Откройте кафе-пекарню по франшизе и станьте частью успешного красивого бизнеса!

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
1.      ОБЩИЕ ПОЛОЖЕНИЯ

1.1.         Настоящая Политика в отношении обработки персональных данныхпользователей (далее – Политика) разработана и применяется Лавренюк Михаилом Сергеевичем (Далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных), действует в отношении всей информации, которую Оператор может получить о физическом лице во время использования им сайта Оператора https://omb-cafe.ru (далее – сайт Оператора).
1.2.         Настоящий документ определяет политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.3.         Настоящая Политика разработана с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных.
1.4.         Основные понятия, используемые в Политике:
1.4.1. Персональные данные – любая информация, относящаяся прямо или косвенно к физическому лицу – пользователю сайта Оператора, указанного в п. 1Политики.
1.4.2. Субъект персональных данных (пользователь) – физическое лицо, которое прямо или косвенно определено с помощью персональных данных. Под субъектом персональных данных также понимается пользователь сайта Оператора - физическое лицо, действующее от имени корпоративного клиента (индивидуального предпринимателя, юридического лица).
1.4.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) Оператора с персональными данными, совершаемых с использованием средств автоматизации или без использования средств автоматизации. Обработка персональных данных Оператором включает в себя в том числе:сбор, запись,
систематизация, накопление; хранение,
уточнение (обновление, изменение),
извлечение, использование, обезличивание, блокирование,
удаление, уничтожение.
1.4.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.4.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.4.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.4.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.4.8. Уничтожение персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.4.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.5.         Использование сайта Оператораозначает полное и безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия пользователя с приведенными в настоящей Политике условиями и порядком обработки персональных данных он должен воздержаться от использования сайта Оператора.
1.6.         Оператор обрабатывает следующие персональные данные пользователя:
фамилия, имя, отчество, адрес электронной почты; номер телефона, интересующий формат франшизы.
1.7.         Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъекта персональных данных, обработку биометрических персональных данных субъекта персональных данных.
1.8.         Оператор не несет ответственности за обработку персональных данных пользователей сайтами третьих лиц, на которые субъект персональных данных – пользователь сайта Оператора переходит по ссылкам, доступным на сайте Оператора.


2.      ЦЕЛИ, ПРИНЦИПЫ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1.   Оператор осуществляет обработку персональных данных пользователя в следующих целях:
2.1.1.      Направление Оператором обратной связи по запросам пользователя посредством отправки электронных писем и консультаций пользователя по телефону;
2.1.2.      Информирование пользователя об акциях, специальных предложениях, о новых услугах, скидках, рекламных материалах и других сервисах, а также получение коммерческой или рекламной информации, обо всех специальных инициативах для клиентов.
2.2.       Обезличенные данные субъектов персональных данных, собираемые с помощью Интернет-статистики (Яндекс Метрика), файлов cookie служат для сбора информации о действиях на сайте Оператора, улучшения качества сайта и его содержания. Пользователь принимает условия о наличии файлов cookie на сайте https://omb-cafe.ru, продолжая использование указанного сайта, а также путем нажатия на кнопку «Ок» в соответствующем функциональном окне, что свидетельствует о принятии пользователем и ознакомления им с Согласием на обработку пользовательских данных.
2.3.При обработке персональных данных Оператор руководствуется следующими принципами:
2.3.1.      Законностьи справедливость;
2.3.2.      Конфиденциальность;
2.3.3.      Своевременность и достоверность получения согласия субъекта персональных данных на обработку персональных данных;
2.3.4.      Обработка только тех персональных данных, которые отвечают целям их обработки;
2.3.5.      Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2.3.6.      Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.3.7.      Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
2.3.8.      Уничтожение либо обезличивание персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.

2.4.Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:
2.4.1.                Конституция Российской Федерации;
2.4.2.                Локальные нормативные акты Оператора;
2.4.3.                Договоры, заключаемые между Оператором и субъектом персональных;
2.4.4. Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательство Российской Федерации, но соответствующих полномочиям Оператора).

2.5.Оператор обрабатывает персональные данные при наличии согласия, предоставляемого путем совершения конклюдентных действий, то есть в случае заполнения и/или отправки пользователем сайта Оператора самостоятельно через специальные формы, расположенные на сайте Оператора своих персональных данных. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие с данной Политикой.
2.6.Оператор обрабатывает обезличенные данные о субъекте персональных данных в случае, если это разрешено в настройках браузера пользователя.
2.7.Оператор осуществляет обработку персональных данных смешанным способом обработки персональных данных, т.е. с использованием автоматизированных средств, так и без применения средств автоматизации.



