Политика в отношении обработки персональных данных
ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, которые взаимодействуют с сетью «Макси Роллс» посредством сайта https://maxirolls.com/ (далее — Сайт), мобильного приложения «Макси Роллс» (далее — Мобильное приложение), личного кабинета, оформления заказов и участия в бонусной программе.
1.3. Операторами (далее – «Оператор») персональных данных являются:
ООО «Макси Роллс»
ИНН 1841105973, КПП 184101001, ОГРН 1221800014556
Место нахождения: 426069, Удмуртская Республика, г.о. город Ижевск, г. Ижевск, ул. 5-ая Подлесная, д. 34
Адрес электронной почты: maxirolls2021@gmail.com
Телефон: +7 960 684-89-69.
ИП Рукавишников Сергей Павлович
ИНН 026401843033, ОГРНИП 317028000056593
Адрес: 426061, Удмуртская Республика, г. Ижевск, ул. 10 лет Октября, д. 93, кв. 1801
Адрес электронной почты: maxirolls2016@gmail.com
Телефон: 8 (917) 741-56-22.
ИП ИмашевРамильСахабович
ИНН 026401335953, ОГРНИП 325028000267382
Адрес: 452680, Республика Башкортостан, г. Нефтекамск, ул. Малахитовая, д. 26
Адрес электронной почты: maxirolls2021@gmail.com
Телефон: 8 (922) 514-33-10.
1.4. При осуществлении отдельных функций Сайта, Мобильного приложения и иных информационных систем Оператор может привлекать третьих лиц, осуществляющих обработку персональных данных по поручению Оператора на основании договора. Такие лица обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных.
1.5. Оператор ставит своей основной целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://maxirolls.com/.
2. Основные понятия
2.1. Для целей настоящей Политики используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных», в том числе:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и совершаемые с ними действия.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления содержания персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
Пользователь — физическое лицо, посещающее Сайт или использующее Мобильное приложение, личный кабинет, бонусную программу или оформляющее заказ.
Сайт — интернет-сайт, расположенный по адресу https://maxirolls.com/.
Личный кабинет — функциональная часть Сайта и/или Мобильного приложения, предоставляющая Пользователю доступ к предусмотренным сервисам, в том числе к информации о заказах.
Бонусная программа — единая программа лояльности сети «Макси Роллс», предусматривающая начисление и использование бонусов и предоставление иных преимуществ в соответствии с её условиями.
3. Персональные данные, обрабатываемые Операторами
3.1. В зависимости от используемого сервиса, способа взаимодействия с Операторами и цели обработки могут обрабатываться следующие персональные данные Пользователя:
- имя;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- выбранный пункт самовывоза;
- сведения о дате и времени заказа и/или доставки;
- сведения, содержащиеся в комментарии к заказу;
- сведения о заказах и покупках;
- сведения о начислении, списании и состоянии бонусов;
- пол;
- дата рождения;
- сведения, необходимые для функционирования личного кабинета;
- для направления push-уведомлений могут обрабатываться сведения, необходимые для доставки уведомления пользователю мобильного приложения, в том числе идентификатор мобильного устройства/экземпляра приложения, push-токен и иные технические сведения, необходимые для функционирования push-уведомлений.
- иные сведения, предоставленные Пользователем в рамках соответствующего сервиса.
3.2. Состав персональных данных определяется конкретной целью обработки. Операторы не осуществляют обработку персональных данных, которые не являются необходимыми или избыточными по отношению к заявленным целям обработки.
3.3. При оформлении заказа Пользователь предоставляет данные, необходимые для исполнения заказа, в том числе имя, номер телефона, адрес доставки либо пункт самовывоза, дату и время доставки, комментарий к заказу, если соответствующие сведения необходимы для выполнения заказа или предоставлены Пользователем.
3.4. В личном кабинете Пользователь может предоставлять дополнительные сведения, в том числе адрес электронной почты, пол и дату рождения. Предоставление таких сведений осуществляется Пользователем самостоятельно в случаях, когда соответствующие сведения не являются обязательными для использования конкретного сервиса.
3.5. При использовании Сайта и Мобильного приложения могут автоматически обрабатываться технические сведения, в том числе IP-адрес, сведения о браузере и устройстве, файлы cookie, идентификаторы браузера и устройства, дата и время посещения и использования Сайта или Мобильного приложения, сведения о действиях Пользователя на Сайте и в Мобильном приложении, источнике перехода, технических параметрах устройства и иные сведения, автоматически передаваемые соответствующей информационной системой.
3.6. Для сбора статистической информации и анализа использования Сайта Операторы используют сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
3.7. С использованием «Яндекс Метрики» могут обрабатываться технические и обезличенные сведения о посещении и использовании Сайта, включая сведения о действиях Пользователя на Сайте, параметрах устройства и браузера, источнике перехода, посещенных страницах, времени и продолжительности посещения, а также файлы cookie и иные идентификаторы, используемые соответствующим сервисом.
