действия, подтверждающие согласие субъекта персональных данных. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме, в том числе путем проставления отметки в формах сбора персональных данных на Сайте Оператора.
1.6.Обработка персональных данных Оператором ведется: с использованием средств автоматизации (автоматизированная обработка персональных данных); без использования средств автоматизации, смешанная обработка персональных данных.
1.7.Настоящая Политика конфиденциальности применяется только к Сайту https://rocknrolls61.ru/ .Администрация сайта https://rocknrolls61.ru/не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://rocknrolls61.ru/.
1.8. Оператор не проверяет правильность и достоверность персональных данных Пользователя, и не имеет возможности оценивать его дееспособность.
2.Цели и правовые основания обработки персональных данных. Принципы обработки персональных данных
2.1.Правовыми основаниями обработки персональных данных являются:
-Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее –Закон о персональных данных);
-нормативные правовые акты, сведения о которых приведены в п.1.4 настоящей Политики;
-нормативные документы уполномоченных органов государственной власти;
-локальные нормативные акты Оператора;
-согласие на обработку персональных данных субъекта персональных данных.
2.2.Сайт собирает только те персональные данные, которые необходимы для предоставления сервисов Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством РФ предусмотрено обязательное хранение персональных данных в течение определенного законом срока.
2.3.Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на основании следующих принципов:
обработка осуществляется в строгом соответствии целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям их обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки (принимаются меры по удалению/уточнению неполных или неточных данных);
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в сроки, предусмотренные настоящей Политикой.
2.4.Цели обработки персональной информации Пользователя:
1.Идентификации Пользователя, зарегистрированного на Сайте, для исполнения условий договоров, заключенных в соответствии с Офертой https://rocknrolls61.ru/pub-oferta/
2.Предоставления Пользователю доступа к сервисам Сайта.
3.Создания учетной записи для Сайта: https://rocknrolls61.ru/,МП, если Пользователь дал согласие на создание учетной записи.
4.Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
5.Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта/МП.
6.Осуществления рекламной и маркетинговой деятельности с согласия Пользователя.
3. Перечень персональных данных, принимаемых к обработке
-ФИО Пользователя;
-дата рождения Пользователя;
-контактный телефон Пользователя, а также контактный телефон получателя заказа);
-адрес Пользователя, по которому осуществляется доставка заказа (включая сведения о городе, улице, доме, корпусе/строении, № квартиры/офиса, подъезд, этаж, код домофона, комментарии к адресу доставки);
-адрес электронной почты;
-сведения о документе, удостоверяющем личность (при необходимости);
история заказов Пользователя, включая их содержимое; комментарии к заказам и промокод (при необходимости);
-пользовательские сообщения, в том числе в службы поддержки Оператора и т.д.;
данные опросов.
-даты и время обращений Пользователя на Сайт;
- сведения об использовании Пользователем Сайта, включая поисковые запросы;
- сведения об устройстве Пользователя, в том числе модель устройства, вид операционной системы устройства, уникальные идентификаторы устройства, данные о мобильной сети и номер телефона, IP-адрес;
- данные о системных событиях, в том числе о сбоях и действиях в системе, отчеты об ошибках, а также о настройках, типе и языке браузера, дате и времени запроса и URL перехода;
- файлы cookie (cookies —служебная информация, посылаемая веб-сервером на компьютер пользователя, для сохранения в браузере. Применяется для сохранения данных, специфичных для данного пользователя, и используемых веб-сервером для различных целей).Пользователь дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений. Большинство браузеров изначально настроены на получение файловcookie, однако Пользователь может сбросить эти настройки и указать, чтобы браузер блокировал все файлы cookie или оповещал об отправке этих файлов. При этом некоторые функции и сервисы не смогут работать должным образом, если отключить файлы cookie.)
- сведения о местоположении Пользователя, используя различные технологии определения координат (анализ IP-адреса, данные GPS, сервис геолокации и данные сети оператора мобильной связи), в целях определения кратчайшего маршрута до Пользователя. для целей повышения осведомленности пользователей Сайта о товарах/работах/услугах Оператора, предоставления релевантной рекламной информации, оптимизации рекламы, оказания информационной поддержки, консультирования, проведения маркетинговых (рекламных) кампаний (в т.ч.email-рассылок и SMS-уведомлений/сообщений, и (или) электронных писем, и/или сообщений в мессенджерах, и (или) push-уведомлений, и/или посредством телефонных звонков о новостях и акциях и т.п.), отправки уведомлений о статусах обращений, заявок, заказов, а также в иных случаях использования Сайта Пользователями.