3.      ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
3.2.Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

3.2.1. Обеспечивает неограниченный доступ к Политике, которая размещена на сайте Оператора;
3.2.2. Во исполнение Политики утверждает и приводит в действие необходимые локальные нормативные акты;
3.2.3. Производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и иными локальными нормативными актами Оператора;
3.2.4. Осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
3.2.5. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учет всех действий с ними;
3.2.6. Производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
3.2.7. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
3.2.8. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
3.2.9. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
3.2.10.Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
3.2.11.Осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и иным локальным нормативным актам.


4.ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1.Персональные данные субъектов могут быть получены Оператором:
4.1.1. Путем их предоставления пользователем при подаче заявок, заполнении регистрационных форм на сайте Оператора или направления по электронной почте, сообщения по телефону Оператора;
4.1.2. Иными способами, не противоречащими законодательству Российской Федерации и требованиям международного законодательства о защите персональных данных.
4.2.Оператор получает и начинает обработку персональных данных субъекта персональных данных с момента получения его согласия.
4.3.Согласие субъекта персональных данных на обработку персональных данных действует бессрочно и может быть в любой момент отозвано в порядке, установленном настоящей Политикой.


5.ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
5.1.1. Получать персональные данные, относящиеся к данному субъекту, и информацию, касающуюся их обработки;
5.1.2. В любой момент отозвать свое согласие на обработку персональных данных;
5.1.3. Выбрать, какие именно персональные данные будут им предоставлены. Однако в случае неполного предоставления необходимых данных Оператор не гарантирует возможность субъекта персональных данных использовать все сервисы и продукты сайта Оператора, пользоваться всеми услугами сайта Оператора;
5.1.4. В любой момент требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.5. Защищать свои права и законные интересы.
5.2.Для реализации своих законных прав и интересов пользователь имеет право обратиться к Оператору, для чего необходимо подать соответствующее заявление Оператору по доступным средствам связи с указанием сведений, предусмотренных законом о персональных данных.


6.ПРАВИЛА И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.Оператор осуществляет обработку персональных данных в порядке и по правилам, установленным действующим законодательством, настоящей Политикой и иными локальными нормативными актами Оператора.
6.2.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.3.При осуществлении хранения персональных данных Оператор руководствуется регламентами конкретных сервисов и использует базы данных, находящиеся на территории Российской Федерации.
6.4.Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.
6.5.Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.6.Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой, Законом о персональных данных.
6.7.Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. При передаче персональных данных Оператор соблюдает следующие требования:
6.7.1. Не сообщает персональные данные пользователя третьей стороне без выраженного согласия, за исключением случаев, когда это необходимо в целях обработки персональных данных, предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством;
6.7.2. Не сообщает персональные данные в коммерческих целях без выраженного согласия субъекта персональных данных;
6.7.3. Информирует лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц принятия надлежащих мер по защите персональных данных. Лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности;
6.7.4. Разрешает доступ к персональным данным только уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
6.8.Оператор вправе раскрыть любую собранную о субъекте персональных данных – пользователе сайта Оператора информацию, если раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования сайта, либо для установления (идентификации) субъекта персональных данных, который может нарушать или вмешиваться в права администрации сайта Оператора или в права других пользователей сайта Оператора, а также для выполнения положений действующего законодательства РФ или судебных решений, обеспечения выполнения условий настоящей Политики, защиты прав или безопасности иных пользователей и любых третьих лиц.
6.9.Оператор не продает и не предоставляет персональные данные третьим лицам для маркетинговых целей, не предусмотренных настоящей Политикой, без прямого согласия субъектов персональных данных. Оператор может объединять обезличенные данные с иной информацией, полученной от третьих лиц, и использовать их для совершенствования и персонификации услуг, информационного наполнения и рекламы на сайте Оператора.
6.10.Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется. Оператор оставляет за собой право выбирать любые каналы передачи информации о персональных данных.
6.11.Личная информация, собранная онлайн, хранится у Оператора в базах данных, защищенных посредством физических и электронных средств контроля, технологий системы ограничения доступа и других мер обеспечения безопасности.
6.12.При обработке персональных данных пользователей с помощью файлов cookie Оператор руководствуется следующим:
6.12.1.Передаваемые Оператором оборудованию субъекта персональных данных и оборудованием субъекта персональных данных Оператору cookie-файлы могут использоваться для предоставления субъекту персональных данных персонализированных сервисов, для таргетирования рекламы, в целях сбора и обработки статистических показателей;
6.12.2.Субъект персональных данных вправе в любой момент настроить параметры браузера, чтобы не допускать прием файлов cookie или не получать уведомление при каждой отправке файла cookie, а также может запретить использование файлов cookie;
6.12.3.В случае запрета субъекта персональных данных на прием и получение файлов cookie получение определенных Оператором сервисов сайта может быть недоступно.
6.13.Субъект персональных данных осознает, подтверждает и соглашается с тем, что техническая обработка и передача информации на сайте Оператора может включать в себя передачу по различным сетям, в том числе по незашифрованным каналам связи сети «Интернет», которая никогда не является полностью конфиденциальной и безопасной.
6.14.Субъект персональных данных также понимает, что любые сообщения и/или информация, отправленные посредством сервера Оператора, могут быть не санкционированно прочитаны и/или перехвачены третьими лицами.


