Политика в отношении обработки персональных данных

Перечень терминов

1. «Оператор» — Индивидуальный предприниматель Чернышев Михаил Сергеевич, ИНН 110604712994, ОГРНИП 325169000053441.
2. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). В рамках Сервиса Оператор обрабатывает: имя, номер телефона, адрес электронной почты, адрес доставки и его координаты, историю заказов, идентификаторы учётных записей MAX и Яндекс ID, IP-адрес, файлы cookie, сведения о браузере и устройстве, а также сведения, которые Пользователь самостоятельно указывает в полях форм Сервиса (например, в отклике на вакансию — город, гражданство, возраст, опыт работы).
3. «Пользователь» — физическое лицо, использующее Сервис.
4. «Сервис» — совокупность ресурсов, посредством которых Оператор предоставляет услуги: сайт rebramidii.ru, мини-приложение в мессенджере MAX, а также киоски самообслуживания, установленные в ресторанах «РЁБРА / МИДИИ».
5. «Товары» — блюда, напитки, мерч и иные позиции, доступные к заказу в Сервисе под товарным знаком «РЁБРА / МИДИИ».
6. Термины, употреблённые в единственном числе, относятся также к их употреблению во множественном числе, и наоборот.
7. Политика действует на территории Российской Федерации.

1. Общие положения

1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором.
2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
3. Политика распространяется на все действия, совершаемые Оператором с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4. Политика подлежит изменению в случае изменения действующего законодательства Российской Федерации. Актуальная редакция всегда размещается на сайте rebramidii.ru/privacy-policy.
5. Обработка персональных данных осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ: для заключения и исполнения договора розничной купли-продажи Товаров, стороной которого является Пользователь, для исполнения требований законодательства Российской Федерации, а в случаях, когда это требуется законом, — на основании согласия Пользователя. Согласие выражается совершением конкретных действий: нажатием кнопки входа или оплаты, сопровождаемой ссылкой на настоящую Политику, либо проставлением отметки в соответствующей форме. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования Сервиса.

2. Принципы обработки персональных данных

1. Обработка осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только те данные, которые отвечают целям их обработки.
5. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
6. Обеспечиваются точность, достаточность и актуальность данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
7. Хранение данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей данные подлежат уничтожению или обезличиванию.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• создание и ведение учётной записи Пользователя в Сервисе;
• идентификация и авторизация Пользователя, в том числе через MAX Mini App и Яндекс ID;
• оформление, обработка, доставка и оплата заказов на Товары — включая заказы, оформленные через киоск самообслуживания в ресторане, — в том числе передача необходимых сведений ресторану-исполнителю и службе доставки;
• связь курьера, ресторана и службы поддержки с Пользователем по вопросам, связанным с заказом;
• ведение программы лояльности: учёт и списание бонусов, достижения, уровни, реферальная программа. При заказе через киоск номер телефона используется для начисления бонусов, направления уведомлений и привязки заказа к единой учётной записи Пользователя;
• направление транзакционных уведомлений о статусе заказа в MAX, а при необходимости — по электронной почте или телефону;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя; Пользователь вправе отказаться от таких сообщений в любой момент;
• выдача фискальных чеков по требованиям Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• рассмотрение откликов на вакансии и заявок о возможном сотрудничестве (франшиза, поставщики, реклама);
• обеспечение безопасности Сервиса, выявление и предотвращение мошеннических действий;
• улучшение качества работы Сервиса, исследование предпочтений Пользователей в обезличенной форме;
• исполнение требований законодательства Российской Федерации, в том числе по запросам уполномоченных государственных органов.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на основании:

• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части сроков хранения первичных учётных документов;
• договора розничной купли-продажи Товаров, заключаемого между Оператором и Пользователем при оформлении заказа (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• согласия Пользователя на обработку персональных данных — в случаях, когда обработка не охватывается договором или требованиями закона (например, рекламные сообщения, отклик на вакансию). Согласие выражается конкретными действиями: проставлением отметки в форме либо нажатием кнопки, сопровождаемой ссылкой на настоящую Политику.

