Юридический документ · 152-ФЗ

Политика обработки
персональных данных.

Настоящая Политика подготовлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 года и определяет позицию ИП Налбандян В.О. в области обработки и защиты персональных данных пользователей.

§ 1

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Правила» или «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее — «Закон») определяет позицию ИП Налбандян В.О. (далее — Компания или «Продавец») в области обработки и защиты персональных данных (далее — персональные данные).

1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину). Под Площадкой понимается сайт font-semibold">www.bezlektin.ru, или приложение «Bezlektinov», чат-бот Bezlektinov в мессенджере Telegram.

Под Контакт-центром понимается подразделение Продавца, принимающее заказы и обращения по телефону, указанному на Площадке.

Под Пользователем понимается посетитель Площадки или физическое лицо, обратившееся в Компанию через Контакт-центр.

Под Покупателем понимается Пользователь, заключивший Компании договор по составлению меню правильного питания, формированию и приготовлению блюд и их доставке.

1.3. Политика распространяется на все действия, связанные с обработкой персональных данных на сайте font-semibold">www.bezlektin.ru, (далее — «Сайт»), или приложение «Bezlektinov», чат-бот Bezlektinov в мессенджере Telegram.

1.4. Оформляя Заказ и/или регистрируясь на Площадке, создавая Учетную запись, Пользователь посредством соответствующего функционала Площадки предоставляет согласие на обработку своих персональных данных, в порядке и на условиях, описанных в Правилах и предусмотренных действующим законодательством. Использование Площадки или Контакт-центра Пользователем также означает его безоговорочное согласие с Правилами и указанными в них условиями обработки персональных данных. Если Пользователь не согласен с условиями настоящих Правил, Пользователю следует воздержаться от использования Площадки и/или Контакт-центра.

1.5. Настоящие Правила распространяются на персональные данные, полученные как до, так и после ввода в действие настоящих Правил.

§ 2

Правовые основания и цели обработки Персональных Данных Компании

2.1. Компания собирает, использует и охраняет персональные данные, которые предоставляет Пользователь при обращении в Контакт-центр и при использовании Площадки с любого устройства в соответствии с данной Политикой.

2.2. Компания является оператором персональных данных.

2.3. Обработка персональных данных может осуществляться Компанией в следующих случаях и на следующих правовых основаниях:

2.3.1. обработка персональных данных осуществляется только с согласия субъекта персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия, в том числе способами, указанными в п. 1.4. настоящей Политики;

2.3.2. для исполнения договора по составлению меню правильного питания, формированию и приготовлению блюд и их доставке, либо иного любого договора между Компанией и Пользователем Площадки, заключенного с использованием Площадки; для исполнения договора по составлению меню правильного питания, формированию и приготовлению блюд и их доставке либо иного любого договора между Компанией и Пользователем, заключенного между Компанией и Пользователем;

2.3.3. для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

2.3.4. в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных.

2.4. Субъектами персональных данных, обрабатываемых посредством Площадки и работниками

Контакт-центра, являются, в том числе пользователи Площадки, покупатели и получатели Заказов (если покупатель указал в качестве получателя Заказа иное лицо); любые иные физические лица, обращающиеся в Компанию с заявлениями/обращениями.

2.5. Компания осуществляет обработку персональных данных, в том числе, следующих лиц:

2.5.1. Покупателей (Пользователей) в целях:

2.5.1.1. заключения и исполнения договоров, одной из сторон которых является Пользователь, в соответствии с Условиями заказа и доставки, указанными на Площадке, в том числе договора по составлению меню правильного питания, формированию и приготовлению блюд и их доставке, в т. ч. заключенного дистанционным способом на Площадке; заключения и исполнения договора по составлению меню правильного питания, формированию и приготовлению блюд и их доставке, заключенного между «Компанией и Пользователем;

2.5.1.2. предоставления информации о Программах питания, Акциях и специальных предложениях;

2.5.1.3. информирования о статусе Заказа;

