ул. Комсомольская, д. 59
Политика конфиденциальности
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ФАБРИКА ВКУСНОЙ ЕДЫ» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется к персональным данным, обрабатываемым Оператором в отношении посетителей и пользователей веб-сайта https://fve29.ru, клиентов, потенциальных клиентов, соискателей, представителей юридических лиц, контрагентов, поставщиков и иных субъектов персональных данных, указанных в настоящей Политике.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://fve29.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://fve29.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Общие персональные данные — персональные данные, не относящиеся к специальным категориям персональных данных (ст. 10 Федерального закона № 152-ФЗ) и к биометрическим персональным данным (ст. 11 Федерального закона № 152-ФЗ), в том числе фамилия, имя, отчество, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, образовании, профессии, доходах, телефон, адрес электронной почты и иные аналогичные сведения.
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта при наличии предусмотренных законодательством оснований;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— сообщать уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в установленные законом сроки;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законодательством;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
— отзывать согласие на обработку персональных данных и направлять требования о прекращении обработки персональных данных;
— обжаловать неправомерные действия или бездействие Оператора;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные сведения о себе;
— сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без соответствующего законного основания, несут ответственность в соответствии с законодательством Российской Федерации.
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка избыточных персональных данных.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и при необходимости актуальность.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
Оператор обрабатывает персональные данные в следующих целях:
Цель обработки | Категория субъектов | Категория персональных данных | Перечень обрабатываемых персональных данных | Способы обработки |
Прием, оформление и исполнение заказов на доставку готовой еды и иной продукции, а также прием и обработка заказов на услуги такси, включая расчет стоимости, организацию доставки и передачу необходимых данных лицам, участвующим в исполнении заказа | Пользователи сайта, клиенты, оформившие заказ | Общие персональные данные | Фамилия, имя, отчество; номер телефона; адрес доставки; адрес поездки для такси | Смешанная: автоматизированная с использованием сайта и информационных систем Оператора; неавтоматизированная при телефонном и личном взаимодействии, а также в процессе исполнения заказа |
Консультирование, подбор меню, расчет стоимости, бронирование и организация банкетов, поминальных обедов, кейтеринга и мероприятий, включая организацию просмотра банкетных залов | Пользователи и клиенты, заказывающие соответствующие услуги | Общие персональные данные | Фамилия, имя, отчество или наименование организации; номер телефона; адрес электронной почты | Смешанная: автоматизированная с использованием сайта и информационных систем Оператора; неавтоматизированная при телефонном и личном взаимодействии и оформлении документов |
Обработка обращений, запросов, жалоб, предложений, отзывов и вопросов пользователей, поступающих через формы сайта, электронную почту, Telegram, а также запросов на обратный звонок и консультирование | Посетители сайта и пользователи, обратившиеся к Оператору | Общие персональные данные | Фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения в части, содержащей персональные данные | Смешанная: автоматизированная при использовании сайта, электронной почты и иных информационных систем; неавтоматизированная при телефонном и личном взаимодействии |
Сбор и анализ статистики посещаемости сайта, источников переходов и поведения пользователей с использованием Яндекс.Метрики для улучшения работы сайта и качества услуг | Посетители сайта | Общие персональные данные | IP-адрес; файлы cookie; данные о поведении на сайте, в том числе просмотренные страницы, время пребывания и переходы; тип и версия браузера; тип устройства; источник перехода на сайт | Автоматизированная с использованием Яндекс.Метрики |
Взаимодействие с потенциальными партнерами, поставщиками и организациями по вопросам организации питания, сотрудничества, поставок и иных коммерческих отношений | Представители юридических лиц, партнеров, поставщиков и организаций-клиентов | Общие персональные данные | Фамилия, имя, отчество контактного лица; должность; номер телефона; адрес электронной почты; наименование организации | Смешанная: автоматизированная с использованием информационных систем и электронной переписки; неавтоматизированная при телефонном, личном взаимодействии и работе с бумажными документами |
Исполнение требований законодательства Российской Федерации, включая налоговый и бухгалтерский учет, исполнение государственных контрактов и предоставление сведений в государственные органы | Контрагенты — юридические и физические лица, поставщики, заказчики по государственным контрактам | Общие персональные данные | Фамилия, имя, отчество; ИНН; СНИЛС при необходимости; банковские реквизиты; юридический и фактический адрес; паспортные данные при заключении договоров с физическими лицами; сведения о заключенных договорах и оплатах | Смешанная: автоматизированный учет в информационных и бухгалтерских системах Оператора, а также неавтоматизированная обработка и хранение документов на бумажных носителях |
Подбор персонала, рассмотрение кандидатов на вакантные должности, в том числе водителей такси, и организация собеседований | Соискатели — кандидаты на вакантные должности | Общие персональные данные | Фамилия, имя, отчество; дата и место рождения; адрес регистрации и фактического проживания; номер телефона; адрес электронной почты; сведения об образовании; сведения о профессиональном опыте; профессиональные навыки и компетенции; иные данные, указанные в резюме или самостоятельно предоставленные соискателем | Смешанная: автоматизированная с использованием сайта и информационных систем Оператора; неавтоматизированная при телефонном и личном взаимодействии и работе с бумажными носителями |
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации.
