Политика конфиденциальности ООО «Восьмое чудо света»

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, при оказании услуг общественного питания на доставку, обслуживанию в торговом зале и самовывозе, в целях трудовых отношений, а также отношений с контрагентами.

1.2. Основные понятия, используемые в Политике:

  • персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • оператор – ООО «Восьмое чудо света», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных – не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме и порядке, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели сбора персональных данных. Правовые основания обработки. Категории обрабатываемых персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

2.1. Обеспечение деятельности ресторана и службы доставки (включая сайт solnce-luna.ru)

Цели обработки:

  • размещение актуальной информации
  • осуществление доставки продукции
  • создание учётной записи клиента (в офлайн-ресторане и онлайн);
  • обработка заказов по телефону, через сайт, через приложение;
  • обеспечение доставки заказа, самовывоза из ресторана;
  • поддержка функционала корзины заказов, сохранение истории заказов;
  • возможность создания и изменения адреса доставки;
  • обеспечение связи курьеров с клиентами;
  • оплата заказа (наличные, карта, онлайн);
  • выдача чеков, оценка качества обслуживания;
  • связь с клиентом для уточнения отзыва, обратная связь по телефону и e‑mail;
  • отправка сервисных/административных уведомлений (Электронная почта);

Категории субъектов: пользователи сайта, клиенты, получатели заказов.

Категории персональных данных: номер телефона; SMS‑код; имя; ID пользователя; страна; адрес доставки (улица, дом, квартира, подъезд, этаж, домофон); детали заказа (выбранные блюда, удалённые ингредиенты, комментарии); время доставки; способ оплаты; сумма заказа; время заказа; геолокация (если разрешено); стоимость доставки; сертификаты/промокоды; советы курьеру; источник заказа (сайт, приложение, телефон); тип заказа; номер заказа; данные банковской карты (при онлайн-оплате).

Правовые основания: согласие субъекта на обработку персональных данных; Пользовательское соглашение; Публичная оферта; требования законодательства РФ (в т.ч. о защите прав потребителей).

Срок обработки: 30 дней после дня последнего заказа. При отзыве согласия данные уничтожаются.

Способы обработки: смешанная, с передачей по внутренней сети, с передачей по сети Интернет.

2.2. Ведение кадрового и бухгалтерского учёта (сотрудники ресторана)

Категории персональных данных: фамилия, имя, отчество; дата и место рождения; семейное, социальное, имущественное положение; доходы; пол; адрес места жительства и регистрации; номера телефонов, e‑mail; СНИЛС, ИНН; данные паспорта, водительского удостоверения; реквизиты банковской карты/счёта; профессия, должность; сведения о трудовой деятельности (стаж, занятость); отношение к воинской обязанности; образование; награды; сведения о близких родственниках; номер полиса ОМС; наличие детей; сведения об инвалидности; специальные категории: состояние здоровья (в объёме, необходимом для выполнения работы), судимость; биометрические данные (фото-видеоизображения).

Субъекты: работники, соискатели, уволенные сотрудники, родственники работников.

Правовые основания: Трудовой кодекс РФ, Налоговый кодекс РФ, согласие работника.

Срок обработки: 50–75 лет (согласно законодательству об архивном деле).

2.3. Обеспечение соблюдения налогового, пенсионного законодательства, законодательства о социальной помощи, противодействии коррупции

Обработка персональных данных в целях исчисления налогов, страховых взносов, представления отчётности в ИФНС, СФР, военкоматы и иные государственные органы. Состав данных: ИНН, СНИЛС, суммы выплат, стаж и др.

Субъекты: работники.

Правовые основания: В соответствии с требованиями законодательства РФ.

Срок хранения: до 75 лет.

2.4. Заключение и исполнение гражданско-правовых договоров (с контрагентами, поставщиками, курьерскими службами)

Данные: фамилия, имя, отчество представителя контрагента; паспортные данные (при необходимости); контактные телефоны, e‑mail; реквизиты для оплаты.

Субъекты: контрагенты и представители контрагентов, а так же иные лица с которыми заключен гражданско-правовой договор.

Правовые основания: согласие субъекта на обработку персональных данных, требования законодальтельва РФ (в том числе о Персональных данных).

Срок обработки: 5 лет после окончания срока действия договора.

3. Порядок и условия обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

3.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен договором или федеральным законом.

3.3. При сборе персональных данных, в том числе через сеть Интернет, оператор обеспечивает запись, систематизацию, накопление и хранение с использованием баз данных, находящихся на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ).

3.4. Оператор вправе поручить обработку персональных данных третьим лицам (IT-подрядчикам, службам доставки, платёжным агрегаторам) на условиях заключённого договора, при условии соблюдения таким лицом требований к защите персональных данных.

3.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

4. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы

4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Запрос может быть направлен по электронной почте 8chudo@inbox.ru или почтовым отправлением по адресу: 430005, Республика Мордовия, г. Саранск, ул. Б.Хмельницкого, д. 40. Оператор обязан предоставить информацию в течение 10 рабочих дней.

4.2. При выявлении неточных персональных данных субъект вправе потребовать их уточнения. Оператор обязан внести изменения в течение 7 рабочих дней.

4.3. Субъект вправе отозвать согласие на обработку персональных данных, направив письменное уведомление. Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено законом.

4.4. Уничтожение персональных данных осуществляется по истечении срока хранения или при наступлении иных законных оснований. На бумажных носителях – путём измельчения в шредере или сжигания. В электронном виде – путём безвозвратного удаления записей из базы данных.

5. Заключительные положения

5.1. Настоящая Политика является внутренним документом ООО «Восьмое чудо света» и размещена в свободном доступе на Сайте https://solnce-luna.ru/.

5.2. Политика может быть изменена в случае принятия новых законодательных актов или изменения внутренних процессов обработки персональных данных. Новая редакция вступает в силу с момента её публикации на Сайте.

5.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться:

  • по телефону: 8 (8342) 327-420 (доб. для вопросов по персональным данным)
  • по электронной почте: 8chudo@inbox.ru
  • по адресу: 430005, Республика Мордовия, г. Саранск, ул. Б.Хмельницкого, д. 40

Реквизиты оператора:
ООО «Восьмое чудо света»
ИНН 1326186828, ОГРН 1031316000462, КПП 132601001
Расчётный счёт: 40702810339000000001 в Мордовском отделении № 8589 ПАО СБЕРБАНК РФ г. Саранск
БИК 048952615, корр. счёт 30101810100000000615
Директор: Мордовина Ирина Владимировна

Редакция от 22 января 2003 г. (с изменениями, опубликованными на Сайте).