2.5.1.4. содействия в урегулировании претензий между Покупателем и Продавцом;

2.5.1.5. выполнения поручений Продавца в части сбора и передачи ему денежных средств в оплату за продукцию;

2.5.1.6. размещения Пользователями и Покупателями отзывов о продукции и (или) Компания;

2.5.1.7. анализа качества предоставляемого Компанией сервиса и улучшению качества обслуживания клиентов Компании;

2.5.1.8. идентификации Пользователей и Покупателей в Акциях, обеспечения процедуры начисления, учета, использования бонусных баллов программ лояльности Пользователей и Покупателей; в любых иных случаях, прямо предусмотренных действующим законодательством;

2.5.2. Получателей приобретенных Покупателями Программ питания в целях доставки таких Программ;

2.5.3. иных лиц, обращающихся в Компании с заявлениями о предполагаемом нарушении их прав и прав третьих лиц, в целях обработки поступающих заявлений, передачи сведений о полученных заявлениях лицам, чьи действия предположительно могли привести к нарушению соответствующих прав, содействии в урегулировании претензий;

2.5.4. всех Пользователей Площадки в целях анализа и улучшения качества обслуживания Пользователей и Покупателей.

§ 3

Категории персональных данных, обрабатываемых Компанией

3.1. Компания обрабатывает следующие категории персональных данных Пользователей, получателей Программ питания: фамилию, имя, отчество, номер телефона, адрес электронной почты, cookie, пол, возраст Покупателя, паспортные данные, данные платежных средств, сведения о способе доставки Программы питания, способе и состоянии оплаты Программы питания, а если конечный получатель программы питания отличается от Покупателя, также фамилию, имя, отчество, адрес доставки и номер телефона получателя, о претензиях Покупателя (переданных Покупателем с помощью Площадки, Контакт-центра или иным образом), размещенные Покупателем отзывы о Программах питания.

3.2. Персональные данные, указанные в пунктах настоящего раздела выше, могут быть получены Компанией одним из следующих способов:

3.2.1. предоставлены субъектами персональных данных путем заполнения соответствующих форм на Площадке, посредством направления корреспонденции или электронных писем на адреса электронной почты Компании, посредством сообщения сотруднику Контакт-центра;

3.2.2. получены от третьих лиц в случаях, предусмотренных настоящим разделом. В частности, персональные данные Покупателей могут быть получены Компанией непосредственно от контрагентов и партнеров Компании в связи с исполнением поручений Продавца и (или) выполнением иных действий.

§ 4

Условия обработки Персональных Данных

4.1. Компания не осуществляет обработку персональных данных, касающихся расовой национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных.

4.2. Компания не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных. Передача данных субъектами персональных данных работникам Контакт- центр носит добровольный характер и подразумевает, что полученные данные будут использованы в соответствии с настоящей Политикой.

4.3. Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории России, и не осуществляет трансграничную передачу персональных данных.

4.4. Компания вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, выраженного путем предоставления согласия, на основании заключаемого с такими третьими лицами договора, в следующих случаях:

4.4.1. для обработки обращений Покупателей и (или) Пользователей, третьих лиц посредством

голосовых и неголосовых каналов связи, включая электронную почту, онлайн-чат, приложения для

мобильных устройств и (или) социальные сети;

4.4.2. в целях доставки Программы питания Покупателям и/или Получателям;

4.4.3. в целях сбора денежных средств в оплату Программы питания по поручению Компании.

4.5. Лица, осуществляющие обработку персональных данных на основании заключаемого с Компании договора (поручения оператора), включая службы доставки, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством.