3.8. Использование «Яндекс Метрики» осуществляется в целях статистического и аналитического анализа посещаемости и использования Сайта, оценки эффективности его работы, выявления технических и функциональных проблем и совершенствования Сайта.
3.9. Операторы принимают меры для недопущения передачи в «Яндекс Метрику» персональных данных, которые не являются необходимыми для достижения указанных статистических и аналитических целей.
3.10. Для анализа использования Мобильного приложения Операторы используют сервис AppMetrica. Данные, позволяющие непосредственно идентифицировать зарегистрированного Пользователя, в AppMetrica не передаются.
3.11. При использовании Сайта Пользователь может предоставить согласие на обработку персональных данных посредством соответствующего механизма, предусмотренного Сайтом, в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации.
4. Цели обработки персональных данных
Персональные данные обрабатываются Операторами в следующих целях:
4.1. Оформление, заключение и исполнение договоров гражданско-правового характера с Пользователем, в том числе прием, обработка и выполнение заказов на товары и услуги, а также осуществление расчетов по таким договорам.
4.2. Регистрация Пользователя в личном кабинете, обеспечение доступа к личному кабинету и предоставление предусмотренных функциональных возможностей личного кабинета, в том числе сохранение и отображение информации о заказах.
4.3. Участие Пользователя в единой бонусной программе сети «Макси Роллс», включая регистрацию в бонусной программе, начисление и использование бонусов, предоставление предусмотренных программой скидок и иных преимуществ, в том числе бонусов, предоставляемых новым участникам программы и в связи с наступлением дня рождения Пользователя.
4.4. Информирование Пользователя о приеме, статусе, изменении и исполнении заказа, а также о других обстоятельствах, непосредственно связанных с исполнением договора, посредством телефонной связи, электронной почты и иных доступных способов связи.
4.5.Направление рекламных сообщений пользователям мобильного приложения посредством push-уведомлений, включая информацию о товарах, услугах, акциях, скидках, специальных и праздничных предложениях сети «Макси Роллс». Рекламные сообщения не формируются на основании индивидуальных характеристик пользователя и не являются персонализированными.
4.6. Проведение статистического и аналитического анализа использования Сайта и Мобильного приложения, оценки их посещаемости и эффективности, анализа действий Пользователей, выявления технических и функциональных проблем, а также совершенствования функциональности, содержания и качества работы Сайта и Мобильного приложения.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные федеральные законы и нормативные правовые акты Российской Федерации в сфере персональных данных;
- договоры, заключаемые между Оператором и Пользователем, а также действия Пользователя, направленные на заключение таких договоров;
- согласие Пользователя на обработку персональных данных в случаях, когда получение такого согласия является необходимым;
- иные основания, предусмотренные законодательством Российской Федерации.
5.2. Обработка персональных данных в целях оформления, заключения и исполнения заказа осуществляется в связи с заключением и исполнением договора с Пользователем и совершением Пользователем действий, направленных на заключение такого договора.
5.3. Обработка персональных данных в целях предоставления личного кабинета и участия в бонусной программе осуществляется в пределах целей, предусмотренных настоящей Политикой, и на соответствующих правовых основаниях.
5.4. Обработка персональных данных, предоставленных Пользователем для участия в бонусной программе, осуществляется в соответствии с условиями соответствующей программы и применимыми положениями законодательства Российской Федерации.
5.5.Обработка персональных данных для направления рекламных сообщений посредством push-уведомлений осуществляется при наличии соответствующего разрешения (согласия) пользователя на получение push-уведомлений и в соответствии с требованиями законодательства Российской Федерации.
5.6. Обработка персональных данных для целей статистического и аналитического анализа осуществляется на основании соответствующего правового основания, предусмотренного законодательством Российской Федерации.
5.7. Ознакомление Пользователя с настоящей Политикой не является само по себе согласием на получение рекламных сообщений. В случаях, когда для обработки персональных данных требуется отдельное согласие, такое согласие оформляется отдельно.
6. Сроки обработки и хранения персональных данных
6.1. Срок обработки персональных данных определяется в соответствии с целями обработки, указанными в настоящей Политике, и не может превышать срока, необходимого для достижения соответствующей цели, если иной срок не установлен законодательством Российской Федерации или иным применимым правовым основанием.
6.2. В целях оформления, заключения и исполнения заказа персональные данные обрабатываются в течение срока, необходимого для заключения и исполнения соответствующего договора, а также в течение сроков хранения документов и сведений, установленных законодательством Российской Федерации.
6.3. В целях предоставления личного кабинета персональные данные обрабатываются в течение периода использования Пользователем личного кабинета.
6.4. При удалении Пользователем личного кабинета обработка персональных данных для целей предоставления личного кабинета прекращается, а данные, обрабатываемые исключительно для данной цели, подлежат удалению или уничтожению, если отсутствуют предусмотренные законодательством Российской Федерации основания для их дальнейшего хранения.
6.5. В целях участия в бонусной программе персональные данные обрабатываются в течение периода участия Пользователя в бонусной программе.
