Политика в отношении обработки персональных данных

1. Общие условия

1.1 Настоящая Политика определяет порядок обработки и защиты администрацией (Общество с ограниченной ответственностью «Ланчпад» (далее – Оператор), ОГРН 1216000004241 от 3 сентября 2021 г., ИНН 6027206176, Юридический адрес: Российская Федерация, Псковская область, город Псков, ул. Вокзальная, 36, 49) сайта lunchpad.ru (далее – сайт) информации о физических лицах (далее – Пользователи), которая может быть получена сайтом при взаимодействий с сайтом путем регистрации и перехода через сайты facebook.com, аккаунт Google Accounts.

1.2 Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3 Отношения, связанные со сбором, хранением, распространением и защитой информации, предоставляемой Пользователем, регулируются настоящей Политикой, иными локальными документами сайта и действующим законодательством.

1.4 Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на интернет-сайте lunchpad.ru, www.facebook.com, Google Accounts и включают в себя следующую информацию: — фамилию, имя, отчество Пользователя; — контактный телефон Пользователя; — адрес электронной почты (e-mail). Заполняя регистрационную форму, Пользователь выражает свое полное согласие с условиями настоящей Политики.

1.5 Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации, а при использовании сайта гражданами Европейского союза — GDPR. Сайт обрабатывает персональные данные Пользователя в целях:

— предоставления Пользователю информации об оказываемых сайтом услугах, специальных предложений и иных сведений от имени Оператора и лиц, с которыми Оператором заключен договор;
— проведения маркетинговых и иных исследований.

2. Персональные данные

2.1 В рамках настоящей Политики под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных, которую Пользователь предоставил о себе на сайте, включая:

  • ФИО;
  • e-mail адрес;
  • телефон Пользователя;
  • данные об идентификации Пользователя и настройках Пользователя, получаемые с использованием cookie-файлов, согласно условиям и правилам использования cookie, содержащимся в настоящей Политике;
  • тип смартфона и его операционной системы;
  • город проживания, местонахождение;
  • информация о заказе;
  • данные  о Пользователе из  социальных  сетей,  получаемые  Оператором  при  авторизации через социальные сети.

2.2 Действие Политики распространяется на все персональные данные Пользователей, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

3. Субъекты персональных данных

3.1 Оператор обрабатывает персональные данные следующих Пользователей:

  • сотрудников Оператора;
  • субъектов, с которыми заключены договоры гражданско-правового характера;
  • законных представителей сторон договоров гражданско-правового характера;
  • зарегистрированных Пользователей на сайте;
  • незарегистрированных Пользователей на сайте;

4. Принципы и условия обработки персональных данных

4.1 Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного доступа к ним, открытого распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

4.2 Обработка и обеспечение безопасности персональных данных Оператор осуществляет в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других нормативных актов, определяющих порядок обработки персональных данных, а также, для Пользователей – граждан Европейского союза, в соответствии с правилами обработки персональных данных, установленные Общим регламентом по защите данных (Регламент ЕС 2016/679 от 27 апреля 2016 г. или GDPR — General Data Protection Regulation).

4.3 Оператор осуществляет обработку персональных данных Пользователя, необходимых для оказания Оператором услуг, заключения и исполнения им соглашений и договоров.

4.4 Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

  • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Пользователь сайта должен подтвердить свое согласие на обработку персональных данных, передаваемых через любые веб-формы на сайте, либо самим фактом отправки данных, если специальное поле отсутствует.
  • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
  • обработка персональных данных необходима для осуществления прав и законных интересов сайта или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе;
  • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.5 Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. При этом, третье лицо наделяется правом на обработку персональных данных, обязанностью обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», GDPR.

4.6 Обработка персональных данных Пользователя осуществляется в течение срока, необходимого для целей, указанных в настоящей Политике, любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств.

4.7 Сайт принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.8 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

4.9 Пользователь при заполнении регистрационной формы подтверждает, что:

Указывает достоверную информацию о себе, вся иная информация предоставляется Пользователем по его собственному усмотрению.
Ознакомлен с настоящей Политикой, выражает свое согласие с ней. 
Ознакомление с условиями настоящей Политики и проставление галочки под ссылкой на данную Политику является письменным согласием Пользователя на сбор, хранение, обработку персональных данных, предоставляемых Пользователем.

4.10 Сайт не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед Пользователем.

4.11 В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных Пользователей.

4.12 При регистрации на сайте, а также в иных случаях предоставления Пользователем Оператору персональных данных Пользователь дает согласие на обработку своих персональных данных в соответствии с настоящей Политикой. Несогласие с настоящей Политикой, как в целом, так и в части, является безусловным основанием для прекращения использования Пользователем сайта. В случае продолжения пользования сайтом, согласие Пользователя считается полученным.