4.6. Компания вправе передавать полученные персональные данные третьим лицам в следующих случаях:

4.6.1. Службам доставки для целей исполнения Заказа Покупателя, в том числе, в целях рассмотрения требований о возврате и осуществления возврата, в случаях, предусмотренных договором по составлению меню правильного питания, формированию и приготовлению блюд и их доставке и иными разделами Площадки;

4.6.2. в целях возможности защиты прав и законных интересов Компании или третьих лиц случаях, когда субъект персональных данных нарушает какие-либо условия пользовательских документов Площадки и (или) настоящих Правил;

4.6.3. по вступившему в силу судебному решению или в случаях, установленных действующим законодательством;

4.6.4. когда возможность передачи персональных данных третьим лицам прямо предусмотрена законодательством РФ и не требует согласия субъекта персональных данных.

4.7. Компания вправе передавать персональные данные третьим лицам, которые являются аффилированными и/или партнерами Компании в том числе в целях предоставления многофункциональных услуг в рамках сервисов, повышающих качество обслуживания, количество предоставляемых Пользователю услуг и товаров, при этом Пользователь соглашается и поручает Компании осуществлять, а также поручать аффилированным лицам и/или партнерам осуществлять обработку, сбор, запись, хранение, использование и уничтожение персональных данных.

4.8. В целях исполнения требований действующего законодательства России и своих договорных обязательств обработка персональных данных Компании осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, отправку сообщений информационного и рекламного характера по средствам смс, Telegram и e-mail.

4.9. Компания не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.10. Компания не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Площадки или Контакт-центра. Компания исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии. В случае предоставления Пользователем персональных данных третьих лиц, Пользователь гарантирует и дает заверение, что им получено согласие таких лиц на предоставление их персональных данных Компании и их обработку в соответствии с условиями настоящих Правил.

§ 5

Права субъектов персональных данных

5.1. Субъект персональных данных, персональные данные которого обрабатываются Компанией, имеет право:

5.1.1. в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в Личный кабинет в случаях, когда это позволяет сделать функционал Сайта или приложения Компании;

5.1.2. удалить предоставленные им персональные данные путем направления Компании письменного уведомления с указанием персональных данных, которые должны быть удалены;

5.1.3. получать от Компании:

5.1.3.1. подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;

5.1.3.2. сведения о применяемых Компанией способах обработки персональных данных; сведения о наименовании и местонахождении Компании.

5.1.3.3. иные сведения, предусмотренные Законом;

5.1.4. требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

5.1.5. отозвать свое согласие на обработку персональных данных в любой момент, направив электронное сообщение с электронной подписью по адресу электронной почты Компании, либо направив письменное уведомление в адрес Компании. После получения такого сообщения обработка персональных данных субъекта персональных данных будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации;

5.1.6. Права, предусмотренные подпунктами настоящего раздела выше, могут быть ограничены в соответствии с требованиями законодательства России и (или) в случаях, когда Компания осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.

§ 6

Обязанности Компании

6.1. В соответствии с требованиями Закона Компания обязана, в том числе:

6.1.1. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;

6.1.2. по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих эти факты;

6.1.3. в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Компанией и субъектом персональных данных;

6.1.4. в случае поступления требования субъекта персональных данных о прекращении обработки персональных данных прекратить обработку персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования.

§ 7

Защита персональных данных

7.1. Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

§ 8

Сроки обработки (хранения) Персональных Данных

8.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с субъектами персональных данных, требованиями действующего законодательства:

8.1.1. персональные данные зарегистрированных Пользователей хранятся в течение всего срока действия Учетной записи Пользователя;

8.1.2. персональные данные незарегистрированного Пользователя и получателя Программ питания (если в качестве получателя Товара указано иное лицо) хранятся в течение трех лет с момента исполнения Заказа такого Пользователя;

8.1.3. Персональные данные иных лиц, обращающихся в Компанию с заявлениями о предполагаемом нарушении их прав, в течение всего срока обработки и рассмотрения соответствующих претензий и в течение трех лет с момента завершения обработки и (или) рассмотрения претензии, если законодательством не предусмотрен иной срок исковой давности для соответствующих споров.

§ 9

Порядок получения разъяснений по вопросам обработки Персональных Данных

9.1. Субъекты персональных данных, чьи персональные данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично в Компанию или направив соответствующий письменный запрос по адресу местонахождения Компании.

