Политика конфиденциальности

1.Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор.

1.2.Оператор персональных данных — Индивидуальный предприниматель Уварова Евгения Александровна, ИНН 772407859450 (далее — Оператор). Контакты Оператора: электронная почта info@fit-menu.ru, телефон +7 (916) 788-77-50.

1.3.Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://fit-menu-ru.com (далее — Сайт), в том числе при оформлении заказа программ питания.

1.4.Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

2.Основные понятия

2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в том числе к Пользователю Сайта.

2.2.Пользователь — любой посетитель Сайта.

2.3.Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4.Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5.Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6.Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.7.Обезличивание персональных данных — действия, в результате которых невозможно определить без дополнительной информации принадлежность персональных данных конкретному субъекту.

2.8.Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.9.Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3.Какие данные обрабатываются и зачем

3.1.Оформление и исполнение заказа программы питания. Данные: адрес электронной почты, номер телефона, состав и сумма заказа. Правовое основание — исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных), и согласие Пользователя. Действия: сбор, запись, хранение, использование, передача платёжному сервису и сервису онлайн-касс, удаление.

3.2.Отправка программы питания и писем о заказе на электронную почту, связь с Пользователем по вопросам заказа. Данные: адрес электронной почты, номер телефона.

3.3.Ответы на обращения в службу заботы по электронной почте и в мессенджерах. Данные: имя, адрес электронной почты, номер телефона, имя пользователя в мессенджере и сведения, которые Пользователь сообщает сам.

3.4.Формирование кассовых чеков в соответствии с Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники». Данные: адрес электронной почты или номер телефона для отправки чека, состав и сумма покупки.

3.5.Улучшение работы Сайта и сбор статистики посещений. Данные: обезличенные технические сведения — IP-адрес, данные файлов cookie, сведения о браузере и устройстве, адреса посещённых страниц, время посещения. Подробнее — в документе Политика использования файлов cookie.

3.6.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если Пользователь по своей инициативе сообщает в переписке сведения о здоровье (например, о беременности) для подбора программы, они используются только для ответа на его вопрос.

3.7.Оператор не проверяет достоверность персональных данных, которые сообщает Пользователь, и исходит из того, что они достоверны и достаточны.

4.Принципы и условия обработки

4.1.Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых между собой целях.

4.2.Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Избыточные данные не обрабатываются.

4.3.Обработка осуществляется с согласия Пользователя (см. Согласие на обработку персональных данных), а также без согласия в случаях, предусмотренных Законом о персональных данных, в том числе для исполнения договора, стороной которого является Пользователь.

4.4.Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

5.Передача персональных данных третьим лицам

5.1.Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа и требований закона:

• платёжному сервису Prodamus — для приёма оплаты заказа (оплата проходит на платёжной странице сервиса, данные банковской карты Оператор не получает и не хранит);
• сервису онлайн-касс CloudKassir (CloudPayments) и оператору фискальных данных — для формирования и отправки кассового чека;
• хостинг-провайдеру Сайта и почтовым сервисам — для хранения данных и отправки писем;
• ООО «Яндекс» (сервис Яндекс Метрика) — обезличенные технические данные о посещении Сайта.

5.2.Сведения, которые собирают сторонние сервисы (платёжные системы, мессенджеры, сервисы статистики), обрабатываются ими в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности.

5.3.Раскрытие персональных данных государственным органам возможно только в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.4.Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, Оператор заранее уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном Законом о персональных данных.

6.Хранение и защита данных

6.1.Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сведения о заказах и кассовых чеках хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.

6.2.При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

6.3.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: ограничивает доступ к данным, использует защищённое соединение (HTTPS), пароли и разграничение прав доступа к системе управления Сайтом.

6.4.Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

6.5.Обработка прекращается, а данные уничтожаются или обезличиваются при достижении целей обработки, истечении срока действия или отзыве согласия, по требованию субъекта, а также при выявлении неправомерной обработки — в сроки, установленные Законом о персональных данных.

7.Права Пользователя

7.1.Пользователь как субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

7.2.Пользователь обязан сообщать о себе достоверные данные и сообщать Оператору об их изменении.

8.Обязанности Оператора

8.1.Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные Законом о персональных данных;
• сообщать в уполномоченный орган по его запросу необходимую информацию в установленный законом срок;
• опубликовать настоящую Политику и обеспечивать неограниченный доступ к ней;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.

9.Как отозвать согласие или обратиться к Оператору

9.1.Чтобы уточнить свои данные, получить сведения об их обработке или отозвать согласие, направьте письмо на info@fit-menu.ru с темой «Персональные данные». Укажите адрес электронной почты или телефон, которые использовались при заказе, — по ним Оператор найдёт ваши данные.

9.2.После отзыва согласия Оператор прекращает обработку, кроме случаев, когда она может продолжаться без согласия по основаниям, предусмотренным Законом о персональных данных (например, хранение сведений о заказе для бухгалтерского и налогового учёта).

10.Заключительные положения

10.1.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.

10.2.Политика действует бессрочно до замены её новой редакцией. Действующая редакция всегда доступна по адресу https://fit-menu-ru.com/politika-konfidencialnosti.html.

10.3.К Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.