Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты»), которые используют информационную платформу «CaterMarket», размещённую в сети «Интернет» (далее — «Платформа»), а также взаимодействуют с её сервисами по подбору и оформлению заказов кейтеринга. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации.

Использование Платформы означает согласие Субъекта с условиями настоящей Политики. Если Субъект не согласен с её условиями, ему следует воздержаться от использования Платформы и её сервисов.

1. Общие положения и Оператор

Оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели и состав обрабатываемых данных, является Индивидуальный предприниматель Сиротина Екатерина Владимировна (ИНН 502707316133, ОГРНИП 321508100262235) (далее — «Оператор», «Исполнитель», «Платформа»). Адрес для направления корреспонденции и обращений: Московская область, г. Люберцы.

Платформа является информационным посредником между Заказчиками (физическими и юридическими лицами, оформляющими заказы) и Партнёрами — независимыми кейтеринговыми компаниями, которые непосредственно готовят и доставляют блюда и оказывают сопутствующие услуги. Оператор организует подбор Партнёров, оформление заказов и расчёты, выступая агентом по приёму платежей и удержанию комиссии. Условия оказания услуг определяются Публичной офертой и Офертой для партнёров.

В Политике используются термины в значениях, установленных 152-ФЗ: «персональные данные», «обработка персональных данных», «оператор», «обезличивание», «трансграничная передача» и иные.

2. Какие персональные данные обрабатываются

Оператор обрабатывает персональные данные, которые Субъект предоставляет самостоятельно при регистрации, оформлении заявки или заказа, а также данные, получаемые автоматически при использовании Платформы. К обрабатываемым категориям относятся:

• фамилия, имя, отчество (при наличии) либо имя для обращения;
• контактный номер телефона;
• адрес электронной почты;
• адрес проведения мероприятия и иные сведения, необходимые для доставки и оказания услуг (дата и время, число гостей, особые пожелания);
• данные о заказах: состав, стоимость, статус, история заказов, переписка по заказу, отзывы и оценки;
• сведения, необходимые для проведения расчётов, в объёме, не включающем полные реквизиты платёжных карт (полные платёжные реквизиты обрабатываются на стороне платёжных провайдеров);
• технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, данные о действиях на Платформе и иные данные систем веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Субъект обязуется не передавать через Платформу персональные данные третьих лиц без их согласия; при указании данных получателя услуги (например, иного лица как контакта на мероприятии) Субъект подтверждает наличие правовых оснований для такой передачи.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• оформление, исполнение, изменение и сопровождение заказов, организация взаимодействия Заказчика и Партнёра;
• связь с Субъектом по поводу заявок и заказов, направление уведомлений о статусе заказа, подтверждений и сервисных сообщений;
• оказание поддержки, рассмотрение обращений, претензий и споров;
• проведение расчётов, удержание комиссии и формирование выплат Партнёрам, подготовка документов по заказу;
• направление рекламных и информационных рассылок — только при наличии отдельного согласия Субъекта (см. Согласие на рекламную рассылку);
• анализ использования Платформы, обеспечение её работоспособности, повышение качества сервиса и безопасности в обезличенном или агрегированном виде;
• исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие Субъекта на обработку персональных данных (статья 6 152-ФЗ), порядок и содержание которого определены документом Согласие на обработку персональных данных;
• необходимость исполнения договора, стороной которого является Субъект, — то есть договора-оферты на оказание услуг Платформы и связанных с ним обязательств;
• необходимость исполнения возложенных на Оператора законом обязанностей, включая ведение учёта и предоставление сведений уполномоченным органам;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Субъекта.

Рекламная рассылка осуществляется в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» только при наличии предварительного согласия Субъекта, которое может быть отозвано в любой момент.

5. Способы и сроки обработки, конфиденциальность

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Персональные данные обрабатываются и хранятся на территории Российской Федерации. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен законодательством или договором. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, а равно при отзыве согласия Субъекта, если отсутствуют иные правовые основания для продолжения обработки. Данные, связанные с исполненными заказами и расчётами, хранятся в течение сроков, установленных требованиями бухгалтерского и налогового законодательства.

Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам, а также не распространять их без согласия Субъекта, за исключением случаев, прямо предусмотренных законом.

6. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и передаёт их третьим лицам только в объёме, необходимом для достижения указанных целей, и только в следующих случаях:

• Партнёрам — независимым исполнителям заказа — в объёме, необходимом для приготовления, доставки и оказания услуг по конкретному заказу (имя, контактный телефон, адрес и время проведения мероприятия, состав и пожелания по заказу);
• платёжным провайдерам и кредитным организациям — для проведения расчётов и возвратов в объёме, необходимом для совершения платежа;
• лицам, привлекаемым Оператором для оказания сопутствующих услуг (хостинг, рассылки, аналитика), действующим по поручению Оператора и в соответствии с требованиями 152-ФЗ о конфиденциальности и безопасности;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Вся обработка персональных данных производится на территории Российской Федерации. При привлечении лиц, действующих по поручению Оператора, между сторонами заключаются соглашения, обязывающие соблюдать конфиденциальность и безопасность персональных данных.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в том числе информацию о целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору; после отзыва согласия Оператор прекращает обработку и уничтожает данные, если отсутствуют иные правовые основания для их обработки;
• возражать против обработки в целях рекламной рассылки и отказаться от её получения в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Реализация перечисленных прав осуществляется в порядке, установленном разделом 10 настоящей Политики.

8. Файлы cookie и аналитика

Платформа использует файлы cookie и аналогичные технологии, а также сервисы веб-аналитики для обеспечения работоспособности сайта, сохранения пользовательских настроек и анализа использования сервиса. Часть указанных данных может быть отнесена к персональным.

Подробные сведения о составе используемых cookie, целях их применения и порядке управления их настройками приведены в отдельном документе — Политике использования cookie. Субъект вправе ограничить или отключить cookie средствами своего браузера, однако это может повлиять на доступность отдельных функций Платформы.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лиц, ответственных за организацию обработки персональных данных, и ограничение состава работников, имеющих доступ к данным;
• применение разграничения прав доступа в зависимости от роли пользователя и его полномочий;
• использование средств защиты информации, включая шифрование каналов передачи данных и контроль доступа;
• ведение журналов учёта действий с персональными данными и регулярная оценка применяемых мер защиты;
• восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа.

10. Порядок обращений субъекта

Для реализации своих прав, получения информации об обработке, уточнения, удаления персональных данных или отзыва согласия Субъект направляет письменное обращение Оператору по адресу электронной почты support@catermarket.ru либо по почтовому адресу: Московская область, г. Люберцы. По вопросам, требующим оперативного взаимодействия, можно обратиться по телефону +7 925 518 59 35.

Обращение должно содержать сведения, позволяющие идентифицировать Субъекта и подтвердить его право на получение запрашиваемой информации. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения, если иной срок не установлен законодательством. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности Субъекта.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено самой редакцией. Актуальная редакция всегда доступна на данной странице с указанием даты обновления.

Продолжение использования Платформы после вступления изменений в силу означает согласие Субъекта с обновлённой редакцией Политики. Реквизиты Оператора приведены на странице Реквизиты.