Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – “Политика”) регулирует правоотношения по обработке персональных данных между пользователем сети “Интернет”, клиентами при использовании ресурсов Продавца (далее – “Клиент”) и Продавца в частности.
1.2. К Ресурсам Продавца относятся (далее – “Ресурсам”):

1.2.1. Сайт продавца с доменным именем: https://anti-sushi.ru/
1.2.2. Мобильное приложение “Анти Суши – доставка еды” (далее – “Мобильное приложение”) - в GooglePlay и AppStore.
Перечень Ресурсов не является исчерпывающим и время от времени с развитием новых направлений может изменяться, к новым Ресурсам будут применяться положения Политики.

1.3. Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования Ресурсов, а также со следующими правовыми документами Продавца:

Пользовательское соглашение
Политика конфиденциальности
Информация для потребителей

1.4. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Ресурсов.

1.5. Настоящая Политика действует только на территории РФ.

1.6. Продавец вправе изменять Политику в соответствии с требованиями законодательства и регламентами Продавца по регулированию процессов обработки персональных данных. Продавец не осуществляет уведомление Клиентов в случае изменения Политики, в связи с чем Клиентам рекомендуется периодически обращаться к актуальной версии Политики, размещаемой на сайте с доменным именем: https://anti-sushi.ru/ в разделе “Политика обработки персональных данных” при использовании Ресурсов, чтобы быть в курсе изменений. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

2. Термины и определения

2.1. Если в Политике имеется термин, но определение к нему отсутствует в документе, то его толкование осуществляется в соответствии с действующим законодательством РФ.
2.2. В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:

Оператор персональных данных – Общество с ограниченной ответственностью «ТРИУМФ», ОГРН: 1253600000378, адрес: 394036, Воронежская область, г Воронеж, ул. Сакко и Ванцетти, д. 41 помещение 8/1 принимает, обрабатывает персональные данные, осуществляет иные действия в силу п.3.2 Политики обработки ПД, передает их Продавцу, осуществляющему деятельность по продаже Товаров от лица  Оператора на территории, обусловленной договором коммерческой концессии, в целях доставки Товара Клиенту.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), а также информацию о действиях, совершаемых Пользователем на сайте.  

Клиент – физическое лицо, чьи персональные данные были получены  Оператором при использовании Ресурса и которое уже имеет учетную запись в Ресурсе(ах);

Продавец – лицо, которое осуществляет продажу Товаров, в том числе по договору коммерческой концессии, на территории, обусловленной договором коммерческой концессии. Информация о Продавце на конкретной территории указана на Сайте в разделе “Контакты” и Публичной оферте.

3. Объем и категории персональных данных, способ обработки персональных данных Клиента

3.1. Для пользователей сайта:

- адрес электронной почты  

- имя

- дата рождения

- адрес доставки

- номер контактного телефона и другие данные согласно Приложения №1 к Политике персональных данных

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3.2. В отношении персональных данных Оператор совершает следующие действия:

сбор;

запись;

систематизацию;

накопление;

хранение на сервере Предпринимателя (на территории РФ);

уточнение (обновление, изменение);

извлечение;

использование;

обезличивание;

блокирование;

удаление;

уничтожение.

3.3.  Оператор обрабатывает персональные данные следующими способами: смешанная; без передачи по внутренней сети юридического лица; без передачи по сети Интернет.

Оператор имеет возможность осуществлять автоматизированную и неавтоматизированную обработку персональных данных.

3.4. Оператор обрабатывает персональные данные с использованием средств автоматизации и в соответствии с Политикой обработки персональных данных, размещенной на сайте Оператора https://anti-sushi.ru
3.5. Оператор/Продавец не проверяет достоверность персональной информации, предоставляемой Клиентами, однако исходит из того, что Клиент предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
3.6. Клиент подтверждает, что внесение им своего номера телефона и числового кода, пришедшего в SMS или иной мессенджер (Telegram, WhatsApp), а так же обращение по номерам телефонов Продавца, указанные на сайте с доменным именем: https://anti-sushi.ru/ означает согласие Клиента со всеми положениями настоящей Политики. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных”.

