Политика конфиденциальности

Настоящий документ определяет политику Общества с ограниченной ответственностью «ГастроПарк» в области обработки и защиты персональных данных (далее — Политика). Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1. Общие положения

   1. Настоящая Политика общества с ограниченной ответственностью "ГастроПарк" в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   2. Политика действует в отношении всех персональных данных, которые ООО «ГастроПарк» может получить от субъекта персональных данных. (далее - Оператор, ООО "ГастроПарк").
   3. Настоящая Политика действует как для Сайта, указанного в п 1.5. Политики.
   4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора, а также в Мобильном приложении.
   5. Основные понятия, используемые в Политике:
      • Оператор – ООО «ГастроПарк», ИНН 2360014563 ОГРН 1222300022372
      • Сервис - интернет-ресурс Оператора, расположенный по адресу: http://gastro-park.ru/.
      • Пользователь - физическое лицо, использующее Сервис.
      • Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). ;
      • Обработка Персональных данных (Обработка) - любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
   6. Настоящая Политика конфиденциальности применяется только к Сервису. Сервис не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе.

2. Цели Обработки Персональных данных

   1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
   2. Персональную информацию Пользователя Сервис обрабатывает в следующих целях:
      • Регистрация и идентификация Пользователя в Сервисе, авторизация на Сайте.
      • Предоставления Пользователю доступа к персонализированным ресурсам Сайта, доступ к личному кабинету.
      • Заказ Товара;
      • Заключение и исполнение соглашений и договоров с помощью Сервиса;
      • Установления с Пользователем обратной связи, включая, но не ограничиваясь, направление уведомлений, запросов, касающихся использования Сервисов, уведомления с обновлениями Сервиса, рекомендации по настройкам функционала, оказания услуг, обработку запросов и заявок от Пользователя, предоставление пользователю информации и документов по его запросу (предоставление прайс-листа и пр.).
      • Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
      • Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта. Обработка входящих запросов и заявок от Пользователя.
      • Осуществления рекламной деятельности, а также осуществление новостной рассылки с согласия Пользователя.
      • Получение от Пользователя обратной связи - в целях улучшения качества работы Сервиса, удобства его использования, разработки новых услуг.
      • Проведение статистических и иных исследований на основе обезличенных данных в целях получения информации об удовлетворенности работой Сервиса и его функционалом. Такая информация применяется для анализа по улучшению качества Сервиса и проведения исследований любых категорий.
      • Аналитика действий Пользователя в Сервисе и функционирования Сервиса.
        Защиты конфиденциальности Персональных данных, работоспособности и безопасности Сервиса, для подтверждения совершаемых Пользователем действий, для осуществления действий, направленных на предотвращение случаев мошенничества, кибератак и других злоупотреблений, а также для расследования таких случаев.

3. Перечень обрабатываемых Персональных данных

   1. Общие Персональные данные, в том числе: имя, фамилия, отчество, номер телефона.
   2. Иные данные об использовании Сервиса, в том числе:
      1. платежная информация для обеспечения обработки платежей.
      2. сведения о поведении Пользователя в Сервисе (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов, о направленных заявках).
      3. данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет.
   3. Персональные данные, загружаемые Пользователем, обрабатываются «как есть».
   4. Пользователь гарантирует:
      • предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации;
      • получение согласия третьего лица на передачу Персональных данных Оператору, последующую Обработку, в случае, если Персональные данные относятся к третьему лицу.
   5. Оператор не проверяет дееспособность Пользователя и достоверность предоставленных Пользователем Персональных данных. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.

