Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Определение используемых понятий
1.1. В настоящей Политике обработки персональных данных (далее - «Политика») нижеприведенные термины имеют следующие значения:
1.2. «Компания» – Индивидуальный предприниматель Межевов Дмитрий Николаевич, ОГРНИП 315891100002392. Компания является оператором персональных данных, самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цель обработки персональных данных, их состав и действия, совершаемые с персональными данными.
1.3. «Клиент» – дееспособное физическое лицо, являющееся пользователем сети Интернет и присоединившееся к настоящей Политике для использования мобильного приложения и/или веб-сайта.
1.4. «Приложение» – мобильное приложение «День&Ночь», являющиеся программными сервисами, разработанными и принадлежащими Компании и доступными для скачивания из App Store и Google Play.
1.5. «Сайт» – веб-сайты www.деньночь.рф принадлежащие Компании.
1.6. «Персональные данные» – персональные данные, которые могут обрабатываться Компанией в рамках взаимодействия Клиента с Ресурсом: имя, фамилия (в том числе псевдоним); дата рождения; адрес доставки заказа; номер телефона; адрес электронной почты; информация о географическом местоположении (если Клиентом было дано согласие владельцам операционных система (Apple, Android) на отслеживание местоположения своего мобильного устройства); IP-адрес; данные cookie; информация о браузере Клиента; сведения, передаваемые посредством программного обеспечения устройства, используемого Клиентом для доступа к Ресурсам; количество накопленных баллов в рамках программы лояльности; стоимость и история заказов; данные о Клиенте, собираемые и обрабатываемые с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и др.), а также иные данные, которые Клиент может указать/предоставить в соответствующих полях (как обязательных, так и необязательных для заполнения).
1.7. «Товары» – продукция общественного питания и покупные товары, реализуемые в сети кафе, объединенных в рамках франчайзинговой сети с использованием прав на товарные знаки «День&Ночь».
1.8. «Кафе» – место производства и продажи Товаров, адрес местонахождения и иная информация о котором указывается после выбора конкретного кафе, при формировании заказа в Приложении или на Сайте.
1.9. «Исполнитель» – индивидуальный предприниматель и/или юридическое лицо, осуществляющее деятельность предприятия общественного питания в Кафе. В рамках Политики под Исполнителями понимаются лица, объединенные в рамках франчайзинговой сети под товарными знаками «День&Ночь», правообладателем которых является Компания. Исполнители являются операторами персональных данных, самостоятельно осуществляющими обработку персональных данных в части, касающейся оказания услуги общественного питания, в том числе осуществления доставки (передачи) заказа Клиенту. Список Исполнителей указан в разделе 5 настоящей Политики.
1.10. «Доставщик» – юридическое лицо, которое по соглашению с Компанией и (или) Исполнителем обеспечивает доставку Товара Клиенту привлеченными им пешими и автомобильными курьерами. В рамках Политики под Доставщиком понимается ООО «Яндекс.Еда» (адрес: Россия, 115035, г. Москва, ул. Садовническая, дом 82, строение 2, помещение 3В14).
1.11. «ПО» – программное обеспечение, используемое с целью обработки заказов, представляющее из себя набор программных интерфейсов, разработанных и принадлежащих Компании. Местом хранения ПО является дата-центр ООО «Дуглис-СААС» (ИНН 1615012884/КПП 161501001, место нахождения: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 218)
1.12. Настоящая Политика применяется ко всей информации, которую Исполнитель может получить о посетителях Сайта и/или Приложения, далее вместе именуемых «Ресурсы».
2. Общие положения
2.1. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативно-правовых актов РФ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Компанией и/или Исполнителем.
2.2. Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования Ресурсов.
2.3. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Ресурсов.
2.4. Компания оставляет за собой право без какого-либо специального уведомления вносить изменения в Политику, в связи с чем Клиент обязуется самостоятельно контролировать наличие таких изменений. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Продолжая пользование Ресурсом после внесения в него изменений, Клиент признается ознакомившимся с указанными изменениями и принявшим их.
3. Условия обработки персональных данных
3.1. Компания не проверяет достоверность данных, предоставляемых Клиентом, однако исходит из того, что Клиент предоставляет достоверную и достаточную информацию, и поддерживает эту информацию в актуальном состоянии.
3.2. Под обработкой персональных данных в настоящей Политике понимается: сбор Персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение и иные действия с Персональными данными, не противоречащие законодательству РФ.
3.2.1. Исполнители осуществляют частичную обработку персональных данных, достаточных для оказания услуги общественного питания, в том числе осуществления доставки (передачи) заказа Клиенту.
3.2.2. Доставщик осуществляет частичную обработку персональных данных, достаточных для целей обеспечения доставки Товара и только до момента достижения указанной цели обработки данных.
3.3. Порядок обработки Персональных данных:
3.3.1. Осуществляя дистанционный заказ, Клиент с помощью Ресурсов передает свои Персональные данные Компании.