4. Хранение персональных данных Клиента
Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших персональных данных с использованием баз данных, находящихся на территории РФ.

Мы храним ваши данные в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в Приложение № 1 к Политике.

5. Цели и условия обработки персональных данных Оператором/Продавцом
5.1. Оператор осуществляет обработку персональных данных Клиентов в соответствии с целями, указанными в Приложении № 1 к Политике конфиденциальности сервисов ООО “ТРИУМФ”.

5.2. Обработка персональных данных начинается с момента получения согласия пользователя на обработку персональных данных (регистрации пользователя на сайте) и осуществляется до достижения соответствующей цели обработки персональных данных или до момента отзыва согласия.

 

6. Защита персональных данных Оператором/Продавцом
6.1. В соответствии со ст. 18.1 ФЗ-152 “О персональных данных”  Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.

6.2. Оператор/Продавец принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц. Принимаемые меры:

6.2.1. Правовые меры: разработка локальных актов, реализующих требования законодательства в области защиты персональных данных; Заключение договоров о соблюдении конфиденциальности и соблюдении мер по защите персональных данных с третьими лицами, имеющими доступ к персональным данным; Отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике принципам, целям и требованиям законодательства.

6.2.2. Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных; ограничение лиц, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним; регламентация процессов обработки персональных данных; обособление персональных данных от иной информации с фиксацией их на отдельных носителях; разделение персональных данных на общедоступные и ограниченного доступа; организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения; определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели (моделей) актуальных угроз.

6.2.3. Технические меры: регистрация и учёт действий c персональными данными пользователей информационных систем, где обрабатываются персональные данные; настройка ролей, которые регулируют доступ к API.

6.3. Продавец хранит персональные данные Клиентов, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.

6.4. Продавец обязуется предотвращать попытки несанкционированного доступа к персональным данным Клиентов, предоставленных Продавцом; своевременно обнаруживать и пресекать такие попытки.

6.5. Продавец вправе произвести блокировку, исключение, удаление информации, размещенной Клиентом, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства РФ и положениям настоящей Политики.

7. Передача третьим лицам
7.1. Мы можем передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для предоставления и корректной работы наших сервисов либо, в случае предоставления иных сервисов – с вашего отдельного согласия.
7.1.1. Передача в рамках франчайзинговой сети. Мы можем передать ваши персональные данные нашим Партнерам, оказывающим услуги общественного питания и объединенным в рамках франчайзинговой сети под единым товарным знаком «Анти» на всей территории РФ в целях предоставления услуг общественного питания, в том числе услуги доставки. Информация о Партнере на конкретной территории деятельности под единым товарным знаком «Анти» можно посмотреть в разделе “Контакты” на сайте Продавца с доменным именем: https://anti-sushi.ru/.

7.1.2. Передача иным третьим лицам:
- Обществу с ограниченной ответственностью «ВК» в целях направления рекламных предложений в сети Интернет, хранения ваших персональных данных и иной информации;

- Обществу с ограниченной ответственностью «ЯНДЕКС» в целях направления рекламных предложений в сети Интернет, хранения ваших персональных данных и иной информации;

- Обществу с ограниченной ответственностью «Медиа технолоджи» в целях отправки сервисных/административных сообщение по SMS, рассылки рекламных предложений по SMS.

Мы вправе передавать персональные данные Клиента иным третьим лицам, в том числе путем трансграничной передачи с предварительных уведомлением контролирующих органов, как того требует закон, в следующих случаях:

● для использования Клиентом Сайта и/или Мобильного приложения;

● для оказания услуг Клиенту;

● при продаже или иной передачи бизнеса Продавца (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению Политики;

● в целях обеспечения возможности защиты прав и законных интересов Клиентов, Продавца или третьих лиц.

