1.1. Настоящая Политика обработки персональных данных (далее Политика) определяет порядок обработки и обеспечения безопасности персональных данных физических лиц, осуществляемой Оператором при использовании сайта kp.furset.ru (далее Сайт). Сайт представляет собой онлайн-сервис подбора меню, расчёта стоимости и оформления заявок на услуги кейтеринга и доставки Фурсет.
1.2. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон 152-ФЗ) и определяет реализуемые Оператором меры по защите персональных данных.
1.3. Политика применяется в соответствии с Конституцией Российской Федерации, Законом 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Используемые термины (персональные данные, обработка, оператор, обезличивание, блокирование, уничтожение и другие) применяются в значениях, установленных статьёй 3 Закона 152-ФЗ.
2.1. Оператор: Индивидуальный предприниматель Искандаров Александр Эштемирович, осуществляющий деятельность под коммерческим обозначением Фурсет.
2.2. ИНН 780724378710. ОГРНИП 320784700251135. Юридический адрес: 198205, город Санкт-Петербург, улица Авангардная, дом 16.
2.3. Сайт: https://kp.furset.ru. Основной сайт Оператора: https://furset.ru. Адрес электронной почты для направления обращений по вопросам обработки персональных данных: Alexandr.isk89@yandex.ru.
3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных статьёй 6 Закона 152-ФЗ:
3.2. Обработка осуществляется на основе принципов, установленных статьёй 5 Закона 152-ФЗ: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; соответствия содержания и объёма данных заявленным целям; недопущения избыточности; обеспечения точности и достаточности данных; хранения данных не дольше, чем того требуют цели обработки.
4.1. Идентификационные и контактные данные, сообщаемые субъектом самостоятельно при подборе меню, оформлении заявки или обращения: имя, номер телефона, адрес электронной почты, адрес доставки или проведения мероприятия, дата и время доставки или мероприятия, повод мероприятия, количество гостей, состав и сумма заказа, комментарии, иные сведения, добровольно указанные субъектом в формах Сайта.
Цель обработки: расчёт и подготовка предложения по меню, приём, подтверждение и исполнение заказа, связь с субъектом по заказу. Правовое основание: пункты 1 и 5 части 1 статьи 6 Закона 152-ФЗ.
4.2. Технические данные, формируемые автоматически при взаимодействии с Сайтом (далее Технические данные):
4.3. Целевое назначение Технических данных. Технические данные обрабатываются исключительно в целях обеспечения информационной безопасности Сайта и Оператора, а именно для выявления, предупреждения и пресечения мошеннических, автоматизированных и иных недобросовестных действий, направленных против Оператора, для защиты от подложных обращений и обеспечения устойчивой работы Сайта. Технические данные не используются для оценки личности, профилирования в маркетинговых целях или принятия решений, порождающих для добросовестного субъекта юридические последствия. Правовое основание: пункт 7 части 1 статьи 6 Закона 152-ФЗ (законный интерес Оператора в защите от противоправных действий).
4.4. Уничтожение Технических данных добросовестных клиентов. Технические данные субъекта, обращение которого по результатам проверки системой безопасности Оператора признано правомерным, подлежат уничтожению по достижении цели их обработки, то есть после завершения проверки на признаки мошенничества. Уничтожение осуществляется в порядке части 7 статьи 5 и статьи 21 Закона 152-ФЗ. Сохранению на более длительный срок подлежат лишь Технические данные, связанные с выявленными признаками противоправных действий, в объёме, необходимом для защиты прав и законных интересов Оператора.
4.5. Маркетинговое информирование о товарах и услугах Оператора осуществляется исключительно при наличии отдельного согласия субъекта и может быть отозвано в любой момент.
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона 152-ФЗ. Вся информация хранится и обрабатывается на серверах, размещённых на территории Российской Федерации.
5.2. Трансграничная передача персональных данных Оператором не осуществляется.
5.3. Сроки хранения персональных данных определяются целями обработки и не превышают срока, необходимого для их достижения, если иной срок не предусмотрен законом или договором. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
6.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, необходимых для исполнения заказа, а также случаев, предусмотренных законодательством Российской Федерации.
6.2. Для исполнения договора данные могут передаваться: службам доставки и курьерам; оператору системы управления взаимоотношениями с клиентами; поставщику услуг хостинга; платёжным сервисам при онлайн-оплате и выставлении счетов. Передача осуществляется в объёме, необходимом для исполнения соответствующих функций, на условиях обеспечения конфиденциальности.
6.3. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в соответствии со статьями 18.1 и 19 Закона 152-ФЗ.
7.2. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, обязанным соблюдать конфиденциальность.
8.1. Субъект персональных данных имеет права, предусмотренные главой 3 Закона 152-ФЗ, в том числе право на получение сведений об обработке его данных, на уточнение, блокирование или уничтожение данных в случае их неполноты, неактуальности или неправомерной обработки, а также право отозвать согласие на обработку персональных данных.
8.2. Для реализации своих прав субъект направляет письменное обращение по адресу, указанному в пункте 2.3 Политики. Обращение рассматривается в сроки, установленные статьями 14, 20 и 21 Закона 152-ФЗ.
9.1. Сайт использует файлы cookie и систему веб-аналитики Яндекс Метрика для обеспечения работы Сайта, аналитики и информационной безопасности. Продолжая пользоваться Сайтом, пользователь соглашается с обработкой данных, собираемых с помощью файлов cookie.
9.2. Пользователь вправе отключить файлы cookie в настройках браузера, что может ограничить работу отдельных функций Сайта.
10.1. Согласие на обработку персональных данных предоставляется субъектом путём совершения действий, однозначно свидетельствующих о его согласии, в том числе путём проставления отметки и отправки формы на Сайте.
10.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по адресу /policy.