Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет цели, условия и порядок обработки персональных данных посетителей сайта https://secatering.ru/, а также порядок обращения по вопросам их обработки.

Оператор персональных данных — Общество с ограниченной ответственностью «АЛЬМЕРА», использующее коммерческое обозначение SE Catering.

Обработка персональных данных регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами Российской Федерации.

2. Обработка заявок

Оператор обрабатывает данные посетителей, направляющих заявки на кейтеринговые услуги или обращающихся за консультацией.

Для рассмотрения заявки могут обрабатываться:

• номер телефона;
• имя, электронная почта и контакт в мессенджере, если посетитель их сообщил;
• формат мероприятия, количество гостей, предполагаемая дата и другие сведения, относящиеся к запросу;
• содержание переписки и история взаимодействия по обращению.

Цели обработки: ответ на обращение, уточнение условий мероприятия, подбор меню и обслуживания, подготовка коммерческого предложения, согласование заказа.

Правовые основания обработки — согласие посетителя, а в предусмотренных законом случаях — необходимость заключения договора по инициативе посетителя или исполнения договора.

Направление заявки не является согласием на рекламные рассылки. Для направления рекламы Оператор получает отдельное согласие, когда оно требуется законодательством.

3. Технические данные и аналитика

На Сайте используется сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», для анализа посещаемости и улучшения работы Сайта.

В зависимости от настроек сервиса могут обрабатываться IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе и устройстве, источнике перехода, посещённых страницах и действиях на Сайте.

Сведения об обработке данных Яндексом доступны по адресу: https://yandex.ru/legal/confidential/.

Обработка данных средствами аналитики осуществляется при наличии необходимого правового основания. Если основанием является согласие, посетителю предоставляется возможность принять или отклонить необязательную аналитику.

Технически необходимые средства хранения данных используются для работы и безопасности Сайта. Посетитель может изменить настройки cookie-файлов в браузере; это может повлиять на доступность отдельных функций.

4. Используемые сервисы и доступ к данным

Для размещения Сайта и приёма заявок используется платформа «Тильда». Заявки также поступают на электронную почту Оператора и в Telegram.

Соответственно, в обработке данных в пределах используемых функций могут участвовать:

• поставщик платформы «Тильда» — размещение Сайта, приём и хранение заявок;
• поставщик почтового сервиса — получение и хранение электронных писем;
• поставщик сервиса Telegram — доставка и хранение сообщений с заявками;
• ООО «ЯНДЕКС» — обработка данных посредством «Яндекс.Метрики».

К заявкам имеют доступ только уполномоченные лица, которым данные необходимы для выполнения рабочих задач. Поручение обработки привлечённым лицам оформляется с соблюдением требований законодательства.

Предоставление данных государственным органам осуществляется при наличии законного основания. Публикация данных заявителей в открытом доступе требует самостоятельного законного основания.

5. Способы обработки и сроки хранения

Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных.

Если договор не заключён, сведения по заявке хранятся до завершения её рассмотрения, но не более 90 календарных дней после последнего взаимодействия по обращению.

При заключении договора необходимые данные обрабатываются для его исполнения и хранятся в течение применимых договорных и установленных законодательством сроков.

После достижения целей обработки или отзыва согласия данные удаляются либо уничтожаются в установленные законом сроки, если отсутствуют другие основания для их дальнейшей обработки. Удаление должно охватывать используемые Оператором системы, почтовые сообщения и сообщения с заявками в мессенджере.

6. Место хранения и иностранные сервисы

При организации сбора персональных данных граждан Российской Федерации Оператор обязан соблюдать установленные законодательством требования к использованию баз данных на территории Российской Федерации.

Использование Gmail и Telegram может сопровождаться обработкой данных иностранными поставщиками сервисов. Такая обработка требует отдельной оценки условий передачи, получателей данных и выполнения применимых требований законодательства.

[Перед публикацией заполнить этот раздел по фактической схеме: место первичного хранения, получатели и государства трансграничной передачи, если она осуществляется.]

7. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения.

Доступ ограничивается кругом уполномоченных лиц. Объём обрабатываемых данных должен соответствовать целям обработки.

Сайт не предназначен для сбора паспортных данных, сведений о здоровье и других данных, не требующихся для первоначального обсуждения мероприятия. Просим не указывать такие сведения в свободных полях формы.

8. Права посетителя

Посетитель вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отзывать согласие, а также обжаловать неправомерные действия Оператора.

Обращения направляются на sehapet@gmail.com. Для поиска заявки укажите контакт, использованный при обращении. При необходимости Оператор может запросить сведения, позволяющие подтвердить личность заявителя.

Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

9. Актуализация Политики

Актуальная редакция размещается на Сайте в свободном доступе. При изменении целей, используемых сервисов или порядка обработки Оператор актуализирует документ и при необходимости получает новое согласие.