ПОЛИТИКА
в отношении обработки персональных данных 

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных далее  «Политика» разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» далее 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ИП Бассамыкин Алексей Владимирович, ИНН 504003831597, ОГРНИП 323508100187394 далее «Оператор».
2. Оператор осуществляет деятельность через сайт, размещённый в сети Интернет по адресу https://cateringshop.ru далее «Сайт».
3. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить от пользователя Сайта (далее — «Пользователь») в процессе использования им любого из сервисов, информации, форм обратной связи на Сайте.
4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и от передачи своих персональных данных Оператору. 

2. Термины и определения
• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Пользователь - любое физическое лицо, посетившее Сайт и (или) воспользовавшееся формами обратной связи, расположенными на Сайте.
• Cookie-файлы - небольшие текстовые файлы, передаваемые сайтом и сохраняемые на устройстве Пользователя браузером для распознавания Пользователя и анализа его действий на Сайте. 

3. Состав персональных данных, обрабатываемых Оператором
В рамках использования Сайта Оператор может обрабатывать следующие персональные данные, предоставляемые Пользователем самостоятельно при заполнении форм на Сайте (заявка на расчёт меню, форма обратной связи, заказ услуг):
• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• адрес электронной почты;
• сведения о планируемом мероприятии (дата, формат, количество гостей и иные сведения, добровольно сообщаемые Пользователем для расчёта меню);
• технические данные, автоматически передаваемые в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения: IP-адрес, данные файлов cookie, информация о браузере, иные данные, получаемые в результате применения сервисов веб-аналитики.
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.), а также биометрические персональные данные. 

4. Цели обработки персональных данных
5. обработка и исполнение заявок (запросов) Пользователей, направленных через формы на Сайте, расчёт стоимости и состава меню для мероприятия;
6. установление обратной связи с Пользователем, включая направление уведомлений, запросов, информации, касающихся оказания услуг, а также обработка запросов и заявок Пользователя;
7. заключение и исполнение договоров оказания услуг кейтеринга;
8. информирование Пользователя об акциях, специальных предложениях и услугах Оператора (при отдельном согласии Пользователя);
9. улучшение качества работы Сайта, удобства его использования, проведение статистических и иных исследований на основе обезличенных данных;
10. выполнение Оператором требований законодательства Российской Федерации. 

5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
• согласие Пользователя на обработку его персональных данных, предоставляемое путём заполнения соответствующей формы на Сайте и проставления отметки в чек-боксе согласия;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• положения статьи 152-ФЗ, Гражданского кодекса РФ, Закона РФ «О защите прав потребителей» и иных применимых нормативных правовых актов. 

6. Порядок и условия обработки персональных данных
11. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, а в случаях, прямо предусмотренных законодательством РФ,  без такого согласия.
12. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с настоящей Политикой.
13. Согласие на обработку персональных данных даётся Пользователем путём проставления отметки в специальном поле (чек-боксе), расположенном непосредственно у формы передачи данных, рядом с которым размещена ссылка на текст настоящей Политики и на форму согласия на обработку персональных данных. Чек-бокс не активирован по умолчанию.
14. Оператор обрабатывает персональные данные Пользователя исключительно в целях, указанных в разделе 4 настоящей Политики.
15. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление способом, указанным в разделе 12 настоящей Политики. 

7. Сроки обработки и хранения персональных данных
16. Персональные данные Пользователя обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики, либо до momента отзыва согласия Пользователем, если иные сроки не установлены законодательством РФ (в том числе в части хранения первичных учётных документов, документов бухгалтерского и налогового учёта).
17. После достижения целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.

8. Передача персональных данных третьим лицам
18. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
• Пользователь выразил своё согласие на такие действия;
• передача необходима в рамках использования Пользователем определённого сервиса либо для оказания услуг Пользователю (в частности, привлечённым подрядчикам, оказывающим услуги кейтеринга, логистики, доставки);
• передача предусмотрена законодательством РФ в рамках установленной законом процедуры;
• в целях обеспечения возможности защиты прав и законных интересов Оператора.
19. Для целей обработки заявок, поступающих через формы на Сайте, Оператор использует сервис управления клиентскими данными (CRM-систему) стороннего провайдера. Обработка персональных данных в указанной системе осуществляется на серверах, физически расположенных на территории Российской Федерации.
20. Лица, которым Оператор передаёт персональные данные на основании заключённых с ними договоров, обязуются обеспечить конфиденциальность и безопасность персональных данных при их обработке. 

9. Трансграничная передача и локализация персональных данных
21. В соответствии со статьёй 18 152-ФЗ при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
22. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. В случае изменения данного обстоятельства Оператор обязуется внести соответствующие изменения в настоящую Политику и привести трансграничную передачу персональных данных в соответствие с требованиями законодательства РФ. 

10. Файлы cookie и аналогичные технологии
23. Сайт использует файлы cookie и аналогичные технологии (счётчики, пиксели аналитики) в целях обеспечения работоспособности Сайта, анализа посещаемости, поведения Пользователей и улучшения качества предоставляемых услуг.
24. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie с возможностью ознакомиться с условиями их использования и выразить согласие либо отказаться от их использования (за исключением технически необходимых файлов cookie, без которых корректная работа Сайта невозможна).
25. Пользователь может самостоятельно управлять файлами cookie через настройки используемого им браузера, включая их полное отключение, однако это может повлиять на работоспособность отдельных функций Сайта. 

11. Права субъекта персональных данных
Пользователь (субъект персональных данных) имеет право:
• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения о наличии у Оператора персональных данных, относящихся к нему;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Для реализации указанных прав Пользователь вправе направить Оператору соответствующий запрос способом, указанным в разделе 12 настоящей Политики. 

12. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• использование защищённых каналов связи при передаче персональных данных;
• обеспечение хранения персональных данных на серверах, расположенных на территории Российской Федерации;
• осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных. 

13. Порядок отзыва согласия на обработку персональных данных
26. Пользователь вправе в любой момент отозвать данное им согласие на обработку персональных данных, направив Оператору письменное уведомление по адресу электронной почты, указанному в разделе 14 настоящей Политики, либо иным способом, позволяющим достоверно установить волеизъявление Пользователя.
27. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иной срок не установлен законодательством РФ или соглашением между Оператором и Пользователем. 

14. Контактная информация Оператора
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия на обработку персональных данных, Пользователь может обратиться к Оператору по следующим контактным данным:
• Оператор: ИП Бассамыкин Алексей Владимирович
• ИНН: ИНН 504003831597
• ОГРНИП: 323508100187394
• Адрес: г. Москва, ул. Нижегородская, д. 29-33, стр. 15
• Телефон: +7 (995) 121-81-67
• Электронная почта: pro.horeca@mail.ru 

15. Заключительные положения
28. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу: https://cateringshop.ru/policy (либо иному адресу, указанному в нижней части (футере) каждой страницы Сайта, где осуществляется сбор персональных данных).
29. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
30. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
31. Все возможные споры, вытекающие из настоящей Политики, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.