Политика конфиденциальности и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее: Политика) определяет, какие персональные данные собираются на сайте https://amari-catering.ru (далее: Сайт), для чего, как они обрабатываются, хранятся и защищаются, а также какие права есть у пользователей Сайта.

1.2. Оператор персональных данных: индивидуальный предприниматель Титова Диана Олеговна (ИП Титова Д.О.), ИНН 631310923768, ОГРНИП 326470400103294 (далее: Оператор). Оператор оказывает услуги кейтеринга, организации питания на мероприятиях и доставки готовых блюд под обозначением AMARI.

1.3. Пользователь: физическое лицо, которое посещает Сайт, заполняет форму заявки на Сайте или обращается к Оператору по контактам, указанным на Сайте.

1.4. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу, в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон № 152-ФЗ).

1.5. Cookie: небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и считывает при следующих посещениях.

1.6. Политика опубликована в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ и действует в отношении всех персональных данных, которые Оператор получает через Сайт. Политика не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.

1.7. Обработка персональных данных Пользователя, предоставленных через форму заявки, начинается после того, как Пользователь отметил согласие на обработку персональных данных. Текст согласия размещён отдельным документом по адресу https://amari-catering.ru/consent. Обработка cookie регулируется Политикой обработки файлов cookie: https://amari-catering.ru/cookies.

1.8. Оператор исходит из того, что Пользователь предоставляет достоверные данные и достиг 18 лет. Сайт не предназначен для лиц младше 18 лет.

2. Какие данные обрабатываются
2.1. Данные, которые Пользователь указывает в форме заявки:

• повод мероприятия;
• дата мероприятия;
• количество гостей;
• номер телефона.

Все поля формы обязательны. Оператор просит не указывать в форме данные о здоровье, паспортные данные, данные банковских карт и другие сведения, которые не нужны для ответа на заявку.

2.2. Данные, которые Пользователь сообщает при дальнейшем общении с Оператором по телефону, в мессенджере или по электронной почте:

• имя;
• адрес электронной почты и имя пользователя в мессенджере, если Пользователь выбрал такой способ связи;
• адрес или название площадки, время проведения мероприятия, пожелания к меню, формату обслуживания и бюджету;
• адрес и время доставки, если Пользователь заказывает доставку блюд;
• название организации и должность, если Пользователь обращается от имени компании.

2.3. Сведения о пищевых ограничениях и аллергиях гостей нужны только для того, чтобы составить безопасное меню. Оператор просит сообщать их в обезличенном виде, без имён и других сведений, по которым можно определить конкретного человека: например, «два гостя без глютена» или «один гость с аллергией на орехи».

2.4. Данные об источнике заявки, которые Сайт прикрепляет к заявке автоматически:

• формат мероприятия или гастробокс, из карточки которого отправлена заявка;
• метки рекламного перехода (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid) и адрес страницы, с которой Пользователь пришёл на Сайт;
• идентификатор посетителя Яндекс Метрики (ClientID).

2.5. Данные о посещении Сайта, которые собираются с помощью cookie и сервиса Яндекс Метрика: IP-адрес и определённые по нему страна и город, тип устройства, операционная система и браузер, разрешение экрана, дата и время посещения, просмотренные страницы, действия на странице (нажатия, прокрутка, отправка формы), источник перехода.

2.6. Сайт может сохранять в хранилище браузера Пользователя (localStorage) отметку о показе уведомления о cookie, чтобы не показывать его повторно. Эти данные остаются на устройстве и Оператору не передаются.

2.7. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, в том числе сведения о здоровье конкретных гостей мероприятия) и биометрические персональные данные.

3. Цели, основания и сроки обработки
3.1. Оператор обрабатывает персональные данные только для целей из таблицы ниже. Категория субъектов для всех целей: пользователи Сайта.

• Обработка заявки, связь с Пользователем, подбор формата и меню, расчёт стоимости, подготовка коммерческого предложения, запись на дегустацию
  Данные: Данные из пунктов 2.1 и 2.2, формат или гастробокс из пункта 2.4
  Основание: Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
  Срок обработки: До достижения цели или отзыва согласия, но не дольше 12 месяцев с даты последнего обращения
• Заключение и исполнение договора: обслуживание мероприятия, доставка заказа, расчёты
  Данные: Данные из пунктов 2.1 и 2.2 в объёме, нужном для договора
  Основание: Заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
  Срок обработки: Срок действия договора, затем в течение сроков хранения документов по законодательству о бухгалтерском учёте и налогах
• Оценка эффективности рекламы Оператора: из какого источника пришла заявка
  Данные: Метки рекламного перехода, адрес страницы-источника, ClientID Яндекс Метрики
  Основание: Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
  Срок обработки: Вместе с заявкой, не дольше 12 месяцев с даты заявки
• Статистика посещений и улучшение работы Сайта
  Данные: Данные из пункта 2.5
  Основание: Согласие Пользователя на обработку cookie по Политике обработки файлов cookie
  Срок обработки: В течение срока, установленного условиями сервиса Яндекс Метрика, или до отзыва согласия

3.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.

