ПОЛИТИКА

обработки и защиты персональных данных пользователей

Термины и определения.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Активный Пользователь – Пользователь Сайта https://lunchburg.ru/, заполнивший и отправивший свои персональных данных через соответствующую электронную форму обратной связи на Сайте.

Носитель персональных данных – физическое лицо или материальный объект, в том числе физическое поле, в котором персональные данные находят свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.

Безопасность персональных данных – состояние защищенности персональных данных, при котором обеспечены их конфиденциальность, доступность и целостность.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Зарегистрированный Пользователь – субъект персональных данных, пользователь Сайта https:// lunchburg.ru/, зарегистрировавший свой личный кабинет на указанном сайте, а также являющийся клиентом бонусной программы.

Конфиденциальность персональных данных – обязательное для соблюдения Обществом с ограниченной ответственностью «Победа» и лицами, получившими доступ к персональным данным субъектов, требование не передавать такие персональные данные третьим лицам без согласия ее обладателя или иного законного основания.

Несанкционированный доступ (несанкционированные действия) – доступ к персональным данным или действия с персональными данными, нарушающие правила разграничения доступа с использованием штатных средств, предоставляемых информационными системами персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Оператор персональных данных - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Пользователь – субъект персональных данных, посетивший сайт https://lunchburg.ru/, и использующий результаты функционирования сайта.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Сайт - сайт https://lunchburg.ru/ с несколькими логически связанных между собой веб-страницами для размещения информации Оператора, в котором пользователь может зарегистрироваться/авторизироваться для целей последующей идентификации Пользователя на сайте, в том числе для оформления заказа и заключения и исполнения Договора купли-продажи товара/услуги общественного питания дистанционным способом, а также в целях использования иных привилегий при получении услуг общественного питания.

Субъект персональных данных – физическое лицо, являющееся Пользователем, Активным Пользователем и/или Зарегистрированным Пользователем Сайта https://lunchburg.ru/, чьи персональные данные обрабатываются Оператором в соответствии с настоящей Политикой.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти, иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Электронный кассовый чек – первичный учетный документ, сформированный в электронной форме в момент расчета, содержащий сведения о расчете, подтверждающий факт его осуществления и соответствующий требованиям законодательства Российской Федерации о применении контрольно-кассовой техники.

Cookie - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP- запросе при попытке открыть страницу соответствующего сайта.

IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1. Общие положения.

1.1 Настоящая Политика в отношении обработки персональных данных (далее – «Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – «Данные»), которые Общество с ограниченной ответственностью «Победа» в лице директора Титовой Елены Сергеевны (далее – «Оператор») может получить от Субъектов персональных данных.

1.2. Назначением настоящей Политики является установление основных принципов и подходов к обработке и обеспечению безопасности персональных данных Субъектов персональных данных Оператором, а также обеспечение защиты прав субъектов персональных данных при обработке их персональных данных Оператором в соответствии с требованиями действующего законодательства Российской Федерации в сфере защиты персональных данных.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006г. № 152-ФЗ «О персональных данных».

1.4. Действие Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных Субъектов персональных данных (Пользователей / Активных Пользователей / Зарегистрированных Пользователей).

Политика распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики.

1.5. Политика определяет:

цели, порядок обработки и состав персональных данных Субъектов персональных данных, которые подлежат обработке Оператором;
меры защиты персональных данных Субъектов персональных данных при их обработке Оператором.
категории персональных данных, обрабатываемых для достижения каждой цели;
категории Субъектов персональные данные которых обрабатываются;
способы, сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки.

1.6. Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой Политикой.

1.7. Пересмотр и обновление настоящей Политики осуществляется в связи с изменениями законодательства Российской Федерации в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности, а также по результатам иных контрольных мероприятий.

1.8. Настоящая Политика является открытым документом и предназначена для ознакомления неограниченного круга лиц. Настоящая Политика размещается на официальном сайте https://lunchburg.ru/ в общем доступе.