7.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1.В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.
7.2.Настоящая Политика вступает в силу для субъекта персональных данных с момента начала использования сайта Оператора и действует до момента достижения целей обработки ПД.
7.3.Настоящая Политика может быть изменена и/или дополнена Оператором в любое время в течение срока ее действия по своему усмотрению без необходимости получения на то согласия субъекта персональных данных. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе сайта Оператора и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии субъекта персональных данных с внесенными изменениями он обязан отказаться от доступа к сайту Оператора, прекратить использование материалов и сервисов сайта Оператора.
7.4.Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: lavr579@mail.ru
7.5.Актуальная версия Политики в свободном доступе расположена в сети «Интернет» по адресу:https://omb-cafe.ru
7.6.В случае противоречия положений настоящей Политики действующему законодательству Российской Федерации, такие положения Политики применению не подлежат, в оставшейся части Политика сохраняет свою силу до принятия Оператором нового документа либо внесения изменений и дополнений в существующий документ.
7.7.Оператору принадлежат все права на материалы, статьи и иную информацию, размещенную на сайте Оператора, а также сам веб-сайт. Названные права охраняются законодательством об авторских и смежных правах, включая права на базы данных. Пользователь вправе использовать, копировать, воспроизводить для личных целей или в целях некоммерческого поиска информации в организации пользователя, информацию, имеющуюся на сайте Оператора. Запрещается любая форма передачи, распространения или размещения в широком доступе содержания сайта Оператора как в электронном, так и в бумажном виде, без предварительного письменного согласия Оператора.

Согласие на обработку пользовательских данных
 
 
Как и многие другие сайты, наш сайт использует файлы cookies, в целях реализации на нашем сайте наиболее индивидуализированного функционала, который максимально точно отвечает Вашим потребностям, а также накопления статистической информации для анализа и улучшения работы нашего сайта. Анализ данной информации позволяет нам делать посещение Вами нашего сайта более удобным, поэтому для нас важно получить от Вас согласие. Продолжая использование нашего сайта, Вы даете свое согласие на использование нами фалов cookies. Если Вы не согласны с использованием нами файлов cookies, установите специальные настройки в Вашем браузере.
 
 
Продолжая использование сайта Лавренюк Михаила Сергеевича, (Далее – Оператор) размещенного по адресу в информационно-телекоммуникационной сети «Интернет»: https://omb-cafe.ru .Я, гражданин Российской Федерации, действуя свободно, своей волей и в своем интересе на сайте направляю в Компанию и даю Компании согласие на обработку моих пользовательских данных (далее – «Согласие»), в форме настоящего электронного документа, а также подтверждаю, что:
1.    Я уведомлен(а) и согласен(на), что Компания осуществляет автоматизированную обработку, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение моих пользовательских данных, а именно: файлы cookies, содержащие информацию о моих прошлых посещениях, сайты и запросы, по которым я перешел(ла) на сайт, присвоенные идентификаторы (ID), сведения о местоположении, IP-адрес, тип устройства, дата и время сессии, сведения о действиях на сайте, в том числе с использованием метрических программ Яндекс.Метрика.
2.    Я уведомлен(на) и согласен(на), что обработка моих данных на основании настоящего Согласия осуществляется Компанией в целях улучшения работы сайта, совершенствования его функционала, определения моих предпочтений, предоставления целевой информации по продуктам и услугам Компании и партнеров Компании.
3.    Настоящее согласие вступает в силу с момента его подписания и действует в течение срока действия Политики конфиденциальности и обработки персональных данных, размещенной по адресу: https://omb-cafe.ru
4.    Я уведомлен(на) и мне понятно, что согласие на обработку моих пользовательских данных может быть ограничено мной полностью или частично путем изменения и (или) отключения соответствующих настроек в своем браузере.