4. Права и обязанности Пользователя и Оператора

   1. Пользователь обязан предоставить достоверную информацию о персональных данных, необходимую для пользования Сервисом.
   2. Пользователь обязан обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
   3. Пользователь вправе направить Оператору запрос в порядке, предусмотренном Политикой, на получение информации об Обработке, в том числе содержащей подтверждение факта Обработки, правовые основания Обработки; цели и применяемые Оператором способы Обработки, какие именно Персональные данные обрабатываются и источник их получения, сроки Обработки, в том числе сроки хранения Персональных данных, порядок осуществления прав, предусмотренных законодательством Российской Федерации, сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации, иные сведения, предусмотренные законодательством Российской Федерации.
   4. Пользователь или его представитель вправе направить Оператору свои обращения/запросы, в том числе относительно Обработки, отозвать согласие на Обработку:
      • в форме электронного документа по адресу электронной почты: mail@gastro-park.ru
      • либо в письменном виде на юридический адрес Оператора.
   5. Пользователь вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
   6. Оператор обязан использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
   7. Оператор обязан по запросу Пользователя предоставлять информацию об Обработке или обоснованный отказ;
   8. Оператор обязан обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой.
   9. Оператор обязан по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
   10. Оператор обязан прекратить Обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей Обработки) в срок, не превышающий 30 (тридцать) дней с даты поступления от Пользователя отзыва Согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством Российской Федерации.

5. Обработка Персональных данных

   1. Оператор осуществляет сбор Персональных данных следующими способами:
      1. Пользователь предоставляет данные при заполнении форм Сервиса, для регистрации личного кабинета в случае наличия заключенного договора поставки с Оператором, с помощью средств коммуникации, в том числе по телефону, по электронной почте, лично при заключении договоров и др.;
   2. Оператор осуществляет хранение Персональных данных:
      1. исключительно на должным образом защищенных электронных носителях, в том числе электронных;
      2. в Сервисе с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства Российской Федерации.
      3. с использованием баз данных, находящихся на территории Российской Федерации.
      4. сроки хранения Персональных данных определены условиями Согласия: данные начинают хранится с момента дачи Согласия.
   3. Оператор вправе передать Персональные данные Пользователя третьим лицам, в следующих случаях:
      • для использования Пользователем Сайта и сервисов сайта;
      • для оказания услуг Пользователю, для исполнения условий договора/соглашения, для осуществления Пользователем заявок на поставку по заключенному Договору;
      • при продаже или иной передачи бизнеса Оператора (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению Условий;
      • в целях обеспечения возможности защиты прав и законных интересов Пользователей, Оператора или третьих лиц;
      • по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
   4. Оператор предупреждает получающих лиц о том, что передаваемые данные могут быть использованы лишь в целях, для которых они сообщены.
   5. В случае подтверждения факта неточности Персональных данных Оператор актуализирует их.
   6. Оператор уничтожает Персональные данные в следующих случаях:
      • наличие угрозы безопасности Сервиса;
      • истечение срока хранения Персональных данных;
      • по запросу Пользователя.
   7. Оператор удаляет всю полученную от Пользователя информацию при отзыве им Согласия. Право использования Сервиса прекращается.
   8. Оператор вправе временно прекратить обработку Персональных данных, т.е. блокировать Обработку (за исключением случаев, если Обработка необходима для уточнения Персональных данных).
   9. Оператор не несет ответственности за действия третьих лиц, получивших доступ к Персональным данным Пользователя по его вине.
   10. Звонки менеджеру Оператора могут записываться. Это осуществляется в заявленных в в настоящем Положения целях обработки данных Субъекта персональных данных. Совершая звонок по номерам телефонов, указанных на Сайте, и продолжая разговор с сотрудником Оператора, Субъект персональных данных соглашается на обработку персональных данных на условиях настоящего Положения.

6. Меры по обеспечению защиты Персональных данных

   1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
   2. Оператор устанавливает следующие меры организационного и правового характера для защиты Персональной информации: назначено ответственное лицо по организации обработки персональных данных; изданы и внедрены документы, определяющие политику общества в отношении обработки персональных данных, локальные акты, устанавливающие процедуры направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; работники общества непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ “О персональных данных”, в том числе требованиями к защите персональных данных, документами определяющими политику общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
   3. Оператор хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
   4. Оператор обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Оператору; своевременно обнаруживать и пресекать такие попытки.
   5. Оператор вправе произвести блокировку, исключение, удаление информации, размещенной Пользователем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.

7. Дополнительные условия

   1. Настоящая Политика действует с момента его опубликования
   2. Оператор вправе вносить изменения в Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее опубликования, если иное не указано в Политике.
   3. Оператор опубликовал политику по адресу: http://gastro-park.ru/