1.9. Оператором персональных данных Пользователей Сайта является Общество с ограниченной ответственностью «Победа».

1.9.1. Информация об операторе персональных данных:

Индивидуальный предприниматель Гайнулина Наталья Раильевна
ОГРНИП 304665904800065, ИНН 665900258790

Юридический адрес: 620050, г. Екатеринбург, ул. Техническая д. 31 кв. 5

Фактический адрес: 620107, г. Екатеринбург, ул. Ленина, д. 85

Телефон (343) 298-07-57, 8-963-447-70-11

E-mail: rustar_07@mail.ru

Адрес официального сайта: https://lunchburg.ru/

1.10. Оператор персональных данных обеспечивает безопасность и сохранность всей информации, использующейся на Сайте, в том числе персональных данных Пользователей.

1.11. Настоящая Политика действует в отношении любой информации, которую возможно получить о Пользователях, Активных Пользователях, Зарегистрированных Пользователях во время использования ими функционала Сайта.

1.12. Настоящая Политика применяется только к Сайту и сервисам Оператора. Оператор не контролирует и не несет ответственность за сайты и иные порталы в сети Интернет третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и в приложениях.

1.13. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем при регистрации на Сайте.

Категории субъектов персональных данных.

Согласие на обработку персональных данных.

2.1. К категориям Субъектов персональных данных, обрабатываемых Оператором относятся:

Пользователи – физические лица, являющиеся субъектами персональных данных, посетившие сайт https://lunchburg.ru/, и использующий результаты функционирования сайта;
Активные Пользователи - физические лица, Пользователями Сайта https://lunchburg.ru/, заполнившие и отправившие свои персональных данных через соответствующую электронную форму обратной связи на Сайте.
Зарегистрированные Пользователи – Пользователи Сайта https://lunchburg.ru/, зарегистрировавшие свой личный кабинет на Сайте, а также клиенты (участники) бонусной программы.

2.1.1. Указанные в пункте 2.1 настоящей Политики Субъекты персональных данных по смыслу Постановления Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных», относятся к категории лиц, не являющихся сотрудниками Оператора.

2.2. Использование Субъектом персональных данных функционала Сайта, заполнение и отправка своих персональных данных через соответствующие электронные формы обратной связи на Сайте, регистрация на Сайте, означает согласие с настоящей Политикой.

2.3. Отправляя свои персональные данные Оператору через соответствующие электронные формы на Сайте, Субъект персональных данных выражает свое согласие с обработкой персональных данных способом, совершаемым с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в объемах и целях, предусмотренных настоящей Политикой.

2.4. Оператор получает персональные данные непосредственно от Субъекта персональных данных при заполнении им и отправки персональных данных через соответствующие электронные формы на Сайте в соответствии с пунктом 2.5 настоящей Политики

2.5 Операторобрабатывает персональныеданныеСубъектов персональных данныхнаоснованиидобровольного, определенного и однозначного его согласия, данного до начала обработки, свободно, своей волей и всвоеминтересепосредствомчеткогоутвердительногодействия(конклюдентногодействия),аименно:

в момент отправки формы регистрации (клика), подтверждающей согласие Пользователя на сбор Оператором статистики посещений Сайта (cookies, данных кэш и иных данных, указанных в пунктах 3.10, 3.11 Политики), в том числе с использованием программного средства Яндекс.Метрика, использование функционала которого позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте - в отношении всех Пользователей;
в момент заполнения и отправки своих персональных данных через соответствующие электронные формы обратной связи на Сайте – в отношении Активных Пользователей
в момент прохождения регистрации на Сайте и подтверждения мобильного номера телефона смс-кодом - в отношении Зарегистрированных Пользователей.

2.6. Согласие Активного и/или Зарегистрированного Пользователя на обработку персональных данных (Приложение № 1), а также Согласие Пользователя на обработку персональных данных с использованием файлов cookies и сервиса Яндекс.Метрика (Приложение № 2) размещаются в открытом доступе на официальном сайте https://lunchburg.ru.

