Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных:
- Общество с ограниченной ответственностью «НОВЫЕ ЛЮДИ» (ООО «НОВЫЕ ЛЮДИ»);
- ИНН 9710099030, КПП 771001001, ОГРН 1227700336060;
- адрес: 125047, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. 2-я Брестская, д. 24/15, кв. 16;
- адрес электронной почты: info@kulekfood.ru;
- телефон: [[номер телефона]].
1.3. Лицо, ответственное за организацию обработки персональных данных (часть 1 статьи 22.1 Закона): [[должность, Ф.И.О.]], назначено приказом от [[ДД.ММ.ГГГГ]] № [[номер]]. Контакт для обращений субъектов персональных данных: [[почта]], телефон [[номер]].
1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных, в том числе через:
- сайт kulekfood.ru и его поддомены;
- сайт программы лояльности kulekbonus.ru;
- страницы программы лояльности KULĒK, размещённые Оператором;
- формы обратной связи, бронирования, оформления заказа и отзывов;
- точки продаж Оператора и его партнёров;
- телефонные обращения и переписку по электронной почте.
1.5. Действующая редакция Политики размещена по адресу https://kulekbonus.ru/policy/ и доступна неограниченному кругу лиц без ограничений, в соответствии с частью 2 статьи 18.1 Закона.
1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте. Оператор сохраняет предыдущие редакции и обеспечивает к ним доступ.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Пользователь — физическое лицо, посещающее сайт Оператора или использующее его сервисы.
2.4. Участник Программы лояльности — физическое лицо, зарегистрировавшееся в программе лояльности KULĒK и являющееся Держателем бонусной карты.
2.5. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя. Порядок их использования описан в разделе 8 Политики и в отдельном документе — Политике в отношении файлов cookie.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Закона:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
- не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях;
- обрабатываются только те данные, которые отвечают целям обработки;
- содержание и объём данных соответствуют заявленным целям; избыточность не допускается;
- обеспечивается точность и достаточность данных, а при необходимости — их актуальность;
- хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей или при утрате необходимости данные уничтожаются или обезличиваются.
3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и данные о судимости.
3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
4. Категории субъектов и состав обрабатываемых данных
4.1. Пользователи сайта (без регистрации)
| Что обрабатывается | Основание |
|---|---|
| IP-адрес, дата и время обращения, тип и версия браузера, тип устройства и операционной системы, язык браузера, разрешение экрана, адрес страницы-источника перехода, просмотренные страницы, действия на странице, идентификаторы файлов cookie | согласие Пользователя (пункт 1 части 1 статьи 6 Закона) — для аналитических
и рекламных cookie; законный интерес и обеспечение работоспособности сайта — для технически необходимых cookie |
4.2. Пользователи, обратившиеся через формы сайта
| Что обрабатывается | Основание |
|---|---|
| фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; текст обращения, отзыва или комментария; оценка; дата и время визита и число гостей — при бронировании стола | согласие субъекта (пункт 1 части 1 статьи 6 Закона) |
4.3. Покупатели (оформление и доставка заказа)
| Что обрабатывается | Основание |
|---|---|
| фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав, сумма и статус заказа; способ оплаты (без данных платёжной карты); комментарий к заказу | исполнение договора, стороной которого является субъект
(пункт 5 части 1 статьи 6 Закона); исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах (пункт 2 части 1 статьи 6 Закона) |
Данные платёжных карт Оператор не получает и не обрабатывает. Реквизиты карты вводятся на защищённой странице банка-эквайера и обрабатываются им самостоятельно в качестве отдельного оператора.
4.4. Участники программы лояльности KULĒK
| Что обрабатывается | Основание |
|---|---|
| номер мобильного телефона; фамилия, имя, отчество; адрес электронной почты; дата рождения; пол; адрес места жительства или адрес доставки; сведения о совершённых покупках (состав, сумма, способ оплаты, точка продаж); сведения о начислении и списании бонусных баллов, скидках и использовании привилегий; идентификаторы файлов cookie; данные о местоположении — при наличии отдельного согласия | согласие субъекта, оформленное отдельным документом
(Приложение № 1
к Политике конфиденциальности программы лояльности); исполнение договора участия в Программе лояльности |
4.5. Получатели рекламных и информационных рассылок
| Что обрабатывается | Основание |
|---|---|
| фамилия, имя, отчество; адрес электронной почты; контактный телефон; идентификатор устройства для push-уведомлений; сведения об открытии сообщений и переходах по ссылкам | отдельное согласие на получение рекламной рассылки (статья 15 Закона, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — Приложение № 2 |
Согласие на рекламную рассылку является самостоятельным и добровольным. Отказ от него не влияет на возможность участия в Программе лояльности, оформления заказа и получения любых иных услуг Оператора.
