Политика конфиденциальности в отношении обработки персональных данных
Индивидуальный предприниматель Громова Елена Николаевна,
ОГРНИП: 320410100004183
ИНН: 410107259596
Фактический адрес: 683038, Камчатский край, г. Петропавловск-Камчатский, ул. Озерновская коса, д.11,
Кафе-кондитерская Елены Громовой
Email: kam402060@ya.ru
Телефон: +7 (4152) 40-20-60
(далее — “Оператор”)
Настоящая Политика конфиденциальности устанавливает порядок обработки и защиты персональных данных физических лиц (далее — “Пользователи”), предоставляемых Оператору в связи с использованием услуг, предоставляемых Оператором.
1. Общие положения
1.1. Политика составлена в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных” (далее — Закон), Постановлением Правительства РФ от 01.11.2012 № 1119, и иными нормативными актами РФ в сфере персональных данных.
1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя в процессе оказания услуг, в том числе при обращении через мессенджеры, социальные сети (VK, Telegram), телефонные звонки, переписку, анкетирование, участие в мероприятиях и т.д, также распространяется на отношения, возникающие при обработке персональных данных работников, кандидатов, клиентов, поставщиков и иных лиц, взаимодействующих с Оператором.
2. Персональные данные, обрабатываемые Оператором
• При посещении сайта eg-cafe.ru автоматически собираются технические данные (IP-адрес, cookie, данные о браузере и действиях на сайте) с использованием сервиса Яндекс.Метрика (ООО «Яндекс», Россия).
2.1. Оператор может обрабатывать следующие категории персональных данных:
• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Иные сведения, указанные Пользователем добровольно при взаимодействии с Оператором;
• Фото-, видео-, аудиоматериалы с изображением или голосом Пользователя;
• Данные резюме (при приёме на работу);
• Иная информация, относящаяся к персональным данным согласно законодательству.
2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье и т.д.) и не обрабатывает биометрические персональные данные.
3. Цели обработки персональных данных
• Анализ посещаемости сайта и повышение качества обслуживания посетителей.
Персональные данные обрабатываются в следующих целях:
• Оказание услуг, включая приём и обработку заявок, заказов;
• Обратная связь с Пользователем;
• Публикация фото-, видео-, аудиоматериалов с участием Пользователя по согласию;
• Ведение клиентской базы, взаимодействие с клиентами;
• Проведение мероприятий, акций, мастер-классов;
• Ведение кадрового учёта, приёма на работу;
• Отправка новостных и рекламных рассылок при наличии отдельного согласия Пользователя;
• Соблюдение требований законодательства РФ.
• Оператор не использует персональные данные для принятия решений, влекущих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
4. Субъекты, чьи персональные данные обрабатываются Оператором
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
• Сотрудники и лица, состоящие в трудовых отношениях с Оператором — для ведения кадрового, бухгалтерского и налогового учёта, обеспечения трудовых прав и обязанностей.
• Кандидаты на трудоустройство — для проведения отбора и принятия решения о заключении трудового договора.
• Клиенты и посетители кафе-кондитерской — для оформления заказов, обратной связи, участия в акциях и программах лояльности.
• Поставщики и контрагенты (физические лица и представители юридических лиц) — для заключения и исполнения договоров поставки, оказания услуг и выполнения взаимных обязательств.
• Лица, направляющие обращения и запросы в адрес Оператора — для обработки запросов, предоставления ответов и информирования о результатах рассмотрения.
4.2. Обработка персональных данных указанных субъектов осуществляется строго в соответствии с целями, установленными в разделе 3 настоящей Политики.
4.3. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их законных представителей.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
• ст. 6 и 9 Федерального закона № 152-ФЗ;
• согласия субъекта персональных данных;
• заключения и исполнения договора;
• иных законных оснований, предусмотренных законодательством РФ.
6. Способы и места хранения персональных данных
6.1. Персональные данные хранятся Оператором в следующих формах:
• на бумажных носителях — в папках и журналах учёта, хранящихся в закрытых шкафах, доступ к которым имеют только уполномоченные сотрудники
• в электронном виде — в программных продуктах 1С, CRM-системе, корпоративных и социальных сетях (например, при обработке сообщений от клиентов), на защищённых компьютерах и внешних накопителях.