2.7. В случае несогласия с условиями Политики Пользователь вправе прекратить использование Сайта и других сервисов Оператора и отозвать свое Согласие в соответствии с настоящей Политикой.

2.8. Персональные данные Активного и Зарегистрированного Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации

2.9. Согласие Активного Пользователя действует со дня отправки персональных данных через соответствующие электронные формы обратной связи на Сайте, а для Зарегистрированного Пользователя со дня регистрации на Сайте, до достижения цели обработки персональных данных или предельных сроков обработки, установленных настоящей Политикой и их уничтожения, либо отзыва Активным Пользователем и Зарегистрированным Пользователем согласия на обработку, в порядке, предусмотренном настоящей Политикой.

Объем обработки и категории персональных данных.

3.1. Сбор и обработка Оператором персональных данных осуществляется в объемах и целях в зависимости от категории субъектов персональных данных, указанных в пункте 2.1 настоящей Политики.

3.2. Объем персональных данных, подлежащих обработке Оператором, в отношении Зарегистрированного Пользователя может включать в себя следующие персональные данные:

Фамилия;
Имя;
Отчество;
Пол;
Номер телефона;
Дата рождения;
Адрес электронной почты (e-mail):
Адрес доставки товара;
История об оказанных и оказываемых Зарегистрированному Пользователю услугах, история заказов и история приобретений Зарегистрированным Пользователем;
Сведения о способах оплаты, включая банковские реквизиты и ИНН;
Сведения о бонусной карте, включая ее баланс;
IP адрес; информация из cookies Сайта; информация о геолокации; информация о языке браузера; внешнего источника перехода на сайт; модели устройства; операционной системы; типа и версии браузера; информация о размере экрана, данные кэш;
Информация, размещенная Субъектом персональных данных в социальной сети «ВКонтакте», в случае, если Субъект персональных данных воспользуется функцией «социального плагина», позволяющей связать информацию о посещении Сайта с профилем Пользователя в указанной социальной сети.

3.3. Объем персональных данных, подлежащих обработке Оператором, в отношении Активного Пользователя может включать в себя следующие персональные данные:

Фамилия;
Имя;
Номер телефона;
Дата рождения;
Адрес электронной почты (e-mail):
Дата заказа;
IP адрес; информация из cookies Сайта; информация о геолокации; информация о языке браузера; внешнего источника перехода на сайт; модели устройства; операционной системы; типа и версии браузера; информация о размере экрана, данные кэш;
Информация, размещенная Субъектом персональных данных в социальной сети «ВКонтакте», в случае, если Субъект персональных данных воспользуется функцией «социального плагина», позволяющей связать информацию о посещении Сайта с профилем Пользователя в указанной социальной сети.

3.4. Объем персональных данных, подлежащих обработке Оператором, в отношении Пользователя может включать в себя следующие персональные данные

IP адрес; информация из cookies Сайта; информация о геолокации; информация о языке браузера; внешнего источника перехода на сайт; модели устройства; операционной системы; типа и версии браузера; информация о размере экрана, данные кэш;

3.5. Персональные данные, подлежащие обработке Оператором, в отношении всех Субъектов персональных данных (Пользователей, Активных Пользователей, Зарегистрированных Пользователей) относятся к категории общих персональных данных и иных персональных данных по смыслу Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3.6. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям, а именно, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов, о членстве в общественных объединениях, за исключением случаев, предусмотренных законодательством или договором с Заказчиком.

3.7. Оператор не требует, чтобы Пользователь загружал свое изображение для использования функционала Сайта. Оператор не собирает и не обрабатывает персональные данные, относящиеся к категории биометрических персональных данных.

3.8. Для целей использования Сайта и обработки персональных данных Субъектов персональных данных, Оператору не важно использует ли Пользователь настоящее имя, пол, возраст.

3.9. Оператор не осуществляет трансграничную передачу персональных данных всех Субъектов персональных данных, указанных в пункте 2.1 Политики.