 

8. Права субъектов данных
8.1. Клиент вправе:
8.1.1.  Получать информацию у Продавца о том, использует ли Продавец информацию о Клиенте, в каких целях и на каком основании Продавец использует сведения о Клиенте, какая информация используется Продавцом, а также иные сведения, которые касаются обработки персональных данных Клиента.  Указанные сведения также могут быть получены Клиентом самостоятельно путем обращения к Ресурсам Продавца в разделе учетной записи, либо направив обращение к Продавцу  в порядке п. 7.2 – 7.3 Политики.

8.1.2.  Уточнять свои персональные данные; Клиент вправе актуализировать свои персональные данные, в случае если они по какой-либо причине устаревают и/или являются неполными, неточными. Клиент может сделать это самостоятельно посредством управления своей учетной записью в Ресурсах Продавца, либо обратившись к Продавцу в порядке, предусмотренном в Политике. Продавец при обращении Клиента на уточнение персональных данных заблокирует (прекратит использовать) устаревшие персональные данные Клиента до их уточнения.

8.1.3.  Требовать запрета неправомерной обработки ПДН; Если Клиент располагает информацией о том, что Продавец неправомерно обрабатывает персональные данные Клиента, Клиент вправе обратиться к Продавцу. В этом случае Продавец устранит нарушение или прекратит обработку персональных данных Клиента.

8.1.4.  Отозвать согласие на обработку персональных данных; Если Клиент ранее предоставлял такое согласие Продавца, то Клиент в любой момент времени вправе отозвать свое согласие. После получения отзыва согласия на обработку персональных данных Продавец прекращает их обработку, за исключением случаев, когда у Продавца имеются иные основания для их обработки.

8.1.5.  Реализовать свое “право на забвение”. Субъект данных вправе воспользоваться функционалом Ресурсов в соответствии с инструкциями и самостоятельно удалить учетную запись в Ресурсах со всей содержащейся там информацией. Такое действие обязывает Продавца уничтожить те персональные данные, которые нужны для предоставления Ресурсов и исполнения договорных обязательств перед Клиентом. При этом Компания не может уничтожить те персональные данные, которые нам нужны для достижения иных целей. Продавец продолжит использовать такие данные только в предусмотренных законом и политикой случаях, и такие персональные данные будут уничтожены при достижении указанных целей обработки, если иное не предусмотрено законом.

8.1.6.  Обжаловать действия/бездействия Продавца, которые предпринимает Продавец по итогу рассмотрения обращения Клиента, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, предусмотренном действующим законодательством Российской Федерации.

Содержания обращения
8.2.     Клиент для реализации своих прав вправе направить Продавцу обращение, которое должно содержать следующие сведения:

8.2.1.  Фамилия, имя, отчество;

8.2.2.  Паспортные данные (серия и номер документа, сведения о дате выдачи документа и выдавшем его органе);

8.2.3.  Сведения, которые подтверждают участие субъекта данных в отношениях с Продавцом и обработке последней персональных данных субъекта данных или сведения, которые подтверждают факт обработки Продавца персональных данных Клиента;

8.2.4.  Требования Клиента;

8.2.5.  Подпись Клиента.

Направление обращения

8.3.     Клиент может направить обращение одним из предусмотренных ниже способов:

8.3.1.  Почтовым отправлением посредством АО “Почта России” по адресу: 394036, ул Сакко и Ванцетти, д 41 помещение 8/1 г Воронеж, обл Воронежская, офис ООО «ТРИУМФ»;

8.3.2.  По адресу электронной почты: admin@anti-sushi.ru.

8.4. Продавец обязуется ответить на обращение Клиента в течение 10 рабочих дней с даты получения обращения Клиента, если иной срок не установлен действующим законодательством.

 

9. Аналитические программы, используемые в наших Ресурсах
В своих Ресурсах Продавец использует следующие аналитические и иные программы с целью лучшего понимания поведения Клиентов, а также улучшения работы Сайта и/или Мобильного приложения.

