Политика конфиденциальности, обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности, обработки и защиты персональных данных (далее – Политика) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Учреждением.

1.2. Целью Политики является соблюдение прав и свобод субъекта при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

1.3. Положения настоящей Политики распространяются на все технологические процессы, связанные с обработкой персональных данных, которые Учреждение может получить о посетителях сайта https://dobroe-kafe.ru/ и пользователях мобильного приложения «Доброе кафе», и обязательны для исполнения всеми структурными подразделениями.

1.4. Обработка персональных данных осуществляется на основании и в соответствии с законодательством Российской Федерации, нормативными документами Правительства России, Роскомнадзора, ФСТЭК и ФСБ России и локальными документами Учреждения.

1.5. Настоящая Политика может быть изменена Учреждением в одностороннем порядке путем публикации изменений и/или новой редакции Политики по указанной в п. 1.6 ссылке. Любые изменения в Политике осуществляются Учреждением самостоятельно и вступают в силу в день, следующий за днем опубликования таких изменений. В случае несогласия Пользователя с условиями настоящей Политики и/или с внесенными в нее изменениями, использование сайта и мобильного приложения «Доброе кафе» должно быть немедленно прекращено.

1.6. Актуальная версия Политики в свободном доступе расположена на сайте Учреждения по адресу https://dobroe-kafe.ru/privacy-policy/.

2. Основные понятия, используемые в Политике

2.1. Пользователь – любой посетитель сайта https://dobroe-kafe.ru/, либо пользователь приложения «Доброе кафе».

2.2. Учреждение – Муниципальное автономное учреждение «Комбинат питания «Доброе кафе» Одинцовского городского округа Московской области (МАУ «КП «ДК»).

2.3. Персональные данные – любая информация, относящаяся прямо или косвенно к физическому лицу (субъекту персональных данных). К персональным данным Пользователей относятся данные, указанные им при регистрации в мобильном приложении «Доброе кафе», заполнении формы обратной связи на сайте https://dobroe-kafe.ru/, данные файлов cookie.

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Персональные данные, разрешенные для распространения, – персональные данные, доступ к которым предоставлен субъектом путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

2.6. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.7. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Цели обработки персональных данных

3.1. Учреждение обрабатывает персональные данные с целью:

– общения с Пользователями в режиме обратной связи на обращения;
– идентификации Пользователей при регистрации в приложении «Доброе кафе»;
– исполнения своих договорных обязательств перед Пользователями приложения «Доброе кафе» в соответствии с гражданским законодательством Российской Федерации, в частности для предоставления сервиса в пользование, оказания услуг, определенных функционалом приложения.

4. Порядок обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе, с согласия Пользователя на обработку его персональных данных.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

4.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.6. Учреждение обеспечивает сохранность персональных данных, их конфиденциальность, и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

4.7. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Учреждению на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

4.8. Вся информация, которая собирается платежной системой, обрабатываться указанным лицом в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Учреждение не несет ответственность за действия поставщика услуг.

4.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

5. Основные права и обязанности субъектов персональных данных

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

– подтверждение факта обработки персональных данных;
– правовые основания и цели обработки персональных данных;
– способы обработки персональных данных, применяемые Учреждением;
– сроки обработки персональных данных (в т.ч. сроки их хранения);
– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ.

5.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

5.3. Субъект персональных данных вправе требовать от Учреждения уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.4. Субъекты персональных данных обязаны предоставлять Учреждению достоверные данные о себе. Лица, передавшие Учреждению недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5.5. Отказ субъекта персональных данных предоставить свои персональные данные для обработки в определенных целях влечет невозможность достижения этих целей.

5.6. Для осуществления перечисленных прав субъекту персональных данных необходимо направить письменное обращение в адрес Учреждения или обратиться с письменным заявлением.

6. Дополнительные сведения

6.1. В Учреждении назначены лица, ответственные за обработку персональных данных и обеспечение безопасности персональных данных.

6.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись в МАУ «КП «ДК» по адресу электронной почты: info@dobroe-kafe.ru.