3.10. Оператор осуществляет анализ предпочтений и мониторинг потребительского поведения Пользователей, Активных Пользователей и Зарегистрированных Пользователей Сайта с использованием стороннего сервиса аналитики https://metrika.yandex.ru/, размещенного на сайте. Сервис аналитики собирает: IP адрес; информацию из cookies Сайта; информацию о геолокации; информацию о языке браузера; внешнего источника перехода на сайт; модели устройства; операционной системы; типа и версии браузера; информацию о размере экрана, данные кэш.

3.11. Сайт использует технологию cookie (только посещаемого сайта), с помощью которой он настраивается на работу лично с Пользователем. Отключение cookie может повлечь невозможность доступа к частям сайта, требующим авторизации. Отключение данной функции по желанию Пользователя возможно в настройках своего браузера относительно cookies.

3.12. На Сайте также размещен «социальный плагин», представляющий собой кнопку социальной сети «ВКонтакте». В случае если Субъект персональных данных являетесь пользователем социальной сети и нажимает на соответствующий социальный плагин, такой Пользователь может связать информацию о посещении Сайта с профилем Пользователя в этой социальной сети.

3.13. На Сайте имеются ссылки, позволяющие перейти на другие сайты. Оператор не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения использования функционала Сайта и удобства для Посетителей Сайта.

3.14. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с российским законодательством

3.15. Активный и/или Зарегистрированный Пользователь вправе вносить изменения, дополнения в информацию о своих персональных данных в случае, если персональные данные являются устаревшими, неточными, или не заполненными по каким-либо причинам.

3.15.1 Активный и/или Зарегистрированный Пользователь при изменении ранее введенных персональных данных обязан уведомить Оператора посредством обращения к Оператору, либо на электронный адрес zlatapechka@yandex.ru Неблагоприятные последствия, связанные с не уведомлением Оператора об изменении персональных данных Активного и/или Зарегистрированного Пользователя, указанных при заполнении электронных форм на Сайте или регистрации на Сайте, полностью лежат на Пользователе. Оператор не несет ответственности за невыполнение обязательств, предусмотренных Сайтом, возникших по вине Активного и/или Зарегистрированного Пользователя, в т.ч. в случае не уведомления Оператора об изменении его персональных данных.

3.15.2. В целях перехода на электронное взаимодействие между Оператором и Зарегистрированным Пользователем, Зарегистрированный Пользователь предоставляет Оператору право использования, предоставленного при регистрации электронного адреса, в целях направления на электронный адрес электронных чеков об оплаченных покупках на Сайте.

Цели, способы и сроки

обработки и хранения персональных данных.

4.1. Оператор обрабатывает персональные данные Пользователей/Активных Пользователей/Зарегистрированных Пользователей в объемах, указанных в пунктах 3.1 – 3.4 настоящей Политики, в следующих целях:

4.1.1. В целях использования функционала Сайта в виде регистрации на Сайте для идентификации Пользователя, для оформления заказа и (или) заключения и исполнения Договора купли-продажи товара/услуги общественного питания дистанционным способом, просмотра бонусного баланса, изменения личной информации, отправки сообщений через форму обратной связи могут быть использованы:

Фамилия;
Имя;
Отчество;
Пол;
Номер телефона;
Дата рождения;
Адрес электронной почты (e-mail):
Адрес доставки товара;
История об оказанных и оказываемых Зарегистрированному Пользователю услугах, история заказов и история приобретений Зарегистрированным Пользователем;
Сведения о способах оплаты, включая банковские реквизиты и ИНН;
Сведения о бонусной карте, включая ее баланс;
Информация, размещенная Субъектом персональных данных в социальной сети «ВКонтакте», в случае, если Субъект персональных данных воспользуется функцией «социального плагина», позволяющей связать информацию о посещении Сайта с профилем Пользователя в указанной социальной сети;
IP адрес; информация из cookies Сайта; информация о геолокации; информацию о языке браузера; внешнего источника перехода на сайт; модели устройства; операционной системы; типа и версии браузера; информация о размере экрана, данные кэш.