§ 10

Автоматически собираемая информация

10.1. Компания может собирать и обрабатывать следующие сведения, в том числе сведения, не являющиеся персональными данными:

10.1.1. информацию об интересах Пользователей на Площадке на основе введенных поисковых

запросов пользователей Площадки о реализуемых и предлагаемых к продаже товаров с целью предоставления актуальной информации Пользователям при использовании Площадки, а также обобщения и анализа информации, о том какие разделы Площадки и товары пользуются наибольшим спросом у Пользователей Площадки;

10.1.2. информацию об интересах Пользователей Контакт-Центра на основе полученных обращений Пользователей Контакт-Центра с целью предоставления актуальной информации Пользователям при использовании Контакт- Центра, а также обобщения и анализа информации, о том какие возможности Контакт-Центра пользуются наибольшим спросом у Пользователей Контакт-Центра;

10.1.3. информацию, которая формирует системный рейтинг Продавца: отзывы Пользователей о Продавце, информация об исполнении Заказов, иную информацию;

10.2. Компания осуществляет обработку и хранение поисковых запросов Пользователей Площадки с целью обобщения и создания клиентской статистики об использовании разделов Площадки.

10.3. Компания автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Площадкой, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, Cookies, Веб-отметки, а также приложения инструменты третьих лиц.

Cookies — это небольшие файлы, содержащие некоторую информацию, которые загружаются на устройство Пользователя (ПК, смартфон и т. д.) во время просмотра веб-страницы. Следовательно, устройство Пользователя может хранить различные Cookies. Cookies позволяют веб-сайтам (приложениям) распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с веб-сайтами (приложениями), для улучшения опыта использования такого веб-сайта (приложения) или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимо использование Cookies, не является исчерпывающим и зависит от конкретного веб-сайта (приложения), который пользователь посещает или иным образом использует.

Для целей настоящих Правил под Cookies также понимаются аналогичные технологии типа вебтрекеров, пикселей и т. д. Компания никогда не использует Cookies для установления личности

Пользователя как конкретного пользователя Площадки.

В частности, Компания использует следующие Cookies:

— Технические Cookies — необходимы для работы Площадки, без них Площадка не может надлежащим образом функционировать. Технические Cookies позволяют пользователям осуществлять навигацию по Площадке, просматривать различные разделы, заполнять формы и прожимать там чекбоксы;

— Cookies предпочтений — запоминают настройки и выборы, которые пользователи делают на Площадке (язык, регион, поисковые запросы и т. д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании Площадки;

— Аналитические Cookies — собирают в агрегированном виде, т. е. без привязки к конкретным пользователям, информацию о том, как часто пользователи обращаются к Площадке и какие разделы Площадки вызывают у них наибольший интерес. На основе данной информации Компания формирует различную аналитику для последующего улучшения Площадки;

— Маркетинговые Cookies — собирают информацию о действиях, совершаемых Пользователями на Площадке, чтобы показывать наиболее актуальную для Пользователей рекламу, оценивать эффективность такой рекламы и оптимизировать рекламные показы на Площадке. Пользователь в любое время может самостоятельно ограничить или полностью отключить установку Cookies через настройки веб-браузера Пользователя.

Обращаем внимание, что без использования технических Cookies Площадка может работать некорректно, а часть ее функционала, в т. ч. базового, может оказаться недоступна.

10.4. Если Компания может разумно соотнести указанные в настоящем разделе сведения с Учетной записью конкретного Пользователя, то такие сведения могут обрабатываться совместно с Персональными Данными и иной личной информацией такого Пользователя.

§ 11

Изменения Правил; Прочие положения

11.1. Компания может периодически вносить изменения в настоящие Правила, в том числе, чтобы отражать изменения в объеме оказываемых Компанией услуг или изменения в функциональности Площадки, а также изменения законодательства. Новая редакция указанных выше положений и конфиденциальности вступает в силу с момента ее опубликования, если в ней не указан иной срок ее вступления в силу.