Mobile Logo
 

Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Династия Яр» (ОГРН 1217600014147, юридический адрес: 150000, Российская Федерация, город Ярославль, ул. Нахимсона, д.13, помещение 3) (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Веб-сайта https://kumayar.ru (далее — «Сайт»).

Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации на Сайте. Если Пользователь продолжает использовать Сайт после внесения изменений, это означает согласие с условиями новой редакции.

Оператор осуществляет деятельность под брендом «Кумушка».

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://kumayar.ru.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ООО «Династия Яр».

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

Пользователь — любой посетитель Сайта.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

Файлы cookie — фрагменты текста, которые автоматически сохраняются в память интернет-браузера пользователя.

Специальные категории персональных данных — Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) в соответствии со статьей 10 Закона о персональных данных.

Биометрические персональные данные — Оператор не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека) в соответствии со статьей 11 Закона о персональных данных.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Цель обработки Категория субъектов Персональные данные Срок обработки Порядок уничтожения
Идентификация пользователя в целях пользования веб-сайтом Пользователь сайта Фамилия, имя, адрес электронной почты или номер телефона, данные, которые автоматически передаются в процессе использования сайта (IP-адрес, информация из файлов cookie, информация о браузере, информация об аппаратном и программном обеспечении, время доступа, адреса запрашиваемых страниц, информация о геолокации устройства) 1 (один) год или до отзыва согласия в течение этого срока Уничтожение путём стирания с носителя с составлением акта об уничтожении, который хранится 3 года
Регистрация и создание аккаунта на сайте Пользователь сайта Фамилия, имя, дата рождения (для персонализации и возрастных ограничений, если применимо), город, адрес электронной почты, номер телефона, данные, автоматически передаваемые при использовании сайта В течение срока использования аккаунта + 3 года или до отзыва согласия Уничтожение путём стирания с носителя с составлением акта об уничтожении
Сбор заявок на доставку или самовывоз из ресторана (алкоголь продаётся только на месте, не доставляется) Пользователь сайта Фамилия, имя, город, адрес самовывоза (название ресторана), адрес электронной почты (для отправки чека), номер телефона, данные, автоматически передаваемые при использовании сайта 1 (один) год с момента исполнения заказа Уничтожение путём стирания с носителя с составлением акта об уничтожении
Сбор заявок на резерв стола в ресторане (бронирование) Пользователь сайта Фамилия, имя, номер телефона, дата и время бронирования, количество гостей, данные, автоматически передаваемые при использовании сайта 1 (один) год с даты бронирования Уничтожение путём стирания с носителя с составлением акта об уничтожении
Обработка запросов соискателей на вакансии Соискатели на вакансию Фамилия, имя, отчество (при наличии), город, адрес электронной почты, номер телефона, должность, сведения о трудовой деятельности, иные персональные данные, которые соискатель укажет в резюме (дата рождения не запрашивается и не обрабатывается) 1 (один) год с даты получения резюме Уничтожение путём стирания с носителя с составлением акта об уничтожении
Сбор отзывов Пользователь сайта Фамилия (или псевдоним), имя (или псевдоним), адрес электронной почты (для подтверждения, не публикуется), номер телефона (для подтверждения, не публикуется) 3 (три) года с даты публикации отзыва Уничтожение путём стирания с носителя с составлением акта об уничтожении
Создание электронной карты лояльности Пользователь сайта Фамилия, имя, дата рождения (для поздравлений и начисления бонусов в день рождения), адрес электронной почты, номер телефона 5 (пять) лет с момента последней активности пользователя Уничтожение путём стирания с носителя с составлением акта об уничтожении
Рекламные и информационные рассылки Контактное лицо Фамилия, имя, адрес электронной почты, номер телефона До момента отзыва согласия пользователем. После отзыва — прекращение обработки в течение 10 рабочих дней. Запись о факте согласия и его отзыве (без самих персональных данных) хранится 3 года Уничтожение путём стирания с носителя с составлением акта об уничтожении
Аналитическое исследование поведения пользователей сайта Пользователь сайта Данные, которые автоматически передаются в процессе использования сайта (IP-адрес, информация из файлов cookie, информация о браузере, информация об аппаратном и программном обеспечении, время доступа, адреса запрашиваемых страниц, информация о геолокации устройства) 1 (один) год Уничтожение путём стирания с носителя с составлением акта об уничтожении

4. Файлы cookie и сервисы аналитики

Пользователь Сайта вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookie.

С целью аналитического исследования поведения пользователей сайта Оператор обрабатывает указанные персональные данные с использованием метрического сервиса Яндекс.Метрика, доступного по электронному адресу https://metrika.yandex.ru/ и принадлежащего ООО «Яндекс» (ОГРН 1027700229193, адрес: 119021, Москва, ул. Льва Толстого, д.16).

Информация, хранящаяся в файлах cookie, передается и сохраняется на серверах ООО «Яндекс», расположенных на территории Российской Федерации. Пользователь Сайта дает согласие Оператору на обработку и передачу данных ООО «Яндекс» в указанных целях.

Пользователь вправе заблокировать сервис Яндекс.Метрики, установив специальную надстройку для браузера по ссылке: https://yandex.ru/support/metrica/ru/general/opt-out. При подобной блокировке некоторые функции сайта могут стать недоступными.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные в объеме, который отвечает целям их обработки.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством РФ или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6. Обработка персональных данных

Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Сбор персональных данных производится через формы, которые заполняет Пользователь; посредством получения сообщения на электронную почту и/или в мессенджерах; с помощью технологий, веб-протоколов, файлов cookie, веб-отметок.

Хранение персональных данных производится исключительно на должным образом защищенных электронных носителях с использованием баз данных, находящихся на территории Российской Федерации, до окончания срока обработки.

Оператор вправе для достижения указанных целей передавать персональные данные и поручать обработку персональных данных третьим лицам.

Перечень третьих лиц, которым Оператор передает персональные данные:

Третье лицо Цель передачи Передаваемые данные
ООО «Яндекс» (ОГРН 1027700229193) Аналитика поведения пользователей (Яндекс.Метрика) IP-адрес, информация о браузере, cookie, время доступа, адреса страниц, геолокация
Иные лица, привлекаемые для исполнения заказов (службы доставки, платежные системы, если применимо) Исполнение обязательств перед пользователем Фамилия, имя, номер телефона, адрес доставки (при наличии)

Примечание: актуальный перечень третьих лиц может быть дополнен. Обо всех изменениях Оператор уведомляет путем публикации новой редакции Политики на Сайте.

Оператор не предоставляет персональные данные третьим лицам без согласия Пользователя, за исключением случаев, установленных законодательством РФ (по запросу суда, правоохранительных органов и т.д.).

Оператор актуализирует персональные данные, если подтверждается факт их неточности.

Оператор уничтожает персональные данные в следующих случаях:

  • истечение срока обработки;

  • достижение целей обработки;

  • отзыв согласия Пользователем (если дальнейшая обработка не требуется по закону);

  • наличие угрозы безопасности Сайта.

Уничтожение персональных данных производится путем стирания с носителя без возможности восстановления. По факту уничтожения составляется акт об уничтожении, который хранится у Оператора в течение 3 лет.

7. Права и гарантии Пользователя

Пользователь имеет следующие права:

Право Описание
Право на доступ к персональным данным Пользователь вправе запросить копию своих персональных данных, которые есть у Оператора
Право на уточнение персональных данных Пользователь может попросить Оператора исправить неточные или неполные персональные данные
Право на отзыв согласия на обработку В любой момент Пользователь может отозвать свое согласие на обработку
Право на удаление персональных данных Пользователь может запросить удаление своих данных, если их дальнейшая обработка не требуется по закону
Право на обжалование Пользователь может обжаловать действия или бездействие Оператора в Роскомнадзоре или суде
Право на ограничение обработки Пользователь вправе требовать блокирования своих данных в случае их неточности или незаконности обработки
Право на перенос данных Пользователь вправе получить свои данные в машиночитаемом формате (если технически возможно)

Пользователь гарантирует, что предоставленные персональные данные являются достоверными, актуальными и не нарушают законодательство РФ.

Если предоставленные персональные данные относятся к третьему лицу, Пользователь гарантирует, что получил согласие такого третьего лица на передачу данных для обработки.

8. Обязанности Оператора

Оператор обязан:

  • предоставлять по запросу Пользователя информацию об обработке персональных данных или обоснованный отказ;

  • принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ;

  • по требованию Пользователя уточнять, блокировать или удалять персональные данные, если они являются неполными, устаревшими, неточными или незаконно полученными;

  • обеспечить правомерность обработки; если это невозможно — уничтожить персональные данные в течение 10 рабочих дней;

  • в течение 10 рабочих дней с даты получения отзыва согласия прекратить обработку и уничтожить персональные данные (если их сохранение более не требуется для целей обработки);

  • хранить записи о фактах предоставления и отзыва согласия в течение 3 лет для подтверждения законности обработки в прошлом.

9. Меры по обеспечению защиты персональных данных

Оператор обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты персональных данных.

Правовые меры включают: разработку локальных документов, реализующих требования российского законодательства, размещение Политики на Сайте; отказ от любых способов обработки, не соответствующих заявленным целям.

Организационные меры включают: назначение лица, ответственного за организацию обработки; периодическую оценку рисков; проведение внутренних проверок.

Технические меры включают: предотвращение несанкционированного доступа к системам хранения персональных данных; резервирование и восстановление данных; использование средств защиты информации.

10. Обращение Пользователя

Пользователь или его представитель вправе направить Оператору обращение, в том числе для отзыва согласия на обработку, по адресу электронной почты: admin@kumayar.ru с пометкой «Актуализация персональных данных» или «Отзыв согласия».

Запрос должен содержать:

  • фамилию, имя, отчество (при наличии) Пользователя;

  • номер телефона и/или адрес электронной почты, указанные при регистрации или оформлении заказа;

  • подпись Пользователя или его представителя (для письменных обращений);

  • если обращается представитель — документ, подтверждающий полномочия.

Оператор рассматривает и направляет ответ на запрос в течение 10 рабочих дней с момента поступления обращения.

Вся корреспонденция, полученная Оператором, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.

11. Заключительные положения

Настоящая Политика распространяется исключительно на Сайт https://kumayar.ru и не применяется к другим интернет-ресурсам.

Политика действует в отношении всех персональных данных, которые получает Оператор.

Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным по вине Пользователя.

Оператор не проверяет дееспособность Пользователя, а также достоверность представленных персональных данных (если только не возникает очевидных сомнений).

Пользователь может получить любые разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте admin@kumayar.ru.

В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет на Сайте https://kumayar.ru.

12. Реквизиты Оператора

ООО «Династия Яр» (бренд «Кумушка»)

Юридический адрес: 150000, Российская Федерация, город Ярославль, ул. Нахимсона, д.13, помещение 3

Почтовый адрес: 150000, Российская Федерация, город Ярославль, ул. Нахимсона, д.13, помещение 3

ОГРН: 1217600014147

ИНН: 7604378790

КПП: 760401001

Электронная почта для обращений: admin@kumayar.ru