При этом адрес электронной почты и номер телефон Пользователя используются для управления учетной записью на Сайте и других приложений Сайта, требующих регистрацию по электронной почте и телефону.

4.1.2. В целях проведения статистических, маркетинговых исследований, анализа предпочтений и мониторинга потребительского поведения Пользователя, улучшения сервисов Сайта, могут быть использованы:

IP адрес; информация из cookies Сайта; информация о геолокации; информацию о языке браузера; внешнего источника перехода на сайт; модели устройства; операционной системы; типа и версии браузера; информация о размере экрана, данные кэш.

Анализ предпочтений Пользователя Сайта и мониторинг потребительского поведения осуществляется в том числе с использованием стороннего сервиса аналитики, размещенного на сайте https://metrika.yandex.ru/

4.1.3. В целях оказания услуг доставки Заказа могут быть использованы:

Фамилия;
Имя;
Отчество;
Пол;
Номер телефона;
Адрес доставки товара;
История об оказанных и оказываемых Зарегистрированному Пользователю услугах, история заказов и история приобретений Зарегистрированным Пользователем.

4.1.4. В целях направления электронного чека, по сетям электросвязи на электронный адрес о совершаемых Зарегистрированным Пользователем покупках на Сайте могут быть использованы:

Фамилия;
Имя;
Отчество;
Пол;
Номер телефона;
Адрес электронной почты (e-mail):
Сведения о способах оплаты, включая банковские реквизиты и ИНН;
Сведения о бонусной карте, включая ее баланс.

4.1.5. В целях направления Оператором персонифицированной информации о вакансиях и об оказываемых Оператором услугах, реализуемых товарах, включая свойства таких товаров и услуг, в качестве ответа и/или комментария на заполненную Активным и/или Зарегистрированным Пользователем электронную форму обратной связи, могут быть использованы:

Фамилия;
Имя;
Отчество;
Пол;
Номер телефона;
Дата рождения;
Адрес электронной почты (e-mail):
Адрес доставки товара;
История об оказанных и оказываемых Зарегистрированному Пользователю услугах, история заказов и история приобретений Зарегистрированным Пользователем;
Сведения о способах оплаты, включая банковские реквизиты и ИНН;
Сведения о бонусной карте, включая ее баланс.

4.1.6. В целях направления Оператором в адрес Активных и/или Зарегистрированных Пользователей сообщений рекламного (информационного) характера, могут быть использованы:

Фамилия;
Имя;
Отчество;
Пол;
Номер телефона;
Дата рождения;
Адрес электронной почты (e-mail):
Адрес доставки товара;
История об оказанных и оказываемых Зарегистрированному Пользователю услугах, история заказов и история приобретений Зарегистрированным Пользователем;
Сведения о способах оплаты, включая банковские реквизиты и ИНН;
Сведения о бонусной карте, включая ее баланс;
IP адрес; информация из cookies Сайта; информация о геолокации; информацию о языке браузера; внешнего источника перехода на сайт; модели устройства; операционной системы; типа и версии браузера; информация о размере экрана, данные кэш.

При этом Оператор уважает личную свободу Активных и/или Зарегистрированных Пользователей на получение только тех электронных писем, в которых он заинтересован. Каждый Активный и/или Зарегистрированный Пользователь добровольно соглашается на получение рекламной рассылки и вправе в любое время отказаться от нее.

4.2. Оператор вправе осуществлять обработку персональных данных в статистических или иных исследовательских целях, о чем указано в пункте 4.1.2 Политики при условии обязательного обезличивания персональных данных.

4.3. Оператор не обрабатывает персональные данные, не требующиеся для достижения целей, указанных в Политике, не использует персональные данные субъектов в каких-либо целях, отличных от указанных выше.