4. Условия обработки персональных данных
4.1. Сайт обрабатывает персональные данные Пользователей в соответствии с Политикой обработки и защиты персональных данных организации – Администратора Сайта.
4.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем данных о себе для общего доступа неограниченному кругу лиц.
4.3. Персональные данные Пользователя Сайт обрабатывает в следующих целях:
- идентификация стороны в рамках сервисов, соглашений и договоров с Администрацией Сайта;
- предоставление Пользователю персонализированных сервисов и услуг, а также исполнение соглашений и договоров;
- направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя;
- улучшение качества клиентских сервисов и работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов;
- таргетирование рекламных материалов;
- проведение опросов и иных исследований, на основе обезличенных данных.
4.4. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006N 152-ФЗ "О персональных данных".
4.5. Администратор Сайта вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Пользователь выразил согласие на такие действия, при этом Объем персональных данных, разрешенных Пользователем для передачи, определяет Пользователь.
- Передача необходима для использования Пользователем определенного сервиса либо для исполнения определённого соглашения или договора с Пользователем.
В случае удаления аккаунта Пользователя, Оператор не несет ответственности за персональные данные, переданные третьим лицам на основании заключенных между Оператором и таким третьим лицом договоров, совершенные до даты удаления аккаунта.
- Передача необходима для функционирования и работоспособности самого Сайта;
- Передача предусмотрена российским законодательством;
- Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части),при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
- В целях обеспечения возможности защиты прав и законных интересов Сайта или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение Сайта, настоящую Политику, либо документы, содержащие условия использования конкретных сервисов.
- В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Администрации Сайта.
4.6. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
4.7. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.8. Меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
4.10. Никакие персональные данные Пользователя не передаются по сети в открытом виде.
5. Изменение, удаление персональной информации.
5.1. Пользователь может в любой момент изменить, обновить, дополнить, удалить предоставленные имперсональные данные или их часть, обратившись к Сайту по контактам, указанным в разделе «Контакты» настоящей Политики, позвонив Оператору по телефону 8-863 322-51-91, либо направив уведомление в электронном виде по адресу: supervizor@rocknrolls23.ru
5.2. Права, предусмотренные п. 4.1 настоящей Политики могут быть ограничены в соответствии с требованиями законодательства РФ. Например, такие ограничения могут предусматривать обязанность Сайта сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством РФ, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
5.3. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
5.4. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
6. Права и обязанности Сторон
6.1. Права Пользователя:
- получать информацию, касающуюся обработки его персональных данных в Обществе, в том числе и об источниках их получения;
- требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Общества в качестве оператора персональных данных при обработке его персональных данных;
- отозвать своё согласие на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или)компенсацию морального вреда в судебном порядке.
6.2. Пользователь обязан:
- предоставить информацию о персональных данных, необходимую для пользования Сайтом и сервисами.
-обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
6.3. Администрация Сайта обязана:
- Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
- Обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности и действующим законодательством РФ.
- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, в установленном законом сроке с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
7. Ответственность
7.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения персональных данных Администрация Сайта не несет ответственности, если эти персональные данные:
- стали публичным достоянием до ее утраты или разглашения;
- получены от третьей стороны до момента ее получения Администрацией Сайта;
- разглашены с согласия Пользователя.
8. Заключительные положения
8.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.3. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
8.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://rocknrolls61.ru/politic-konf/
8.5. В случае возникновения разногласий, возражений, претензий относительно исполнения настоящей Политики, обязательным является предъявление претензии (письменное предложение о добровольном урегулировании спора). При получении претензии от Пользователя Оператор обязуется рассмотреть ее и уведомить Пользователя о результатах рассмотрения в течение 30 календарных дней с даты получения Претензии.
9. Контакты
9.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих персональных данных Пользователь вправе направлять Администратору Сайта по адресу электронной почты: supervizor@rocknrolls23.ru