5. Цели обработки
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- заключение и исполнение договоров купли-продажи, оказания услуг общественного питания и доставки;
- приём, обработка и доставка заказов, информирование о статусе заказа;
- бронирование столов в точках продаж;
- регистрация и ведение учёта участников программы лояльности KULĒK, начисление и списание бонусных баллов, предоставление скидок и привилегий;
- идентификация участника при обращении в точке продаж и на сайте;
- рассмотрение обращений, претензий и отзывов, обратная связь с субъектом;
- продвижение товаров и услуг Оператора путём прямых контактов — только при наличии отдельного согласия (статья 15 Закона);
- анализ посещаемости сайта, статистика и улучшение качества сервиса — только при наличии согласия на аналитические файлы cookie;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте;
- защита прав и законных интересов Оператора, в том числе при разрешении споров.
5.2. Обработка в целях, не указанных в пункте 5.1, не осуществляется.
6. Передача персональных данных третьим лицам
6.1. Оператор поручает обработку персональных данных третьим лицам на основании договоров, содержащих условия о конфиденциальности и обязанность соблюдать требования Закона (часть 3 статьи 6 Закона). Согласие субъекта на такое поручение получено.
6.2. Перечень лиц, которым поручена обработка:
| Лицо | Реквизиты | Какие данные и зачем |
|---|---|---|
| ООО «Премиум Бонус» | ИНН 7725279218, ОГРН 1157746600550, 111020, г. Москва, ул. Синичкина 2-я, д. 9А, стр. 3, пом. I, ком. 5, 6 |
ведение базы участников программы лояльности, учёт бонусных баллов, выпуск электронных карт, отправка сервисных и рекламных сообщений. Передаются: телефон, Ф.И.О., e-mail, дата рождения, история покупок и бонусных операций |
| [[Наименование хостинг-провайдера]] | [[ИНН, ОГРН, адрес]] | размещение сайта и баз данных на серверах, расположенных на территории Российской Федерации |
| [[Наименование службы доставки, если используется]] | [[ИНН, ОГРН, адрес]] | доставка заказов. Передаются: имя, телефон, адрес доставки, состав заказа |
| ООО «ЯНДЕКС» | ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 |
сервис веб-аналитики «Яндекс Метрика». Передаются обезличенные сведения о поведении на сайте и идентификаторы cookie. Только при согласии на аналитические cookie |
| ООО «ВК» | ИНН 7743001840, ОГРН 1027739850962, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 |
рекламные технологии VK (top-mail.ru). Передаются идентификаторы cookie и сведения о посещении. Только при согласии на рекламные cookie |
6.3. Партнёры — точки продаж, в которых действует программа лояльности и которым передаются сведения об участнике и его покупках для предоставления привилегий:
- г. Москва, Камергерский пер., д. 6, стр. 1 (м. Охотный Ряд, Театральная);
- г. Москва, ул. Большая Никитская, д. 23/14/9 (м. Арбатская);
- г. Москва, ул. Лесная, д. 20, стр. 3, корнер 79, фудмолл «Депо» (м. Белорусская, Менделеевская, Новослободская);
- г. Москва, ул. Ленинская Слобода, д. 26А, фудмолл StreetFood (м. Автозаводская);
- г. Москва, ул. Покровка, д. 1/13/6, стр. 2 (м. Китай-город).
6.4. Оператор передаёт персональные данные государственным органам в объёме и порядке, установленных законодательством Российской Федерации, — без согласия субъекта.
6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в целях, не указанных в настоящей Политике.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
7.2. Все базы данных, в которых осуществляется сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 Закона).