6.2. Доступ к электронным носителям обеспечивается с использованием паролей и учётных записей сотрудников, имеющих право работы с персональными данными.
6.3. Резервные копии информации создаются при необходимости и хранятся на защищённых носителях, не подключённых постоянно к сети Интернет.
6.4. Срок хранения персональных данных определяется в соответствии с целями обработки и требованиями законодательства Российской Федерации (в том числе архивного и трудового). По достижении целей обработки или при отзыве согласия персональные данные уничтожаются либо обезличиваются. Уничтожение персональных данных осуществляется в течение 30 календарных дней после достижения целей обработки, если иные сроки не установлены законом.
6.5. Хранение и обработка персональных данных за пределами территории Российской Федерации не осуществляется.
7. Порядок уничтожения (утилизации) персональных данных
7.1. Уничтожение персональных данных производится при достижении целей их обработки, истечении сроков хранения или в случае отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.2. Уничтожение персональных данных, хранящихся на бумажных носителях, осуществляется путём механического разрушения (измельчения, сжигания или уничтожения иным способом, исключающим возможность восстановления информации).
7.3. Уничтожение электронных носителей персональных данных производится путём удаления файлов и архивов с последующим форматированием или уничтожением носителей информации.
7.4. Факт уничтожения персональных данных фиксируется в акте об уничтожении персональных данных, который подписывается ответственным лицом за организацию обработки ПДн. Акт об уничтожении персональных данных хранится не менее трёх лет.
7.5. Обезличивание персональных данных может производиться в случаях, когда требуется сохранение статистической или аналитической информации без возможности идентификации субъекта данных.
8. Порядок обработки персональных данных
• Данные, полученные через сервисы аналитики, хранятся в обезличенном виде в течение срока, установленного политиками соответствующих сервисов.
8.1. Обработка осуществляется с использованием средств автоматизации (1С, CRM) и без них (в бумажной форме).
8.2. Персональные данные хранятся на территории РФ в информационных системах персональных данных (ИСПДн), соответствующих требованиям Постановления Правительства РФ № 1119.
8.3. Срок хранения — до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законодательством РФ.
9. Передача персональных данных третьим лицам
• Передача данных сервисам аналитики осуществляется на основании согласия субъекта персональных данных.
9.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
• Для выполнения обязательств перед Пользователем;
• В рамках бухгалтерского и налогового учёта;
• Организациям, поддерживающим работу ИСПДн (на основании договора);
• В случаях, предусмотренных законодательством РФ.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:
• Назначение ответственного за организацию обработки ПДн;
• Антивирусная защита, системы ограничения доступа, пароли;
• Обучение сотрудников;
• Ведение журналов обработки ПДн;
• Использование видеонаблюдения без функции распознавания лиц.
11. Права субъектов персональных данных
Пользователь имеет право:
• Получать информацию об обработке своих данных;
• Требовать уточнения, блокирования или уничтожения своих данных;
• Отозвать согласие на обработку ПДн, направив уведомление по контактным данным Оператора.
• Обращения по вопросам обработки персональных данных рассматриваются Оператором в срок, не превышающий 30 дней с даты поступления.
12. Контактная информация
Для связи по вопросам, связанным с обработкой персональных данных:
ИП Громова Елена Николаевна
Юридический адрес: 683049, Камчатский край, г. Петропавловск-Камчатский, ул. Звездная, д. 17, кв. 36
Email: kam402060@ya.ru
Телефон: +7 (4152) 40-20-60
13. Заключительные положения
Настоящая Политика вступает в силу с момента публикации на ресурсах Оператора (сайт, соцсети, иное) и действует бессрочно до замены новой редакцией.
Настоящая Политика размещается в открытом доступе по месту осуществления деятельности Оператора и (при наличии) на сайте eg-cafe.ru.
С уважением, ваша
Елена Громова