Сайт

9.1.     Яндекс. Метрика. На Сайте используется программа ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных о посещениях Ресурсов (без привязки к персональным данным посетителей Сайта) с целью лучшего понимания поведения и улучшения Сайта:

9.1.1.  электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);

9.1.2.  дата и время осуществления доступа к сайтам и/или сервисам Яндекс;

9.1.3.  информация о вашей активности во время использования сайтов и/или сервисов Яндекс;

9.1.4.  информация о геолокации;

Для получения дополнительных сведений о сборе данных сервисом "Яндекс.Метрика" ознакомьтесь с документом "Условия использования сервиса Яндекс.Метрика" по адресу https://yandex.ru/legal/metrica_termsofuse/, а также "Политикой конфиденциальности персональной информации" этой компании по адресу: http://legal.yandex.ru/confidential/.

9.2.     Google Analytics. На Сайте используется Google Analytics – это программа для отслеживания и веб-аналитики, разработанная Google, Inc. С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта)

9.2.1.  информация о приложениях, браузерах и устройствах, которые вы используете для доступа к сервисам Google. Это обеспечивает работу таких функций, как автоматическое обновление приложений и затемнение экрана при малом заряде батареи.

9.2.2.  уникальные идентификаторы, а также такие данные, как тип и настройки браузера и устройства, операционная система, мобильная сеть (включая название оператора и номер телефона) и номер версии приложения. Информация о взаимодействии ваших приложений, браузеров и устройств с сервисами Google, в том числе IP-адрес, отчеты о сбоях, сведения о действиях в системе, дата и время, когда Вы посетили ресурс Google, и URL, с которого Вы на него перешли (URL перехода).

Для получения дополнительных сведений о сборе данных сервисом Google ознакомьтесь с документом "Политикой конфиденциальности. Условия использования" этой компании по адресу: https://policies.google.com/privacy?hl=ru.

Мобильное приложение

9.3. AppMetrica — платформа мобильной аналитики ООО «ЯНДЕКС». В Мобильном приложении используется программа ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных об использовании Ресурсов (без привязки к персональным данным пользователей) с целью лучшего понимания поведения Пользователей и улучшения работы Мобильного приложения:
9.3.1. технические данные об устройстве (модель, производитель, версия операционной системы, размер экрана, тип сетевого подключения, IP-адрес);
9.3.2. уникальные идентификаторы устройства (в том числе рекламные идентификаторы, например, GAID и IDFA);
9.3.3. информация о вашей активности во время использования Мобильного приложения (время и длительность сессий, взаимодействия с интерфейсом, события внутри приложения);
9.3.4. информация о геолокации;
9.3.5. диагностические данные (информация о сбоях и ошибках в работе приложения).
Для получения дополнительных сведений о сборе данных сервисом AppMetrica ознакомьтесь с документом «Условия использования сервиса Яндекс.Метрика» (применимо и к AppMetrica) по адресу https://yandex.ru/legal/metrica_termsofuse/, а также «Политикой конфиденциальности персональной информации» этой компании по адресу: http://legal.yandex.ru/confidential/.

10. Заключительные положения
10.1.   Политика пересматривается по мере необходимости. Основанием для внесения изменений в Политику могут служить:

10.1.1.            изменения в нормативно-правовые акты регулирующие требования по обработке и защите персональных данных РФ;

10.1.2.            сложившаяся практика правоприменения законодательства Российской Федерации в области обработки и защиты персональных данных;

10.1.3.            изменение в информационной инфраструктуре и/или изменение условий и особенностей обработки персональных данных Продавца в связи с внедрением в ее деятельность новых информационных систем, процессов, технологий.

Настоящая Политика является неотъемлемой частью Пользовательского соглашения, Политики конфиденциальности, Информации для потребителей, размещенных на Сайте, а также других заключенных с Продавцом договоров (в том числе, в форме заявок, соглашений и тому подобное) или договоров, которые могут быть заключены.

Приложение № 1

к Политике обработки персональных данных