для сайта rocket-catering.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта rocket-catering.ru, заказчиков продукции Rocket Catering и лиц, взаимодействующих с Оператором через сайт, персональные ссылки на заказы, электронную почту, телефон и иные каналы связи.

1.2. Оператор персональных данных: Индивидуальный Предприниматель Кочнов Андрей Алексеевич, ИНН [ИНН], ОГРН/ОГРНИП [ОГРН / ОГРНИП].

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона РФ «О защите прав потребителей» и иных применимых нормативных правовых актов Российской Федерации.

1.4. Использование сайта и передача данных через формы означает, что пользователь ознакомился с настоящей Политикой. Когда для обработки требуется согласие, оно оформляется отдельно от иных документов и условий заказа.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами определяющее цели и способы обработки персональных данных.
Пользователь — посетитель сайта, заказчик либо представитель заказчика.
Заказ — сформированный на сайте перечень продукции, условий получения, даты, времени и иных данных, необходимых для его исполнения.

3. Категории субъектов персональных данных

посетители сайта;
заказчики — физические лица;
представители заказчиков, клубов, организаций и площадок;
лица, направляющие обращения, претензии и запросы;
получатели заказа, если их данные переданы заказчиком на законном основании.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от способа взаимодействия Оператор может обрабатывать:

имя, фамилию и отчество, если они указаны пользователем;
номер телефона и адрес электронной почты;
адрес доставки, выбранный клуб или место проведения мероприятия;
заказанный тариф, дату и время мероприятия, предпочтительное время подачи;
состав заказа, количество товаров, выбранные опции, комментарии к заказу и отдельным блюдам;
способ получения, способ и статус оплаты, сумму заказа;
содержание переписки и обращений, историю согласованных изменений заказа;
технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, технические журналы, cookie-файлы — в объеме, необходимом для работы и защиты сайта;
иные сведения, которые пользователь добровольно сообщает для исполнения заказа.

4.2. Поле о пищевых ограничениях предназначено для указания ингредиентов, которые необходимо исключить или учесть при приготовлении. Оператор не просит сообщать диагнозы, медицинские документы и иные избыточные сведения о здоровье.

4.3. Если пользователь все же сообщает сведения, относящиеся к состоянию здоровья, такие сведения могут относиться к специальной категории персональных данных. Их обработка допускается только при наличии предусмотренного законом основания. До юридической настройки отдельного согласия Оператору рекомендуется использовать формулировку поля «Пищевые ограничения и исключаемые ингредиенты» и не запрашивать диагнозы.

5. Цели и правовые основания обработки

Цель	Данные	Основание
Оформление, подтверждение и исполнение заказа	контактные данные, состав заказа, дата, время, адрес/клуб, комментарии, оплата	заключение и исполнение договора; выполнение требований закона
Связь с заказчиком и направление персональной ссылки	имя, телефон, e-mail, данные заказа	исполнение договора; законный интерес в обеспечении связи
Доставка и самовывоз	имя, телефон, адрес доставки, время, состав заказа	исполнение договора
Бухгалтерский и налоговый учет	сведения об оплате и документах	исполнение обязанностей, установленных законом
Рассмотрение обращений и претензий	контактные данные, содержание обращения, история заказа	исполнение закона и защита прав сторон
Безопасность и работоспособность сайта	технические журналы, IP-адрес, сведения об устройстве	законный интерес Оператора; защита сайта и пользователей
Рассылки и реклама, если будут подключены	имя, телефон, e-mail	отдельное предварительное согласие пользователя

6. Порядок и способы обработки

6.1. Оператор обрабатывает персональные данные смешанным способом: с использованием средств автоматизации и без их использования.

6.2. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Персональные данные не распространяются и не публикуются, кроме случаев, прямо предусмотренных законом или отдельно согласованных с субъектом.

6.4. Автоматизированное принятие решений, порождающее юридические последствия без участия человека, не применяется.

7. Cookie-файлы и техническая информация

7.1. Сайт может использовать технические cookie-файлы и локальное хранилище браузера для работы корзины, сохранения персональных ссылок, обеспечения безопасности и корректного отображения страниц.

7.2. Аналитические и рекламные сервисы могут подключаться только при наличии законного основания и надлежащего информирования пользователя. Если такие сервисы не используются, соответствующий пункт может быть удален.

7.3. Пользователь может ограничить использование cookie-файлов в настройках браузера, однако часть функций сайта может работать некорректно.

8. Передача данных третьим лицам

8.1. Оператор вправе передавать данные в минимально необходимом объеме следующим категориям получателей:

хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта;
сервисам электронной почты, уведомлений и связи, используемым для подтверждения и сопровождения заказа;
платежным организациям и банкам — если их сервисы используются;
курьерам и сотрудникам, осуществляющим доставку;
бухгалтерским и юридическим подрядчикам, связанным обязательствами о конфиденциальности;
государственным органам — в случаях и порядке, установленных законом.

8.2. Поручение обработки оформляется договором или иным документом, содержащим требования к конфиденциальности и безопасности персональных данных.

8.3. Фактически используемый хостинг и место размещения базы данных: Time Web, Российская Федерация.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

9.2. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано Оператором после выполнения предусмотренных законом процедур. Перед публикацией необходимо проверить, не передают ли используемые сервисы данные за пределы Российской Федерации.

10. Сроки хранения и уничтожение

данные заказа и деловой переписки — в течение исполнения заказа и далее в пределах срока, необходимого для рассмотрения претензий и защиты прав сторон, как правило не более 3 лет, если больший срок не установлен законом;
бухгалтерские, налоговые и кассовые документы — в течение сроков, установленных законодательством;
данные для рекламных сообщений — до отзыва согласия;
технические журналы — в течение срока, необходимого для безопасности и диагностики сайта, как правило не более 12 месяцев.

10.2. По достижении целей обработки или при наступлении иных законных оснований данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, учет действий пользователей, резервное копирование, применение средств защиты, обучение сотрудников, контроль подрядчиков и реагирование на инциденты.

12. Права пользователя

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку, когда обработка основана на согласии;
возражать против рекламных сообщений;
обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на miracatering@ya.ru либо по адресу Оператора. В запросе необходимо указать данные, позволяющие идентифицировать заявителя и его заказ, а также суть требования.

13. Данные несовершеннолетних

Заказ должен оформляться совершеннолетним дееспособным лицом. Оператор не осуществляет целенаправленный сбор персональных данных детей. Данные гостей мероприятия не должны передаваться, если это не требуется для исполнения заказа и отсутствует законное основание.

14. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента размещения на сайте, если в ней не указано иное.

15. Рекомендуемые тексты для формы заказа

С учетом требования об отдельном оформлении согласия не следует объединять согласие на обработку персональных данных и принятие оферты в одном флажке.

Обязательное подтверждение ознакомления с документами

«Я ознакомился(лась) с Публичной офертой и Политикой в отношении обработки персональных данных».

Отдельное согласие, если оно действительно требуется

«Я даю согласие на обработку моих персональных данных на условиях отдельного текста согласия».

Поле пищевых ограничений

Рекомендуемое название: «Пищевые ограничения и исключаемые ингредиенты». Подсказка: «Не указывайте диагнозы и медицинские документы. Перечислите ингредиенты, которые необходимо исключить или учесть».

Реквизиты

Оператор персональных данных	Индивидуальный Предприниматель Кочнов Андрей Алексеевич
ИНН	695004651292
ОГРН / ОГРНИП	308695226100095
Юридический адрес / адрес регистрации	Российская Федерация, 170001, ТВЕРСКАЯ ОБЛ, Г ТВЕРЬ, УЛ ВИНОГРАДОВА, дом 9К, кв. 237
Адрес производства и самовывоза	г. Тверь, пр-т Победы, д. 14
Сайт	rocket-catering.ru
Телефон	+7 (900) 015-06-09
E-mail	miracatering@ya.ru
Банковские реквизиты	Банк получателя: АО «Тинькофф Банк» БИК 044525974 Корреспондентский счет 30101810145250000974 Расчетный счет 40802810200008316298