Политика конфиденциальности
персональных данных

1. Общие положения.

1.1. Настоящая Политика индивидуального предпринимателя Шевкопляс Ирины Петровны (ИНН 550702044004 ОГН 311554335300077) в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у ИП Шевкопляс И.П. (далее – Оператор, Компания) как до, так и после утверждения настоящей Политики.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.4. Политика действует в отношении всех персональных данных, которую ИП Шевкопляс Ирина Петровна ОГРН 311554335300077 (юр. адрес: 644119, г. Омск, ул. Лукашевича, д. 29, кв. 237), может получить от пользователя (лица, заполнившего форму обратной связи, использующего другие сервисы официального сайта www.express-sushi-omsk.ru (или www.express-sushi.com) (далее – Сайт), приложений, размещенных по адресам https://apps.apple.com/ru/app/экспресс-суши/id1567... и https://play.google.com/store/apps/details?id=com.... (далее Приложение) в частности в ходе: отправки отзывов или вопросов, заказа продукции, участия в рекламных и маркетинговых кампаниях или акциях и/или ином взаимодействии (далее – Услуги).

1.5. Заполняя форму обратной связи и нажимая кнопку «Согласен», расположенную на странице Сайта и Приложения, на которой размещена форма обратной связи, а равно указывая свои персональные данные при использовании других сервисов Сайта и Приложения, пользователь выражает согласие с настоящей Политикой и указанными в ней условиями обработки и передачи его персональных данных. Согласие Пользователя на предоставление, обработку и передачу его Персональных данных Компании в соответствии с Политикой является полным и безусловным.

1.6. Пользователям Сайта и Приложения следует воздержаться от заполнения формы и/или от использования других сервисов Сайта и Приложения, в случае несогласия (полного или частичного) с Политикой, а равно несогласия предоставить персональные данные.

1.7. Согласие, даваемое пользователем, включает в себя согласие на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу внутри Компании или поставщику услуг, обязующегося выполнять условия договора о защите персональных данных, в целях рассылки информационных материалов или в рекламных целях, трансграничную передачу, блокирование, обезличивание, уничтожение персональных данных.

1.8. Согласие, даваемое пользователем, распространяется на следующие персональные данные: фамилия, имя и отчество, адрес электронной почты, почтовый адрес доставки заказов, контактный телефон, платёжные реквизиты.

1.9. Срок действия согласия пользователя является неограниченным, однако, пользователь вправе в любой момент отозвать настоящее согласие путём направления письменного уведомления на адрес электронной почты: pd@express-sushi-omsk.ru, с пометкой «отзыв согласия на обработку персональных данных».

1.10. Для конкретных Услуг, предоставляемых Компанией, Компания может публиковать дополнительные положения, дополняющие настоящую Политику.

2. Персональные данные пользователей, которые получает и обрабатывает Компания.

2.1. В рамках настоящей Политики под персональными данными пользователя понимаются:

2.1.1. Персональные данные, которые пользователь предоставляет о себе самостоятельно, при заполнении формы обратной связи на Сайте и Приложении, при использовании других сервисов Сайта и Приложения, при регистрации (создании учётной записи) на Сайте и Приложении или в процессе использования Услуг, предоставляемых Компанией. Соответствующая информация явно обозначена, к ней, в частности отнесены: фамилия, имя и отчество, адрес электронной почты, почтовый адрес доставки заказов, контактный телефон, платёжные реквизиты. Иная информация предоставляется пользователем на его усмотрение.

2.1.2. Иная информация о пользователе, сбор и/или предоставление которой определено Компанией для предоставления отдельных Услуг дополнительно, о чём явно указано при заказе отдельных Услуг.

2.2. Компания исходит из того, что пользователь представляет достоверные персональные данные.

2.2. Компания исходит из того, что пользователь имеет право предоставить Персональные данные.

3. Цели обработки персональной информации пользователей.

3.1. Компания обрабатывает только те персональные данные, которые необходимы для оказания и улучшения качества Услуг.

3.2. Персональную информацию пользователя Компании может использовать в следующих целях:

3.2.1. Идентификация стороны в рамках оказания Услуги.

3.2.2. Предоставление пользователю персонализированных Услуг.

3.2.3. Улучшение качества Услуг и разработка новых.

3.2.4. Проведение статистических и иных исследований, на основе обезличенных данных.

4. Передача персональных данных пользователя третьим лицам.

4.1. В отношении персональных данных пользователя сохраняется ее конфиденциальность, кроме случаев обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен пользователем либо по его просьбе.

4.2. Компания вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

4.2.1. Пользователь предоставил свое согласие на такие действия.

4.2.2. Передача необходима для достижения целей, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Компанию.

4.2.3. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5. Меры, применяемые для защиты персональных данных пользователей.

5.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными третьих лиц, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработкуперсональных данных.

6. Права и обязанности пользователя.

6.1. Компания предпринимает разумные меры для поддержания точности и актуальности, имеющихся у Компании персональных данных, а также удаления устаревших и других недостоверных или излишних персональных данных, тем не менее, Пользователь несет ответственность за предоставление достоверных сведений, а также за обновление предоставленных данных в случае каких-либо изменений.

6.2. Пользователь может в любой момент изменить (обновить, дополнить, блокировать, уничтожить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности путем обращения в Компанию.

6.2.1. Пользователь вправе в любой момент отозвать согласие на обработку Компанией персональных данных путём направления письменного уведомления на электронный адрес: pd@express-sushi-omsk.ru с пометкой «отзыв согласия на обработку персональных данных», при этом отзыв пользователем согласия на обработку персональных данных влечёт за собой удаление учётной записи пользователя с Сайта и Приложения, а также уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Компании

6.3. Пользователь имеет право на получение информации, касающейся обработки его персональных данных Компанией.

6.4. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.