6.6. При удалении Пользователем личного кабинета участие в бонусной программе прекращается, начисленные бонусы аннулируются, а персональные данные, обрабатываемые исключительно для целей бонусной программы, подлежат удалению или уничтожению, если отсутствуют предусмотренные законодательством Российской Федерации основания для их дальнейшего хранения.
6.7. В целях информирования Пользователя о заказе и его исполнении персональные данные обрабатываются в течение срока, необходимого для такого информирования и исполнения соответствующего договора.
6.8.Персональные данные, используемые для направления рекламных push-уведомлений, обрабатываются в течение периода, в котором пользователь предоставил разрешение на получение соответствующих уведомлений, либо до прекращения использования соответствующего канала коммуникации. После прекращения основания для обработки соответствующие данные подлежат удалению либо обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.
6.9. В целях статистического и аналитического анализа персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели. После достижения цели обработки персональные данные подлежат уничтожению либо обезличиванию, если отсутствуют иные законные основания для их дальнейшей обработки.
6.10. Если одни и те же персональные данные используются для нескольких целей, прекращение обработки данных для одной цели не препятствует их дальнейшей обработке для другой цели при наличии соответствующего законного основания.
6.11. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6.12. Обезличенные данные могут использоваться Операторами для статистического и аналитического анализа, планирования деятельности, оценки эффективности работы Сайта и Мобильного приложения, а также совершенствования товаров, услуг и сервисов.
7. Порядок обработки, хранения, передачи и уничтожения персональных данных
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством Российской Федерации.
7.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой, договором или поручением на обработку персональных данных.
7.4. Передача персональных данных лицам, осуществляющим обработку персональных данных по поручению Оператора, допускается при условии заключения соответствующего договора и установления в нем обязанностей по соблюдению конфиденциальности, обеспечению безопасности персональных данных и выполнению требований законодательства Российской Федерации.
7.5. Оператор обеспечивает актуальность и достоверность обрабатываемых персональных данных. При выявлении неточностей персональные данные подлежат уточнению.
7.6. Пользователь вправе обратиться к Оператору с требованием об уточнении, удалении или прекращении обработки его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.7. При достижении целей обработки, прекращении соответствующего правового основания либо в иных случаях, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению или обезличиванию.
7.8. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания таких данных, с учетом способа их обработки и хранения.
7.9. При необходимости хранения отдельных сведений после достижения цели обработки в связи с требованиями законодательства Российской Федерации такие сведения хранятся в течение установленного срока и используются исключительно в пределах соответствующего законного основания.
8. Трансграничная передача персональных данных
8.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренного законодательством Российской Федерации основания и с соблюдением требований законодательства Российской Федерации.
8.2. До начала осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры по обеспечению прав и законных интересов субъектов персональных данных.
8.3. При необходимости получения отдельного согласия субъекта персональных данных на трансграничную передачу такое согласие оформляется в установленном законодательством Российской Федерации порядке.
8.4. При использовании информационных систем и сервисов третьих лиц Операторы обеспечивают соблюдение требований законодательства Российской Федерации о персональных данных, в том числе требований к передаче и обработке персональных данных.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В целях обеспечения безопасности персональных данных Оператор:
- определяет угрозы безопасности персональных данных при их обработке;
- устанавливает порядок доступа работников и иных лиц к персональным данным;
- обеспечивает идентификацию и аутентификацию субъектов доступа;
- осуществляет управление доступом к информационным системам;
- обеспечивает защиту информационных систем и технических средств;
- обеспечивает защиту носителей персональных данных;
- осуществляет регистрацию событий безопасности;
- применяет средства антивирусной защиты;
- принимает меры по обнаружению и предотвращению несанкционированного доступа;
- обеспечивает целостность и доступность персональных данных;
- выявляет инциденты, которые могут привести к нарушению безопасности персональных данных, и принимают меры по реагированию на них;
- осуществляет иные мероприятия, предусмотренные законодательством Российской Федерации.
9.3. Доступ работников Оператора к персональным данным предоставляется только в объеме, необходимом для выполнения ими соответствующих обязанностей.
9.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных и не раскрывать их третьим лицам без соответствующего законного основания.
10. Права Пользователя
10.1. Пользователь имеет право получать сведения об обработке его персональных данных в порядке, предусмотренном законодательством Российской Федерации.
10.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.
10.3. Пользователь вправе отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия, направив соответствующее обращение Оператору.
10.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва, и не препятствует обработке персональных данных при наличии иного предусмотренного законодательством Российской Федерации основания.
10.5. Для реализации своих прав Пользователь может направить обращение соответствующему Оператору по адресу электронной почты:
В обращении рекомендуется указать тему обращения и сведения, позволяющие идентифицировать Пользователя и определить содержание его требования.
11. Заключительные положения
11.1. Настоящая Политика действует до утверждения новой редакции.
11.2. Операторы вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также иных обстоятельств.
11.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.4. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу:
11.5. По вопросам обработки персональных данных Пользователь может обратиться к Операторам по адресу электронной почты: