Политика конфиденциальности
Оглавление
- О чём этот документ
- Термины, используемые в этой политике
- Как и зачем мы собираем персональные данные клиентов и кому мы их можем передавать
- Как мы обеспечиваем безопасность персональных данных
- Сроки обработки персональных данных
- Права клиентов в отношении своих персональных данных
- Местонахождение баз данных, содержащих персональные данные клиентов
1. О чём этот документ
При оказании услугCaterMe (далее по тексту — «мы», CaterMe) использует персональные данные Клиентов,Партнёров, их представителей, а также иных физических лиц, которые действуют в интересах этих клиентов и партнёров в рамках правоотношений, связанных с заказом и оказаниемкейтеринговых и иных сопутствующих услуг с использованием Интернет Сервисаhttps://caterme.ru(далее также “Сайт”, “Сервис”).
В этой политике мы объясняем порядок и условия обработки персональных данных при размещении заказа кейтеринговых и иных сопутствующих услуг с использованием Сервиса.
Пользователь обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов Сайта. В случае несогласия с положениями Политики Пользователь должен воздержаться от дальнейшего использования Сайта.
Настоящая Политика действует только на территории Российской Федерации.
Caterme вправе вносить в настоящую Политику изменения по своему усмотрению без какого-либо специального уведомления. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения.
2. Термины, используемые в этой политике
В целях настоящей Политики термины, используемые в ней, применяются в том значении и смысле, которое установлено Пользовательским соглашением Интернет сервиса caterme.ru. Дополнительно Стороны установили использование следующих терминов в следующем значении:
“Мы”, “Caterme”- Общество с ограниченной ответственностью «КейтерМи», ИНН: 9710046239, ОГРН: 5177746375087, являющееся оператором, обрабатывающим персональные данные Клиентов и Партнеров.
Персональные данные— любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), например:
- фамилия, имя и отчество (ФИО);
- пол;
- дата и место рождения;
- данные документов, удостоверяющих личность;
- ИНН, СНИЛС, ОГРНИП;
- адрес клиента (его место жительства или место пребывания);
- контактные данные (номер телефона, электронная почта, веб-адреса социальных сетей);
- технические сведения об устройствах, используемых клиентом (тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайт и так далее);
- IP-адрес клиента;
- отзывы партнёров о клиенте;
- банковские реквизиты;
- регистрационные и авторизационные данные (логин, пароль и т.д.), записи звонков (разговоров), идентификаторы, в т.ч. файлы cookies, информация о местоположении клиента, сведения о приобретенных товарах (услугах) и иные данные, самостоятельно предоставленные клиентами;
Сбор информации осуществляется с использованием различных технологий, в том числе файлов «cookie».
Обработка персональных данных— любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных— физическое лицо, носитель персональных данных, чьи персональные данные переданы нам. Субъектом персональных данных может быть клиент, партнёр, их представители, либо иные физические лица, которые действуют в интересах клиентов и партнеров в рамках правоотношений, связанных с осуществлением услуг (работ) с помощью нашей онлайн-платформы
Клиент—физическое лицо, индивидуальный предприниматель, самозанятый гражданин или юридическое лицо, оформившие заказ кейтеринговых и иных сопутствующих услуг с использованием Интернет Сервисаhttps://caterme.ru. Юридические лица в контексте настоящей политики рассматриваются как владельцы персональных данных физических лиц (сотрудников, представителей, агентов и так далее).
Партнёр—юридическое лицо, индивидуальный предприниматель или самозанятыйгражданин, зарегистрированный на Сервисе в статусе “Партнер”, для которого функционалом Сервиса предусмотрена возможность направлять предложения об оказании услуг на размещенные заявки пользователей Сервиса.
Уничтожение персональных данных— действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных физических лиц или в результате которых уничтожаются материальные носители персональных данных субъектов.
3. Как и зачем мы собираем персональные данные клиентов и кому мы их можем передавать
Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных №152-ФЗ “О персональных данных”.
Как Администратор Интернет-сервиса в сфере кейтеринга, в работе мы используем персональные данные:
- переданные нам партнёрами;
- переданные нам клиентами.
Чтобы клиенты, партнёры, а также их представители могли вести переговоры, заключать договоры, общаться в процессе оказания услуг (работ), мы собираем персональные данные клиентов и передаем их Партнерам, которые будут оказывать услуги для клиента, а также передаем данные представителей таких Партнеров Клиентам.
Часть таких персональных данных перечислена в разделе 1 настоящей политики.
Помимо основной цели—выполнения заказа, персональные данные могут бытьиспользованы нами и для других стандартных рабочих процессов:
- обеспечения работоспособности сайта CaterMe;
- анализа эффективности, персонализации и совершенствования своих продуктов и услуг;
- адресации рекламных и информационных материалов имеющимся и потенциальным клиентам;
- оценки эффективности выпускаемых рекламных материалов и их адаптации под пользователей;
- в статистических или иных исследовательских целях (при условии обязательного обезличивания персональных данных).
Мы не обрабатываем персональные данные, не требующиеся для достижения целей, указанных в настоящей политике.
В рамках работы мы проводим следующие действия с персональными данными: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), блокирование, удаление, уничтожение.
4. Правовые основания для обработки персональных данных
Мы осуществляем обработку персональных данных клиентов, партнёров и представителей этих лиц на основании заключенных с ними договоров или после добровольной передачи ими персональных данных при оформлении заявок или других услуг на нашем сайте.
Во всех случаях, где требуется отдельное согласие субъекта на обработку и передачу его персональных данных, мы запрашиваем такое согласие и работаем с этими данными в соответствии с настоящей политикой.
Мы принимаем все необходимые меры по выполнению требований законодательства, не обрабатываем персональные данные в случаях, когда это не допускается законодательством Российской Федерации, и не используем персональные данные во вред субъектам таких данных.
5. Как мы обеспечиваем безопасность персональных данных
При обработке персональных данных мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Пример таких мер:
- назначаем лицо, ответственное за организацию обработки персональных данных в CaterMe;
- издаём внутренние документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
- осуществляем ознакомление своих работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, наших внутренних документов и локальных нормативных актов в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
- осуществляем внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящей политике, нашим внутренним документам и локальным нормативным актам в области персональных данных;
- публикуем в открытом доступе настоящую политику;
- прекращаем обработку персональных данных и уничтожаем их в случаях, предусмотренных законодательством Российской Федерации;
- совершаем иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
5. Сроки обработки персональных данных
Сроки обработки персональных данных клиентов не должны превышать сроков, которые необходимы для целей обработки персональных данных, если иной срок не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Права субъектов персональных данных в отношении своих персональных данных
Лицо, персональные данные которого обрабатываются нами, имеет:
- право на отзыв ранее данного им согласия на обработку персональных данных;
- право на получение информации, касающейся обработки персональных данных;
- право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Caterme.
Для реализации указанных прав субъекту персональных данных необходимо направить Caterme заявление в виде электронного документа и подписанное электронной подписью — на электронную почту [email protected].
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
- ФИО субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с CaterMe, либо сведения, иным способом подтверждающие факт обработки персональных данных CaterMe;
- подпись субъекта персональных данных или его представителя.
7. Местонахождение баз данных, содержащих персональные данные
Базы данных информации, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации