Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика обработки персональных данных клиента/ посетитель сайта (далее — «Политика») определяет порядок обработки и защиты персональных данных субъектовперсональных данных (клиента/ посетителя сайта), которые направляют информацию осебе путем заполнения и отправки формы-запроса через собственный сайт и/ или площадки, для продвижения товар, работ, услуг (далее «Сайты») в Общество сограниченной ответственностью «ГастроФабрика» (ООО «ГастроФабрика», ОГРН1197746403535, место нахождения: 127550, г. Москва, ул. Прянишникова, д. 19а, стр. 1, этаж 2 пом.2 комн. 15-18, далее «Оператор») и/или информацию о себе Операторунапрямую на его электронную почту.

Политика разработана с учетом требований Конституции Российской Федерации и всоответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональныхданных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации,информационных технологиях и о защите информации», и других федеральных законов иподзаконных актов, определяющих случаи и особенности обработки персональныхданных.

Настоящая Политика составлена с учетом рекомендаций Роскомнадзора по составлениюдокумента, определяющего политику Оператора в отношении обработки персональныхданных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ«О персональных данных».

1.1. Термины и определения

В настоящей Политике используются следующие термины и определения (а также иныетермины, определение которым дано в тексте данного документа):

• сайт — вебсайт, размещенный по адресу https://gastrofabrika.ru, а также иные сайты, накоторых организованы сервисы для продвижения товаров, работ, услуг для клиентов/ посетителей сайтов.

• клиент/ посетитель сайта — любое физическое лицо или юридическое лицо, посещающееСайт и предоставляющее информацию о себе Оператору путем заполнения и отправкиформы-запроса на Сайтах или напрямую Оператору на его электронную почту.

• персональные данные — любая информация, относящаяся к прямо или косвенноопределенному или определяемому физическому лицу (субъекту персональных данных — Клиенту/ посетителю сайта);

• оператор персональных данных — лицо, самостоятельно или совместно с другимилицами организующие и (или) осуществляющие обработку персональных данных, а такжеопределяющие цели обработки персональных данных, состав персональных данных,подлежащих обработке, действия (операции), совершаемые с персональными данными;

• обработка персональных данных — любое действие (операция) или совокупностьдействий (операций), совершаемых с использованием средств автоматизации или без ихиспользования. Обработка персональных данных включает в себя, в том числе:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• блокирование;

• удаление;

• уничтожение.

• автоматизированная обработка персональных данных — обработка персональных данныхс помощью средств вычислительной техники;

• предоставление персональных данных — действия, направленные на раскрытиеперсональных данных определенному лицу или определенному кругу лиц;

• блокирование персональных данных — временное прекращение обработки персональныхданных (за исключением случаев, если обработка необходима для уточненияперсональных данных);

• уничтожение персональных данных — действия, в результате которых становитсяневозможным восстановить содержание персональных данных в информационнойсистеме персональных данных и (или) в результате которых уничтожаются материальныеносители персональных данных;

• обезличивание персональных данных — действия, в результате которых становитсяневозможным без использования дополнительной информации определитьпринадлежность персональных данных конкретному субъекту персональных данных;

• информационная система персональных данных — совокупность содержащихся в базахданных персональных данных и обеспечивающих их обработку информационныхтехнологий и технических средств;

• ООО «ГастроФабрика» — общество с ограниченной ответственностью «ГастроФабрика»(ОГРН 1197746403535, место нахождения: 127550, г. Москва, ул. Прянишникова, д. 19а, стр. 1, этаж 2 пом.2 комн. 15-18);

• Партнеры Оператора — Партнеры ООО «ГастроФабрика», осуществляющиедеятельность на территории РФ.

1.2. Основные права Клиентов/ посетителей сайта

1.2.1. Клиент/ посетитель сайта имеет право на получение информации, касающейсяобработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;

• правовые основания и цели обработки персональных данных;

• цели и применяемые Оператором способы обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах (за исключениемработников Оператора), которые имеют доступ к персональным данным или которыммогут быть раскрыты персональные данные на основании договора с Оператором или наосновании федерального закона;

• обрабатываемые персональные данные, относящиеся к соответствующему Клиенту/ посетителю сайта, источник их получения, если иной порядок представления такихданных не предусмотрен федеральным законом;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления Клиентом/ посетителем сайта прав, предусмотренныхФедеральным законом № 152-ФЗ «О персональных данных»;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработкуперсональных данных по поручению Оператора, если обработка поручена или будетпоручена такому лицу;

• иные сведения, предусмотренные Федеральным законом № 152-ФЗ «О персональныхданных» или другими федеральными законами.

1.2.2. Клиент/ посетитель сайта вправе требовать от Оператора уточнения егоперсональных данных, их блокирования или уничтожения в случае, если персональныеданные являются неполными, устаревшими, неточными, незаконно полученными или неявляются необходимыми для заявленной цели обработки, а также приниматьпредусмотренные законом меры по защите своих прав.

1.2.3. Право Клиента/ посетителя сайта на доступ к его персональным данным может бытьограничено в соответствии с федеральными законами.

1.2.4. Если Клиент/ посетитель сайта считает, что Оператор осуществляет обработку егоперсональных данных с нарушением требований Федерального закона № 152-ФЗ «Оперсональных данных» или иным образом нарушает его права и свободы, Клиент/ посетитель сайта вправе обжаловать действия или бездействие Оператора вуполномоченный орган по защите прав субъектов персональных данных или в судебномпорядке.

1.3. Основные обязанности Оператора

1.3.1. При сборе персональных данных Оператор обязан предоставить Клиенту/ посетителю сайта по его просьбе информацию, предусмотренную п. 1.2.1 настоящейПолитики.

1.3.2. Если предоставление персональных данных является обязательным в соответствии сфедеральными законами, Оператор обязан разъяснить Клиенту/ посетителю сайтаюридические последствия отказа предоставить его персональные данные.

1.3.4. При сборе персональных данных, в том числе посредством Сайта, Оператор обязанобеспечить запись, систематизацию, накопление, хранение, уточнение (обновление,изменение), извлечение персональных данных граждан Российской Федерации сиспользованием баз данных, находящихся на территории Российской Федерации, заисключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона№ 152-ФЗ «О персональных данных».

2. Правовые основания обработки персональных данных

2.1. Правовым основанием обработки персональных данных является совокупностьправовых актов, во исполнение которых и в соответствии с которыми операторосуществляет обработку персональных данных.

2.2. Правовыми основаниями для обработки персональных данных Клиента/ посетителясайта являются:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3. Цели обработки персональных данных и перечень персональных данных

3.1. Цели обработки персональных данных Клиента/ посетителя сайта, переченьобрабатываемых персональных данных, способы обработки, сроки хранения и порядокуничтожения определены в согласии на обработку персональных данных.

3.2. Оператор может обрабатывать следующие персональные данные:

3.3.. Персональные данные, которые Клиент/ посетитель сайта сообщает Оператору о себев форме-запросе на Сайте или напрямую через отправку запроса на электронную почту Оператора:

• имя;

• номер телефона;

• адрес электронной почты;

• дополнительная информация, которую Клиент/ посетитель сайта добровольно включаетв форму-запрос.

3.4. Оператором не осуществляется обработка биометрических персональных данныхКлиента/ посетителя сайта, а также специальных категорий персональных данных,касающихся расовой, национальной принадлежности, политических взглядов,религиозных или философских убеждений, состояния здоровья, интимной жизни, заисключением случаев, предусмотренных законодательством Российский Федерации.

4. Порядок и условия обработки персональных данных Оператором

4.1. Оператор может осуществлять автоматизированную обработку персональных данных,обработку без использования средств автоматизации, а также смешанную обработкуперсональных данных.

4.2. Обработка персональных данных должна осуществляться на законной и справедливойоснове.

4.3. Обработка персональных данных должна ограничиваться достижением конкретных,заранее определенных и законных целей. Не допускается обработка персональныхданных, несовместимая с целями сбора персональных данных Клиента/ посетителя сайта.

4.4. Не допускается объединение баз данных, содержащих персональные данные,обработка которых осуществляется в целях, несовместимых между собой.

4.5. Обработке подлежат только персональные данные, которые отвечают целям ихобработки.

4.6. Содержание и объем обрабатываемых персональных данных должны соответствоватьзаявленным целям обработки. Обрабатываемые персональные данные не должны бытьизбыточными по отношению к заявленным целям их обработки.

4.7. При обработке персональных данных должны быть обеспечены точностьперсональных данных, их достаточность, а в необходимых случаях и актуальность поотношению к целям обработки персональных данных. Оператор принимает необходимыемеры либо обеспечивает их принятие по удалению или уточнению неполных илинеточных данных.

4.8. Хранение персональных данных должно осуществляться в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют цели обработкиперсональных данных, если срок хранения персональных данных не установленфедеральными законами, договором, стороной которого, выгодоприобретателем илипоручителем по которому является субъект персональных данных. Обрабатываемыеперсональные данные подлежат уничтожению по достижении целей обработки или вслучае утраты необходимости в достижении этих целей, если иное не предусмотренофедеральными законами.

4.9. Обработка персональных данных может включать в себя, в том числе: сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,использование, блокирование, удаление, уничтожение.

4.10. Оператор обрабатывает персональные данные с соблюдением требованийконфиденциальности персональных данных, установленных ст. 7 Федерального закона № 152-ФЗ «О персональных данных».

4.11. Безопасность персональных данных, которые обрабатываются Оператором,обеспечивается путем реализации мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19Федерального закона № 152-ФЗ «О персональных данных», для выполнения возложенныхна Оператора обязанностей и для защиты персональных данных.

4.12. Оператор вправе передавать персональные данные государственным органам,органам следствия и дознания, иным уполномоченным органам по основаниям,предусмотренным действующим законодательством Российской Федерации.

4.13. В случае поручения обработки персональных данных Клиента/ посетителя сайта вдоговоре на поручение обработки персональных данных должны быть определеныперечень персональных данных, перечень действий (операций) с персональнымиданными, которые будут совершаться лицом, осуществляющим обработку персональныхданных, цели их обработки, должна быть установлена обязанность такого лица соблюдатьтребования конфиденциальности персональных данных, установленные ст. 7Федерального закона № 152-ФЗ «О персональных данных», требования, предусмотренныеч. 5 ст. 18 и ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»,обязанность по запросу оператора персональных данных в течение срока действияпоручения оператора, в том числе до обработки персональных данных, предоставлятьдокументы и иную информацию, подтверждающие принятие мер и соблюдение в целяхисполнения поручения оператора требований, установленных в соответствии сФедеральным законом № 152-ФЗ «О персональных данных», обязанность обеспечиватьбезопасность персональных данных при их обработке, а также должны быть указанытребования к защите обрабатываемых персональных данных в соответствии со ст. 19Федерального закона № 152-ФЗ «О персональных данных», в том числе требование обуведомлении оператора о случаях, предусмотренных ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных».

4.14. Условием прекращения обработки персональных данных может являться достижениецелей обработки персональных данных, истечение срока действия согласия или отзывсогласия субъекта персональных данных на обработку его персональных данных, а такжевыявление неправомерной обработки персональных данных.

5. Актуализация, исправление, удаление и уничтожение персональных данных

5.1. В случае выявления неправомерной обработки персональных данных при обращенииКлиент/ посетитель сайта или его представителя либо по запросу Клиента/ посетительсайта или его представителя либо уполномоченного органа по защите прав субъектовперсональных данных Оператор обязан осуществить блокирование неправомернообрабатываемых персональных данных, относящихся к этому субъекту персональныхданных, или обеспечить их блокирование (если обработка персональных данныхосуществляется другим лицом, действующим по поручению Оператора) с момента такогообращения или получения указанного запроса на период проверки.

5.2. В случае подтверждения факта неточности персональных данных Оператор наосновании сведений, представленных Клиентом/ посетителем сайта или егопредставителем либо уполномоченным органом по защите прав субъектов персональныхданных, или иных необходимых документов обязан уточнить персональные данные либообеспечить их уточнение (если обработка персональных данных осуществляется другимлицом, действующим по поручению Оператора) в течение семи рабочих дней со дняпредставления таких сведений и снять блокирование персональных данных.

5.3. В случае выявления неправомерной обработки персональных данных,осуществляемой Оператором или лицом, действующим по поручению Оператора,Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязанпрекратить неправомерную обработку персональных данных или обеспечить прекращениенеправомерной обработки персональных данных лицом, действующим по поручениюОператора.

5.3.1. В случае, если обеспечить правомерность обработки персональных данныхневозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявлениянеправомерной обработки персональных данных, обязан уничтожить такие персональныеданные или обеспечить их уничтожение.

5.3.2. Об устранении допущенных нарушений или об уничтожении персональных данныхОператор обязан уведомить Клиента/ посетителя сайта или его представителя, а в случае,если обращение Клиентом/ посетителем сайта или его представителя либо запросуполномоченного органа по защите прав субъектов персональных данных былинаправлены уполномоченным органом по защите прав субъектов персональных данных,также указанный орган.

5.4. В случае достижения цели обработки персональных данных Оператор обязанпрекратить обработку персональных данных или обеспечить ее прекращение (еслиобработка персональных данных осуществляется другим лицом, действующим попоручению Оператора) и уничтожить персональные данные или обеспечить ихуничтожение (если обработка персональных данных осуществляется другим лицом,действующим по поручению Оператора) в срок, не превышающий тридцати дней с датыдостижения цели обработки персональных данных, если иное не предусмотренодоговором, стороной которого, выгодоприобретателем или поручителем по которомуявляется Клиент/ посетитель сайта, иным соглашением между Оператором и Клиентом/ посетителем сайта либо если Оператор не вправе осуществлять обработку персональныхданных без согласия Клиента/ посетителя сайта на основаниях, предусмотренныхфедеральными законами.

5.5. В случае отзыва Клиентом/ посетителем сайта согласия на обработку егоперсональных данных Оператор обязан прекратить их обработку или обеспечитьпрекращение такой обработки (если обработка персональных данных осуществляетсядругим лицом, действующим по поручению оператора) и в случае, если сохранениеперсональных данных более не требуется для целей обработки персональных данных,уничтожить персональные данные или обеспечить их уничтожение (если обработкаперсональных данных осуществляется другим лицом, действующим по поручениюоператора) в срок, не превышающий тридцати дней с даты поступления указанногоотзыва, если иное не предусмотрено договором, стороной которого,выгодоприобретателем или поручителем по которому является Клиент/ посетитель сайта,иным соглашением между Оператором и Клиентом/ посетителем сайта либо еслиОператор не вправе осуществлять обработку персональных данных без согласия Клиента/ посетителя сайта на основаниях, предусмотренных федеральными законами.

5.6. В случае отсутствия возможности уничтожения персональных данных в течениесрока, указанного в п. 5.3—5.5 настоящей Политики, Оператор осуществляет блокированиетаких персональных данных или обеспечивает их блокирование (если обработкаперсональных данных осуществляется другим лицом, действующим по поручениюОператора) и обеспечивает уничтожение персональных данных в срок не более чем шестьмесяцев, если иной срок не установлен федеральными законами.