3.3. Оператор не распространяет персональные данные Пользователей, не продаёт их и не принимает на их основе решений, которые порождают юридические последствия исключительно автоматически.

3.4. Оператор не делает рекламные рассылки по контактам из заявок без отдельного согласия Пользователя на получение рекламы.

4. Кому передаются данные
4.1. Оператор поручает обработку данных или передаёт их следующим лицам:

• АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1), оператор конструктора сайтов Tilda (tilda.ru)
  Для чего: Работа Сайта, приём и хранение заявок
  Условия: По поручению Оператора, на условиях Поручения на обработку персональных данных и Пользовательского соглашения. Данные хранятся на серверах в Российской Федерации
• ООО «Яндекс» (ИНН 7736207543), сервис Яндекс Метрика
  Для чего: Статистика посещений и оценка рекламы
  Условия: На условиях Условий использования сервиса Яндекс Метрика
• Государственные органы
  Для чего: Исполнение законных запросов
  Условия: Только по основаниям и в порядке, которые установлены законодательством Российской Федерации

4.2. Если Пользователь пишет Оператору в Telegram или WhatsApp или просит связаться с ним через мессенджер, переписка обрабатывается по правилам этих сервисов, их серверы находятся за пределами Российской Федерации. Если Пользователь не хочет переписываться в мессенджере, он может выбрать звонок или электронную почту.

4.3. Если для доставки заказа Оператор привлекает курьерскую службу, ей передаются только данные, нужные для доставки: адрес, время доставки, имя получателя и номер телефона.

4.4. Лица, которым Оператор поручает обработку данных, обязаны соблюдать конфиденциальность и требования части 3 статьи 6 Закона № 152-ФЗ. Если Оператор привлечёт нового обработчика, он добавит его в таблицу пункта 4.1 до начала передачи данных.

4.5. Другим третьим лицам, в том числе для их рекламных целей, Оператор данные Пользователей не передаёт.

5. Хранение, защита и уничтожение данных
5.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся в базах данных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

5.2. Оператор обеспечивает 4-й уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119) и защищает данные от неправомерного или случайного доступа, изменения, блокирования, копирования и распространения:

• доступ к заявкам есть только у Оператора и работников, которые обрабатывают заявки и готовят мероприятия; работники получают данные в объёме, нужном для работы, и обязаны соблюдать их конфиденциальность;
• аккаунты, через которые доступны заявки, защищены уникальными паролями и двухфакторной аутентификацией;
• данные передаются по защищённому протоколу HTTPS;
• заявки не выгружаются в сервисы, не указанные в разделе 4.

5.3. По истечении срока из раздела 3, после достижения цели или после отзыва согласия Оператор уничтожает данные в течение 30 дней, если другой срок не установлен законом. Данные удаляются из всех систем, где они хранятся, без возможности восстановления.

5.4. Если произошла неправомерная или случайная передача данных, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).

6. Права Пользователя
6.1. Пользователь вправе:

• получить сведения об обработке своих данных: какие данные обрабатываются, для чего, кем и как долго (статья 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или больше не нужны для цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

6.2. Как направить запрос или отозвать согласие: написать на электронную почту marindosina@mail.ru с темой «Персональные данные» или направить письмо по адресу: 196006, г. Санкт-Петербург, ул. Ново-Рыбинская, д. 19-21, ИП Титовой Д.О. В запросе нужно указать номер телефона, который Пользователь оставил в заявке, и примерную дату заявки, чтобы Оператор нашёл данные.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён ещё на 5 рабочих дней, если Оператор сообщит Пользователю причину.

6.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок из пункта 5.3. Исключение: случаи, когда закон разрешает обработку без согласия, в том числе для исполнения заключённого договора.

6.5. Отказаться от cookie Пользователь может в настройках браузера. Запретить Яндекс Метрике собирать данные можно через блокировщик Яндекс Метрики. Сайт при этом продолжит работать.

7. Изменение Политики и контакты
7.1. Оператор вправе изменить Политику. Новая редакция вступает в силу с момента публикации на Сайте, в начале документа указывается дата редакции. Если изменились цели обработки или состав данных, Оператор запрашивает новое согласие.

7.2. Действующая редакция всегда доступна по адресу https://amari-catering.ru/privacy.

7.3. К Политике и отношениям, связанным с обработкой персональных данных Пользователей, применяется право Российской Федерации.

7.4. Контакты Оператора:

• Оператор: индивидуальный предприниматель Титова Диана Олеговна, ИНН 631310923768, ОГРНИП 326470400103294
• Адрес для письменных обращений: 196006, г. Санкт-Петербург, ул. Ново-Рыбинская, д. 19-21
• Электронная почта для запросов по персональным данным: marindosina@mail.ru
• Телефон: +7 995 232-06-07