4.13 Любая информация, предоставляемая Пользователем в рамках использования сайтом, включая персональные данные, предоставляется Пользователем добровольно.

4.14 Защита доступа к электронным базам данных, содержащих персональные данные Пользователей, обеспечивается использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным Пользователей, антивирусных средств защиты информации, проведением регулярных плановых и экстренных обновлений программного обеспечения, использования средств восстановления персональных данных, разработкой правил доступа к персональным данным, учитывающей минимальный необходимый доступ сотрудников Оператора к персональным данным, а также обеспечением регистрации и учета действий, совершаемых авторизованными согласно правилам доступа сотрудниками Оператора с персональными данными в информационной системе.

4.15 В целях координации действий по обеспечению безопасности персональных данных в рамках сайта назначены лица, ответственные за обеспечение безопасности персональных данных.

4.16 Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данным Положением и изменениями к нему.

5. Цели сбора и обработки персональных данных. Сроки хранения персональных данных.

5.1 Оператор вправе осуществлять обработку персональных данных Пользователя в следующих целях:

  • Идентификация Пользователя в рамках договоров с Оператором, в том числе при заключении и исполнении договоров;
  • Оказание услуг Пользователям;
    Связь с Пользователем в случае необходимости, в том числе направление уведомлений, информации и запросов, связанных с оказанием услуг, а также обработка заявлений, запросов и заявок Пользователя;
  • Продвижение предложений на рынке путем осуществления прямых контактов с Пользователем;
  • Улучшения качества работы сайта, оценки его удобства, пользы, анализа эффективности продуктов (товаров) и услуг;
  • Иных целях, не запрещенных действующим законодательством.

5.2 Согласие на обработку персональных данных действует бессрочно с момента предоставления данных Пользователем Оператору и может быть отозвано путем подачи заявления Оператору в соответствии с частью 2 статьи 9 Федерального закона «О персональных данных».

6. Права субъекта персональных данных

6.1 Пользователь  имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления Пользователем  прав, предусмотренных Федеральным законом  от 27.07.2006 N 152-ФЗ;
  • информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
  • иные сведения, предусмотренные Федеральным законом  от 27.07.2006 N 152-ФЗ или другими федеральными законами.

6.2 Пользователь имеет право:

  • внести дополнения или изменить персональные данные о себе;
  • удалить свои персональные данные или отозвать согласие на обработку персональных данных путем направления сообщения на email: [email protected]
  • запрашивать подтверждение факта обработки их данных, место и цель обработки, категории обрабатываемых персональных данных, каким третьим лицам персональные данные раскрываются, период, в течение которого данные будут обрабатываться, а также уточнять источник получения организацией персональных данных и требовать их исправления;
  • требовать прекращения обработки своих данных;
  • граждане Европейского союза имеют право на забвение (right to erasure, right to be forgotten), удаление личных данных по запросу во избежание их распространения или передачи третьим лицам; право на переносимость данных (right to data portability) – бесплатное предоставление Оператором электронной копии персональных данных по требованию самого субъекта персональных данных.

7. Условия и правила использования сайтом файлов cookie

7.1 Файлы «cookie» позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах, телефонах и других устройствах. Для этих же целей используются другие технологии, в том числе данные, сохраняемые веб-браузерами или устройствами, идентификаторы, связанные с устройствами, и другое программное обеспечение.

7.2 Cookie используется сайтом для:

  • настройки содержания сайта с предпочтениями пользователя и оптимизации работы в Интернете;
  • cookie позволяют запомнить и идентифицировать пользователя, чтобы отобразить сайт в соответствии с предпочтениями Пользователя;
  • создания статистики;
    поддержания сеанса после входа в личный кабинет.

7.3 Сайт использует следующие виды cookie:

  • Cookie используемые в целях безопасности;
  • Функциональные cookie.

7.4 Ограничение в использовании cookie может отразиться на эффективности использования сайта.

7.5 Cookie, отправленные с сайта, могут также быть использованы партнерами Оператора, которые обязаны соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

8. Прочие условия

8.1 Политика вступает в силу с момента его публикации на сайте и становится обязательным для всех Пользователей.

8.2 Оператор вправе в любое время в одностороннем порядке изменять содержание Политики. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

8.3 Информация об Операторе:

Общество с ограниченной ответственностью «Ланчпад», ОГРН 1216000004241 от 3 сентября 2021 г., ИНН 6027206176, Юридический адрес: Российская Федерация, Псковская область, город Псков, ул. Вокзальная, 36, 49