3.3.2. Компания, получив указанные Персональные данные, с использованием ПО передает часть Персональных данных конкретному Исполнителю, в зависимости от местонахождения Клиента или по его выбору (адрес доставки, номер телефона, фамилия, имя или псевдоним), с целью обеспечения оказания услуги общественного питания, а также передает часть Персональных данных Доставщику (имя (фамилия, отчество, если указаны), номер телефона, адрес доставки) с целью обеспечения доставки Товара.
3.4. Целью обработки Персональных данных Клиентов является:
Для Компании:
- регистрация, обработка, оформление и оплата заказа;
- информирование о статусе заказа;
- ведение учета Клиентов;
- оценка и улучшение качества оказания услуг;
- анализа эффективности и улучшение работы Ресурсов;
- проведение промоутерских мероприятий;
- информирование о рекламной информации, а именно: об акциях, скидках, специальных предложениях, мероприятиях, новинках и новостях (при условии наличия согласия Клиента, полученного Компанией в порядке, указанном в п. 3.4.).
Для Исполнителя:
- оказание услуги общественного питания, в том числе осуществление доставки (передачи) заказа Клиенту.
Для Доставщика:
- обеспечение доставки Товара.
3.5. Клиент подтверждает, что заполнение им предлагаемых на Ресурсах форм, содержащих персональные данные Клиента, а также отметка им чек-бокса «Соглашаюсь с политикой обработки персональных данных и пользовательским соглашением», означает его активное, добровольное и полное согласие со всеми положениями настоящей Политики.
3.6. Клиент по своему желанию может при регистрации на Ресурсе и/или размещении заказа предоставить Компании своё согласие на получение рекламной информации, путем нажатия кнопки «Согласен» в чек–боксе о согласии на получение рекламной информации.
3.7. Клиент вправе в любое время отозвать свое согласие на обработку Персональных данных и/или на получение рекламной информации путем направления Компании письменного заявления в произвольной форме на адрес электронной почты dn.daynight@yandex.ru, с пометкой «отзыв согласия на обработку персональных данных».
3.7.1. В случае отзыва Клиентом согласия на обработку Персональных данных, Компания обязуется в течение 30 (тридцати) дней полностью удалить персональные данные Клиента и не использовать их в дальнейшем.
3.7.2. В случае отзыва Клиентом согласия на получение рекламной информации, Компания обязуется незамедлительно прекратить направление данному Клиенту рекламной информации.
3.8. Клиент уведомлен, что отзыв согласия на обработку Персональных данных может повлечь за собой некорректную работу Ресурсов, а также, что при невозможности использовать определенные данные Клиента Компания и/или Исполнитель не будет иметь возможность обеспечить исполнение Заказа Клиента.
3.9. Компания вправе передать Персональные данные Клиента третьим лицам в случаях:
- передачи управления Ресурсами с целью их поддержки, продвижения, сопровождения и развития функциональности;
- оказания услуг по исполнению заказа Клиента;
- продажи или иной передачи бизнеса Компании (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению положений Политики;
- обеспечения возможности защиты прав и законных интересов Клиентов, Компании или третьих лиц;
- осуществления взаимодействия и исполнения обязанностей между Компанией и Исполнителями.
- Доставщику — для обработки персональных данных Клиента исключительно для целей обеспечения доставки Товара и только до момента достижения указанной цели обработки данных. Доставщик для достижения указанной цели вправе поручать обработку персональных данных ООО «Яндекс.Еда» (адрес: Россия, 115035, г. Москва, ул. Садовническая, дом 82, строение 2, помещение 3В14).
3.10. Клиент вправе изменить данные своего личного профиля на Ресурсах или потребовать его удаления, направив письмо по электронной почте на адрес dn.daynight@yandex.ru
3.11. Компания имеет право назначить лицо, ответственное за организацию обработки Персональных данных.
4. Защита Персональных данных Компанией
4.1. Компания и/или Исполнитель принимает необходимые организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
4.2. Компания и/или Исполнитель устанавливает необходимые и достаточные меры правового и организационного характера для защиты Персональных данных Клиента.
4.3. Компания и/или Исполнитель хранит Персональные данные Клиентов, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ней третьих лиц.
4.4. Компания и/или Исполнитель вправе произвести блокировку, исключение, удаление информации, размещенной без согласия Клиента, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
4.5. Безопасность платежей обеспечивается с помощью Банка-эквайера Исполнителя. Обработка полученных конфиденциальных данных держателя карты (Клиента) производится в процессинговом центре Банка-эквайера.
5. Список Исполнителей
г. Новый Уренгой
· ИП Межевов Дмитрий Николаевич ОГРНИП 315891100002392
Кафе по адресу: мкр. Советский 4/1
г. Тарко-Сале
· ИП Грицай Г.В. ОГРНИП 325890000009622
Кафе по адресу: Осеняя д.11, пом. 8