Политика конфиденциальности

1. Общие положения

1.1. Общество с ограниченной ответственностью «СУШИ БОКС» (далее по тексту – Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.

1.2. Политика конфиденциальности персональных данных (далее по тексту - Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https: redbox.rest (далее – Сайт).

1.3. Персональные данные обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Настоящая Политика применяется к Сайту. Оператор не контролирует и не несет ответственность за веб-сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Основные понятия, используемые в Политике:
2.1. Веб-сайт - совокупность графических и информационных материалов, а также программ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу указанному в п.1.2 Политики;
2.2. Пользователь – любой посетитель Сайта;
2.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
2.4. Обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.5. Обезличивание ПДн – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность ПДн конкретному Пользователю или лицу;
2.6. Распространение ПДн – любые действия, результатом которых является раскрытие ПДн неопределенному кругу лиц;
2.7. Предоставление ПДн – любые действия, результатом которых является раскрытие ПДн определенному кругу лиц;
2.8. Уничтожение ПДн – любые действия, результатом которых является безвозвратное уничтожение ПДн на компьютерах или любых других носителях;
2.9. Конфиденциальность ПДн - обязательное для соблюдения Оператором или иным получившим доступ к ПДн лицом требование не допускать их распространения без согласия субъекта ПДн или наличия иного законного основания;
2.10. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Предмет Политики
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности ПДн, которые Пользователь предоставляет путем заполнения Онлайн-заказов, или формы резюме, анкеты и т.д., а также проставления чек бокса о согласии с Политикой.
3.2. Оператор обрабатывает следующие персональные данные:
• Фамилию, имя, отчество Пользователя;
• Адрес электронной почты Пользователя;
• Номер телефона Пользователя;
• Адрес пользователя;
• Другие данные указанные пользователем.

3.3. Также на сайте происходит сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ) данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics, Firebas Google и т.д.).

4. Цели обработки персональных данных
4.1. Цель обработки:
• заключение с Пользователем любых договоров и их дальнейшее исполнение;
• установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования веб-сайта и оказания услуг, обработка запросов и заявок от Пользователя;
• подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
• также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях.
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает ПДн Пользователя только в случае их отправки Пользователем через формы, расположенные на Сайте. Отправляя свои ПДн Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
5.3. В случае несогласия с условиями Политики, а также отказа от обработки персональных данных метрическими программами, Пользователь должен прекратить использование Сайта или отключить файлы «cookie» в настройках браузера.
5.4. В случае поступления от Пользователя, являющегося потенциальным клиентом Оператора, запроса на ограничение обработки, удаление ПДн или возражения против их обработки, Оператор вправе отказать в предоставлении Пользователю своих услуг.
5.5. В случае поступления от Пользователя, являющегося стороной договора с Оператором, либо выгодоприобретателем/поручителем по данному договору, запроса на ограничение или удаление ПДн, возражения против их обработки или отзыва ранее предоставленного согласия, Оператор вправе продолжить обработку его ПДн до момента исполнения условий действующих договоров и исполнения требований законодательства РФ.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Пользователь соглашается с тем, что Оператор вправе поручить обработку ПДн третьему лицу с согласия Пользователя, если иное не предусмотрено федеральным законом. Такая Обработка персональных данных осуществляется только на основании договора, заключенного между Оператором и третьим лицом, в котором должны быть определены:
• перечень действий (операций) с ПДн, которые будут совершаться третьим лицом, осуществляющим обработку ПДн;
• цели обработки ПДн;
• обязанности третьего лица соблюдать конфиденциальность ПДн и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых ПДн.
6.2. Оператор может осуществлять передачу ПДнх государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.
6.3. Оператор несет ответственность перед Пользователем за действия лиц, которым Оператор поручает обработку ПДн Пользователя.
6.4. При утрате или разглашении ПДн Оператор информирует Пользователя об утрате или разглашении ПДн.
6.5. Оператор принимает необходимые организационные и технические меры для защиты Пдн Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Пдн Пользователя.
6.7. ПДн Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
6.8. Обработка ПДн Пользователя осуществляется не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является Пользователь.