4.4. Оператор принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается законодательством Российской Федерации, не использует персональные данные во вред субъектам таких данных. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.5. Обработка персональных данных осуществляется Оператором следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

4.6. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.7. Сроки обработки персональных данных: с момента начала обработки персональных данных, указанного в пункте 2.5 настоящей Политики, до достижения целей обработки персональных данных, либо отзыва субъектом персональных данных согласия на обработку персональных данных, но не более 10 (десяти) лет с даты предоставления Субъектом согласия на обработку его персональных данных.

4.8. Оператор гарантирует, что обработка и хранение персональных данных осуществляется не дольше, чем это требуется в соответствии с изложенными выше целями или по истечении 10-ти летнего срока, в зависимости от того, какое событие наступит раньше. Оператор принимает меры, связанные с удалением и уничтожением персональных данных по истечении срока их обработки, выше целями или истечением 10-ти летнего срока, или в случае отзыва Субъектом согласия на обработку персональных данных, а также в иных случаях, предусмотренных законом.

Принципы обработки персональных данных.

5.1. Обработка персональных данных Оператором осуществляется на основе принципов:

законности и справедливости целей и способов обработки персональных данных;
соответствия целей обработки персональных данных законным целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
соответствия объема и содержания обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
точности персональных данных, их достаточности и актуальности по отношению к целям обработки персональных данных;
недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональных данных;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели или сроки обработки персональных данных, указанные в настоящей Политике, или устанавливающий срок хранения федеральный закон;
уничтожения персональных данных по достижении целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения персональных данных, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

Права и обязанности сторон.

Пользователь имеет право:
- Посещать и пользоваться функционалом Сайта и другими сервисами Оператора при условии предварительного согласия на обработку Оператором его персональных данных в объеме, указанном в пункте 3.4 настоящей Политики путем отправки формы регистрации (клика), подтверждающей согласие Пользователя на сбор Оператором статистики посещений Сайта (cookies, данных кэш и иных данных, указанных в пунктах 3.10, 3.11 Политики), в том числе с использованием программного средства Яндекс.Метрика, использование функционала которого позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте - в отношении всех Пользователей;
- В случае несогласия с условиями Политики Пользователь вправе прекратить использование Сайта и других сервисов Оператора и отозвать свое Согласие в соответствии с настоящей Политикой
Активный и Зарегистрированный Пользователь имеет право:

6.2.1. Дать Оператору согласие на обработку персональных данных, в форме, позволяющей подтвердить факт получения такого согласия в соответствии с пунктом 2.5 настоящей Политики.

6.2.2. Требовать от Оператора уточнения его персональных данных, их блокирования, прекращения обработки, уничтожения в случае, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

6.2.3. Отозвать свое Согласие на обработку персональных данных и требовать прекращения обработки;

6.2.4 Получать информацию, касающейся обработки его персональных данных на основании предварительного запроса, направленного Оператору посредством электронной почты rustar_07@mail.ru.

6.2.5. Зарегистрированный Пользователь имеет право дать согласие на использование электронного адреса, предоставленного им при регистрации, в целях направления на электронный адрес электронных чеков об оплаченных покупках на Сайте.

6.2.6. Вносить изменения, дополнения в информацию о своих персональных данных в случае, если персональные данные являются устаревшими, неточными, или не заполненными по каким-либо причинам.

6.3. Пользователь обязан:

6.3.1. Прекратить использование Сайта и других сервисов Оператора в случае своего несогласия с обработкой Оператором его персональных данных в объеме, указанном в пункте 3.4 настоящей Политики путем отправки формы регистрации (клика), подтверждающей согласие Пользователя на сбор Оператором статистики посещений Сайта (cookies, данных кэш и иных данных, указанных в пунктах 3.10, 3.11 Политики), в том числе с использованием программного средства Яндекс.Метрика, использование функционала которого позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте - в отношении всех Пользователей;

6.4. Активный и/или Зарегистрированный Пользователь обязан:

6.4.1. Одновременно с направлением Согласия на обработку персональных данных, предоставить Оператору информацию, необходимую для реализации функционала Сайта и достижения целей обработки персональных данных, указанных в разделе 4 настоящей Политики;

6.4.2. Своевременно обновлять, дополнять предоставленную персональную информацию в случае её изменения;

6.4.3. Использовать любую информацию, содержащуюся на Сайте только в личных целях, не связанных с извлечением прибыли, предпринимательской деятельностью, коммерческим интересом.