7.2. Обработка персональных данных допускается без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.
7.3. Обработка персональных данных допускается, если она необходима для осуществления правосудия или исполнения подлежащего исполнению акта.
7.4. Обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.
7.5. Обработка персональных данных допускается для реализации прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Может осуществляться обработка персональных данных, доступ к которым предоставлен субъектом персональных данных в порядке, установленном законодательством Российской Федерации.
7.7. Может осуществляться обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации.
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие неправомерный доступ к персональным данным.
8.2. Персональные данные могут предоставляться третьим лицам в случаях, предусмотренных законодательством Российской Федерации, при наличии соответствующего согласия субъекта персональных данных либо когда такое предоставление необходимо для исполнения договора или обязательств Оператора перед субъектом персональных данных на ином законном основании. Передаваемый объем персональных данных ограничивается данными, необходимыми для соответствующей цели.
8.3. В случае выявления неточностей в персональных данных субъект персональных данных может направить Оператору уведомление на адрес электронной почты fabrika@fve29.ru с пометкой «Актуализация персональных данных».
Цель обработки | Срок обработки и хранения | Порядок уничтожения |
Прием, оформление и исполнение заказов на доставку готовой еды и иной продукции, а также прием и обработка заказов на услуги такси | 3 года с даты последнего взаимодействия (последнего заказа или обращения) | Уничтожение в течение 30 рабочих дней по истечении срока хранения или при наступлении иного предусмотренного законодательством основания |
Консультирование, подбор меню, расчет стоимости, бронирование и организация банкетов, поминальных обедов, кейтеринга и мероприятий | До окончания мероприятия и исполнения всех обязательств, но не более 3 лет с даты последнего взаимодействия | Уничтожение в течение 30 рабочих дней по истечении срока хранения либо при наступлении иного предусмотренного законодательством основания |
Обработка обращений, запросов, жалоб, предложений, отзывов и вопросов пользователей, а также запросов на обратный звонок и консультирование | 1 год с даты последнего ответа на обращение | Уничтожение в течение 30 рабочих дней по истечении срока хранения либо при наступлении иного предусмотренного законодательством основания |
Сбор и анализ статистики посещаемости сайта, источников переходов и поведения пользователей с использованием Яндекс.Метрики | Не более 1 года с даты последнего посещения сайта | Уничтожение в течение 30 рабочих дней по истечении срока хранения или при отзыве согласия, если отсутствуют иные законные основания для обработки |
Взаимодействие с потенциальными партнерами, поставщиками и организациями по вопросам сотрудничества, поставок и иных коммерческих отношений | 5 лет с даты последнего взаимодействия или до окончания договорных отношений | Уничтожение в течение 30 рабочих дней по истечении срока хранения либо при наступлении иного предусмотренного законодательством основания |
Исполнение требований законодательства Российской Федерации | 5 лет либо иной срок, установленный применимым налоговым, бухгалтерским, архивным или иным законодательством Российской Федерации | Уничтожение по истечении установленного срока хранения, если иное не предусмотрено законодательством Российской Федерации |
Подбор персонала и организация собеседований | До принятия решения о приеме на работу или об отказе; в случае отказа — не более 30 дней с даты принятия решения | Уничтожение в течение 30 рабочих дней после отказа в приеме, отзыва согласия или по истечении установленного срока хранения, если отсутствуют иные законные основания для обработки |
8.6. Установленные субъектом персональных данных запреты на передачу и обработку персональных данных, разрешенных субъектом персональных данных для распространения, не действуют в случаях, предусмотренных законодательством Российской Федерации.
8.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше сроков, установленных настоящей Политикой, если иной срок не предусмотрен федеральным законом или договором.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение установленного срока обработки и хранения, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки персональных данных, а также выявление неправомерной обработки, если иное не предусмотрено законодательством.
8.10. Уничтожение персональных данных осуществляется Оператором в срок, не превышающий 30 (Тридцати) рабочих дней с даты наступления одного из следующих оснований:
— достижение целей обработки персональных данных;
— истечение установленного срока хранения;
— отзыв субъектом согласия на обработку персональных данных, если иное не предусмотрено законом;
— выявление неправомерной обработки персональных данных;
— поступление требования субъекта персональных данных об уничтожении его персональных данных в случаях, предусмотренных законом.
8.11. Уничтожение персональных данных осуществляется способом, гарантирующим невозможность дальнейшего восстановления и использования таких данных, в том числе путем стирания с использованием программно-технических средств и физического уничтожения материальных носителей.
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных, а также иные действия в пределах, необходимых для достижения предусмотренных настоящей Политикой целей.
9.2. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
10.1. До начала осуществления трансграничной передачи персональных данных Оператор выполняет требования, предусмотренные законодательством Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган в случаях, предусмотренных законом.
10.2. До осуществления трансграничной передачи Оператор получает сведения и принимает иные меры, предусмотренные законодательством Российской Федерации.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без соответствующего законного основания, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты fabrika@fve29.ru.
12.2. В настоящем документе отражаются изменения Политики Оператора. Политика действует бессрочно до замены ее новой редакцией.
12.3. Актуальная версия Политики находится в свободном доступе по адресу:
https://fve29.ru/privacy-policy