5. Порядок и условия обработки персональных данных

1. Оператор не проверяет достоверность сведений, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.
2. Передавая свои данные при регистрации, оформлении заказа (в том числе через киоск самообслуживания) или авторизации через MAX или Яндекс ID, Пользователь подтверждает, что ознакомлен с настоящей Политикой.
3. Срок обработки и хранения персональных данных определяется целями обработки и требованиями законодательства Российской Федерации: данные учётной записи хранятся до её удаления или до отзыва согласия; данные о заказах и расчётах, а также первичные учётные документы и фискальные данные — не менее пяти лет (Федеральные законы № 54-ФЗ и № 402-ФЗ); сведения из откликов на вакансии — до завершения их рассмотрения.
4. Пользователь вправе в любой момент изменить или удалить свои персональные данные, отозвать согласие на их обработку, а также направить запрос на удаление учётной записи, обратившись к Оператору по адресу info@rebramidii.ru. Сведения об обрабатываемых данных предоставляются в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя). При отзыве согласия или запросе на удаление обработка прекращается, а данные уничтожаются в срок до 30 дней — за исключением сведений, дальнейшее хранение которых обязательно в силу закона (фискальные данные и первичные учётные документы).
5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Серверы и базы данных Сервиса размещены в дата-центрах на территории России.
6. Сведения, направленные через форму отклика на вакансию, не сохраняются в базе данных Сервиса: они передаются в служебные чаты администраторов Оператора в мессенджере MAX и фиксируются в технических журналах сервера. Эти сведения используются исключительно для рассмотрения отклика.
7. Сервис предназначен для лиц, достигших 18 лет. Оператор сознательно не собирает персональные данные лиц, не достигших этого возраста.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для исполнения целей обработки, и на основании соответствующих договоров, обязывающих этих лиц соблюдать конфиденциальность и требования законодательства о персональных данных. К таким лицам, в частности, относятся:

• iiko (АО «АЙКО», ИНН 1655166016, ОГРН 1081690065577) — система автоматизации ресторана: приём и обработка заказов, применение контрольно-кассовой техники. Передаются состав заказа, имя, телефон, адрес электронной почты и адрес доставки;
• оператор фискальных данных (ОФД) — для формирования и направления Пользователю электронного кассового чека по Федеральному закону № 54-ФЗ передаются абонентский номер или адрес электронной почты Пользователя;
• ЮKassa (ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031) — оператор приёма платежей. Данные банковских карт вводятся на защищённой странице ЮKassa и Оператору не передаются;
• Яндекс ID (ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193) — сервис авторизации. С согласия Пользователя, выраженного в интерфейсе Яндекса, Оператор получает имя, адрес электронной почты и номер телефона Пользователя;
• Яндекс.Карты и Геокодер (ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193) — сервис картографии, геокодирования и подсказок при вводе адреса;
• Яндекс.Доставка (ООО «Яндекс.Доставка», ИНН 7716760301, ОГРН 5137746103677) — сервис курьерской логистики, которому передаются адрес, имя и телефон получателя для исполнения доставки;
• MAX (ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230) — российский мессенджер, через который осуществляется работа MAX Mini App, авторизация и отправка уведомлений;
• Cloud.ru (ООО «Облачные технологии», ИНН 7736279160, ОГРН 5167746080057) — поставщик облачной инфраструктуры. Серверы и базы данных Сервиса размещены в дата-центрах Cloud.ru на территории Российской Федерации.

Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется. Все перечисленные получатели зарегистрированы в Российской Федерации и обрабатывают переданные данные на её территории.

7. Защита персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
2. Доступ к персональным данным имеют только работники Оператора и подрядчики, которым он необходим для выполнения служебных обязанностей; такие лица обязаны соблюдать режим конфиденциальности. Доступ разграничен по ролям, действия администраторов Сервиса фиксируются в журнале аудита.
3. Передача персональных данных по сети Интернет осуществляется по защищённым каналам связи (HTTPS/TLS). Выполняется регулярное резервное копирование баз данных.
4. Платёжные данные банковских карт Оператор не получает и не хранит — они передаются непосредственно в платёжный сервис ЮKassa, прошедший сертификацию PCI DSS.

8. Использование файлов cookie и иных аналогичных технологий

1. Сервис использует файлы cookie и локальные хранилища браузера (localStorage, sessionStorage) исключительно для обеспечения своей работы: cookie — для авторизации и поддержания сессии Пользователя, а также для служебных данных процесса входа (короткоживущие cookie, удаляемые автоматически); локальные хранилища — для сохранения корзины, избранных блюд, выбранной темы оформления, языка и реферального кода.
2. Сторонние счётчики веб-аналитики и рекламные трекеры в Сервисе не используются. Cookie не передаются третьим лицам в рекламных целях.
3. Пользователь может самостоятельно отключить cookie в настройках браузера. Отключение может привести к частичной неработоспособности Сервиса (в том числе невозможности входа и оформления заказа).

9. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, о целях, сроках и способах их обработки, о третьих лицах, которым данные передаются, а также знакомиться с такими персональными данными. Сведения предоставляются в течение 10 рабочих дней с момента обращения;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) — или в судебном порядке.

Запросы направляются на адрес электронной почты info@rebramidii.ru. Чтобы Оператор мог соотнести обращение с учётной записью, в запросе следует указать номер телефона или адрес электронной почты, использованные в Сервисе.

10. Заключительные положения

1. Настоящая Политика применяется ко всем компонентам Сервиса и является неотъемлемой частью иных документов, регулирующих отношения Оператора и Пользователя, размещаемых в Сервисе (при их наличии).
2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты info@rebramidii.ru.