8. Файлы cookie и аналогичные технологии
8.1. Сайт использует файлы cookie, пиксели и аналогичные технологии. Полный перечень используемых файлов, их назначение, срок хранения и способы отказа приведены в отдельном документе — Политика в отношении файлов cookie.
8.2. Файлы cookie разделены на категории:
- строго необходимые — обеспечивают работу сайта, авторизацию, корзину и безопасность. Устанавливаются без согласия, поскольку без них сайт не функционирует; отключить их нельзя;
- аналитические — собирают обезличенную статистику посещаемости. Устанавливаются только после получения согласия;
- рекламные — используются для показа релевантной рекламы на сторонних площадках. Устанавливаются только после получения согласия.
8.3. Согласие на аналитические и рекламные cookie запрашивается при первом посещении сайта через баннер. До получения согласия соответствующие файлы не устанавливаются, а скрипты аналитических и рекламных сервисов не загружаются.
8.4. Пользователь вправе в любой момент изменить или отозвать своё решение — через ссылку «Настройки cookie» в нижней части каждой страницы, а также удалив файлы cookie средствами браузера.
8.5. Отказ от аналитических и рекламных cookie не ограничивает доступ к сайту и его основным функциям.
9. Сроки обработки и хранения
| Категория данных | Срок хранения |
|---|---|
| Обращения через формы обратной связи, отзывы | 1 год с даты обращения, если не требуется дольше для разрешения спора |
| Данные заказа и доставки | в течение срока действия договора и 3 лет после его исполнения (общий срок исковой давности, статья 196 ГК РФ) |
| Первичные учётные документы, содержащие ПДн | 5 лет (законодательство о бухгалтерском учёте и налогах) |
| Данные участника программы лояльности | в течение участия в Программе и до отзыва согласия |
| Данные для рекламной рассылки | до отзыва согласия на получение рассылки |
| Согласия субъектов и сведения об их отзыве | 3 года с даты прекращения обработки — как доказательство правомерности |
| Файлы cookie | согласно перечню в Политике в отношении файлов cookie |
9.1. По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные статьями 20 и 21 Закона. Факт уничтожения оформляется актом.
10. Права субъекта персональных данных
10.1. Субъект имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
10.2. Как реализовать права. Запрос направляется:
- по электронной почте info@kulekfood.ru или kulek.general@gmail.com;
- почтой по адресу: 125047, г. Москва, ул. 2-я Брестская, д. 24/15, кв. 16.
10.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, номер заказа, номер карты лояльности); подпись субъекта или его представителя.
10.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.5. Отзыв согласия. Согласие отзывается направлением заявления в свободной форме способами, указанными в пункте 10.2. Обработка прекращается в срок, не превышающий 30 дней с даты поступления отзыва, а данные уничтожаются, если отсутствуют иные правовые основания для обработки. Отзыв согласия на обработку данных участника программы лояльности влечёт прекращение участия в Программе и аннулирование накопленных бонусных баллов.
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных;
- определены угрозы безопасности и установлен требуемый уровень защищённости;
- применяется разграничение прав доступа; доступ предоставляется только работникам, которым он необходим для исполнения обязанностей;
- ведётся учёт машинных носителей и журналирование действий с персональными данными;
- передача данных между браузером Пользователя и сайтом осуществляется по защищённому протоколу HTTPS (TLS);
- работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и локальных актов под подпись;
- осуществляется резервное копирование и контроль за принимаемыми мерами;
- обеспечивается восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа.
11.2. Реагирование на инциденты. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (пункты 3.1 и 3.2 части 1 статьи 18.1 Закона).
12. Обработка данных несовершеннолетних
12.1. Сайт и программа лояльности не предназначены для лиц младше 18 лет. Оператор не собирает целенаправленно данные несовершеннолетних.
12.2. Если данные несовершеннолетнего были предоставлены без согласия законного представителя, Оператор уничтожает их в течение 10 рабочих дней с момента получения соответствующего обращения по адресу info@kulekfood.ru.
13. Заключительные положения
13.1. Политика утверждена и введена в действие приказом Оператора.
13.2. Отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации.
13.3. Актуальная редакция Политики бессрочно доступна по адресу https://kulekbonus.ru/policy/.