7. Права Пользователя
7.1. Пользователь имеет право запросить подтверждение факта обработки его ПДн. В случае такой обработки Пользователь имеет право на ознакомление с обрабатываемыми ПДн, а также информацией о целях обработки, категории обрабатываемых данных, действиях с данными, получателях данных и гарантиях при передаче данных третьим лицам, сроках обработки, источниках получения данных, наличии исключительно автоматизированного процесса принятия решений.
7.2. Пользователь имеет право потребовать исправить свои ПДн в случае обнаружения неточностей в составе Пдн, которые обрабатываются Оператор. Принимая во внимание цели обработки, Пользователь имеет право на внесение дополнений в ПДн, в том числе посредством предоставления дополнительного заявления.
7.3. Пользователь имеет право инициировать ограничение обработки всех или части своих ПДн, если применяется одно из следующих условий:
• точность ПДн оспаривается Пользователем (ограничение на срок, необходимый Оператору для подтверждения их корректности);
• выявлена неправомерная обработка ПДн, Пользователь возражает против удаления его ПДн и вместо этого требует ограничить их использование;
• Оператору больше не требуются ПДн для целей обработки, но они требуются Пользователю для обоснования, исполнения или в рамках судебного разбирательства;
• пользователь возражает против обработки его ПДн (ограничение на срок, необходимый Оператору для установления факта, превалируют ли законные основания Оператора для обработки его ПДн над законными требованиями Пользователя).
7.4. Пользователь имеет право потребовать удалить свои ПДн из систем Оператора и/или других имеющихся материальных источников, если применяется одно из следующих условий:
• ПДн больше не требуются для целей, в которых они были получены;
• пользователь отзывает свое согласие, на основании которого производилась обработка, если отсутствует иное юридическое основание для обработки;
• пользователь возражает против обработки его ПДн, (если отсутствуют имеющие преимущественную юридическую силу законные основания для обработки его данных);
• ПДн обрабатываются незаконно;
• ПДн должны быть уничтожены в целях соблюдения юридической обязанности согласно требованиям законодательства;
• на момент сбора ПДн Пользователем является несовершеннолетний гражданин, при этом ПДн были получены на основании согласия законного представителя для предоставления услуг с использованием дистанционных каналов обслуживания (information society services) непосредственно самому несовершеннолетнему.
7.5. Пользователь имеет право запросить в структурированном, универсальном и машиночитаемом формате перечень своих ПДн, предоставленных Оператору для обработки, и поручить Оператору передать свои ПДн третьему лицу при наличии соответствующей технической возможности у Оператора. В данном случае Оператор не несет ответственности за действия третьего лица, совершенные в дальнейшем с ПДн.
7.6. Пользователь имеет право возразить против обработки части или полного перечня своих ПДн в целях, указанных при предоставлении Оператору своих ПДн, кроме случаев, когда законные основания для обработки превалируют над интересами, правами и свободами Пользователя или обработка необходима для обоснования, исполнения или ведения защиты по судебным искам.
7.7. Пользователь имеет право потребовать ограничить обработку его ПДн в целях маркетинговых активностей Оператора.
7.8. Пользователь имеет право подать жалобу в надзорный орган, если Оператор каким-либо образом нарушает его права в области обработки ПДн.
7.9. Пользователь может в любой момент отозвать согласие на обработку ПДн, направив письменное уведомления на адрес: 107140, город Москва, Большой Краснопрудный тупик, дом 8/12, этаж 0, помещение 2, комната 1, офис 17 (info@redbox.rest) с пометкой «отзыв согласия на обработку персональных данных».
8. Обязательства сторон
8.1. Пользователь обязан:
• Предоставить информацию о ПДн, необходимую для пользования веб-сайтом.
• Обновить, дополнить предоставленную информацию о ПДн в случае изменения данной информации.
8.2. Оператор обязан:
• Обеспечить сохранность ПДн и принять все возможные меры, исключающие доступ к ним неуполномоченных лиц.
• Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
• Не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных Пдн Пользователя, за исключением п.п. 6.1 и 6.2 настоящей Политики Конфиденциальности.
• Принимать меры для защиты конфиденциальности Пдн Пользователя согласно порядку, используемого для защиты такого рода информации у Оператора.
• Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов Пдн на период проверки, в случае выявления недостоверных Пдн или неправомерных действий.
9. Заключительные положения
9.1. Оператор оставляет за собой право вносить изменения в одностороннем порядке в настоящую Политику конфиденциальности, при условии, что изменения не противоречат действующему законодательству РФ.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайт, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Действующая Политика конфиденциальности размещена на Сайте