6. Ответы на запросы Клиента/ посетителя сайта

6.1. Сведения, указанные в п. 1.2.1 настоящей Политики, предоставляются Клиенту/ посетителю сайта или его представителю Оператором при обращении либо при получениизапроса Клиента/ посетителя сайта или его представителя. Запрос должен содержатьномер основного документа, удостоверяющего личность Клиента/ посетителя сайта илиего представителя, сведения о дате выдачи указанного документа и выдавшем его органе,сведения, подтверждающие участие Клиента/ посетителя сайта в отношениях сОператором, либо сведения, иным образом подтверждающие факт обработкиперсональных данных Оператором, подпись Клиента/ посетителя сайт или егопредставителя. Запрос может быть направлен в форме электронного документа и подписанэлектронной подписью в соответствии с законодательством Российской Федерации.

6.2. В случае, если сведения, указанные в п. 1.2.1 настоящей Политики, а такжеобрабатываемые персональные данные были предоставлены для ознакомления Клиенту/ посетителю сайта по его запросу, Клиент/ посетитель сайта вправе обратиться повторно кОператору или направить ему повторный запрос в целях получения сведений, указанных вп. 1.2.1 настоящей политики, и ознакомления с такими персональными данными не ранеечем через тридцать дней после первоначального обращения или направленияпервоначального запроса, если более короткий срок не установлен федеральным законом,принятым в соответствии с ним нормативным правовым актом или договором, сторонойкоторого либо выгодоприобретателем или поручителем по которому является Клиент/ посетитель сайта.

6.3. Клиент/ посетитель сайта вправе обратиться повторно к Оператору или направить емуповторный запрос в целях получения сведений, указанных в п. 1.2.1 настоящей Политики,а также в целях ознакомления с обрабатываемыми персональными данными до истечениясрока, указанного в п. 6.2 настоящей Политики, в случае, если такие сведения и/илиобрабатываемые персональные данные не были предоставлены ему для ознакомления вполном объеме по результатам рассмотрения первоначального обращения. Повторныйзапрос наряду со сведениями, указанными в п. 6.1 настоящей Политики, долженсодержать обоснование направления повторного запроса.

6.4. Оператор вправе отказать Клиенту/ посетителю сайта в выполнении повторногозапроса, не соответствующего условиям, предусмотренным п. 6.2 и п. 6.3 настоящейПолитики. Такой отказ должен быть мотивированным.

7. Заключительные положения

7.1. Настоящая Политика, отношения между Клиентом/ посетителем сайта и Оператором,возникающие в связи с применением настоящей Политики, а также вопросы, неурегулированные настоящей Политикой, регулируются действующим законодательствомРоссийской Федерации.

7.2. Оператор обращает внимание Клиента/ посетителя сайта на то, что при посещении Сайта с помощью веб-браузера, который принимает данные из файлов «cookie» (далее — «cookies»), Оператор собирает и обрабатывает данные из cookies следующих видов: сессионные cookies-файлы (удаляющиеся автоматически после окончания сессии), постоянные cookies-файлы (хранящиеся в браузере пользователя после окончания сессии), аналитические cookies-файлы, технические cookies-файлы. Кроме того, Оператор получает данные, автоматически передаваемые Сайту в процессе его использования с помощью установленного на устройстве Клиента/ посетителя сайта программного обеспечения, в частности, IP-адрес. Сбор и обработка указанных данных осуществляется в целях, определенных в настоящей Политике.

7.3. Клиент/ посетитель сайта вправе направлять Оператору запросы, предложения иливопросы, касающиеся настоящей Политики, в ООО «ГастроФабрика» по адресу: 127550, г. Москва, ул. Прянишникова, д. 19а, стр. 1, этаж 2 пом.2 комн. 15-18.

7.4. Действующая редакция настоящей Политики размещена на сайте Оператора идоступна в сети Интернет по адресу: https://gastrofabrika.ru.

Редакция от 24.01.2025 г.

Политика обработки персональных данных

ЗАПРОСИТЕ ОПТОВЫЙ ПРАЙС ЛИСТ