6.4.4. При использовании Сайта и других сервисов Оператора не нарушать личные, авторские, исключительные и патентные права третьих лиц, передавая какие-либо данные в виде персональных, включая использование каких-либо изображений для использования функционала Сайта.

6.5. Оператор вправе:

6.5.1. Обрабатывать персональные данные Пользователей / Активных Пользователей / Зарегистрированных Пользователей в объеме целях, указанных в настоящей Политики;

6.5.2. Информировать Пользователя о новых продуктах и услугах, специальных предложениях и различных событиях посредством отправки электронных писем; СМС рассылки; WhatsApp рассылки; Telegram рассылки.

Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты rustar_07@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

6.5.3. Передавать персональные данные Активного и/или Зарегистрированного Пользователя уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.

6.6. Оператор обязан:

6.6.1. Использовать полученную персональную информацию от Субъектов персональных данных исключительно для целей, указанных в настоящей Политике;

6.6.2. Обеспечить хранение конфиденциальной информации в тайне, обеспечить безопасность хранения персональных данных, исключить несанкционированный доступ к персональным данным, а также не осуществлять разглашение иными возможными способами персональные данные Пользователя, за исключением случаев, передачи уполномоченным органам государственной власти Российской Федерации согласно п. 6.5.3 настоящей Политики.

6.6.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя;

6.6.4. Актуализировать, исправлять, удалять и уничтожать персональные данные в соответствии с правилами, установленными в разделе 8 настоящей Политики.

6.6.5. Уведомить Территориальное управление Роскомнадзора о намерении осуществлять обработку персональных данных.

Правовые основания обработки персональных данных.

7.1. Персональные данные Пользователей / Активных Пользователей / Зарегистрированных Пользователей обрабатываются Оператором на основании следующих законодательных и нормативных правовых документов:

Конституция Российской Федерации;
Гражданский кодекса РФ;
Федеральный закон РФ от 02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон РФ от 07.2003 № 126-ФЗ «О связи»;
Федеральный закон РФ от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Постановление Правительства РФ № 1119 «Обутверждениитребованийкзащитеперсональныхданныхприихобработкевинформационныхсистемахперсональныхданных»от11.2012;
ПостановлениеПравительстваРФ№687«Обутверждении Положения об особенностях обработки персональных данных, осуществляемой безиспользованиясредствавтоматизации»от09.2008;
Постановление Правительства РФ от 09.2020 № 1515 «Об утверждении Правил оказания услуг общественного питания»;
Приказ Роскомнадзора № 179 от 28.10.2022 «Об утверждении Требований к подтверждению уничтожения персональных данных»
Политика обработки и защиты персональных данных пользователей сайта https://lunchburg.ru/

Актуализация, исправление, удаление и уничтожение персональных данных.

Порядок рассмотрения обращений.

8.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, обработка прежних при этом прекращается.

8.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

8.3. Оператор блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.

8.4. Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение семи рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.

8.5. Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 рабочих дней с даты выявления неправомерной обработки.

8.6. Персональные данные уничтожаются в течение 30 дней с даты достижения цели их обработки, или по истечении срока обработки, указанного в настоящей Политике, если иное не предусмотрено федеральными законами.

8.6.1. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 дней.

8.6.2 Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Кроме того, персональные данные уничтожаются в указанный срок, если Оператор не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

8.7. Уничтожением персональных данных занимается лично Оператор, для чего:

8.7.1. Оператором составляется список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.

8.7.2. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.

8.7.3. Оператор подтверждает уничтожение персональных данных, указанных, согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179, а именно:

актом об уничтожении персональных данных - если данные �