Политика конфиденциальности персональных данных

дата вступления в силу: 20 декабря 2023

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОСНОВНЫЕ ТЕРМИНЫ, ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие термины, понятия и определения:

«Оператор», «Компания» - ООО «ГрильМэн» (УНП 693156106, 222310, Минская область, г. Молодечно, ул. Волынца, д.12Д, пом.1-23.), организующая сбор и/или обработку персональных данных Сайта.

«Администрация» – уполномоченные сотрудники Оператора на управление Сайтом, действующие от имени Оператора, которые организуют и (или) осуществляют обработку персональных данных, цели обработки и состав персональных данных и несут ответственность за конфиденциальность таких данных».

«Субъект персональных данных», «Пользователь» – физическое лицо, которое имеет доступ к сайту и/или скачавшее мобильное приложение, имеющее доступ к ним посредством сети интернет, в отношении которого осуществляется обработка персональных данных.

«Персональные данные» – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано и которую субъект персональных данных предоставляет о себе.

«Обработка персональных данных» – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

«Предоставление персональных данных» – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

«Распространение персональных данных» – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

«Блокирование персональных данных» – прекращение доступа к персональным данным без их удаления.

«Удаление персональных данных» – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

«Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

«Общедоступные персональные данные» – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

«Информационная система персональных данных» – совокупность содержащихся в базе данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

«Конфиденциальность персональных данных» - обязательное для соблюдения операторами или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия пользователя (субъекта персональных данных).

1.1.Обработка персональных данных осуществляется Оператором в соответствии с действующим законодательством Республики Беларусь в отношении предоставления, хранения и использования персональных данных Пользователей.

1.2.Оператор не несет ответственности за сайты третьих лиц, на которые пользователь перешел по ссылкам, доступным на Сайте

1.3.Оператор не проверяет достоверность персональных данных Пользователей.

1.4.Соблюдение конфиденциальности персональных данных обеспечивается с момента предоставления их Пользователями. Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима конфиденциальности персональных данных, которые пользователь предоставляет по запросу Оператора при регистрации или при оформлении заказа на оказание услуг.

ОБЩЕЕ ПОЛОЖЕНИЕ

2.1.Настоящая Политика конфиденциальности персональных данных (далее – Политика) распространяется на пользователей https://www.noodles.by/ (далее - сайт) и мобильного приложения Noodles Club (далее – мобильное приложение) далее при совместном упоминании Сайт, а также на контрагентов (физических лиц или физических лиц, являющихся представителями юридических лиц) при заключении договоров и иных сделок с Компанией.

2.2.Политика вступает в силу с момента ее утверждения и опубликования на сайте Компании, действует бессрочно до замены ее новой Политикой.

2.3.Компания имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных с последующей публикаций таких изменений на сайте.

3. СУБЪЕКТЫ. ОБЪЕМ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

Оператором обрабатываются персональные данные следующих категорий субъектов:

посетители Сайта:

Цель обработки персональных данных: мониторинг активности и ее аналитики.

Объем обрабатываемых персональных данных: информация о посещении Сайта (в том числе, тип и версия ОС, тип и версия браузера, тип устройства и разрешение экрана, источник перехода на сайт, язык ОС, совершаемые действия и т.д.);

потребители (физические лица – получатели услуг и товаров Оператора):

Цель обработки персональных данных: организация и осуществление взаимодействия между Операторам и потребителем, что подразумевает: регистрацию/авторизацию потребителей в системах (в том числе, на сайте, в мобильном приложении), оформление заказа, проведение рекламных, маркетинговых и информационных кампаний, проведение опросов и маркетинговых исследований, администрирование программ лояльности, информирование потребителей об акциях, скидках и специальных предложениях посредством электронных и смс-рассылок, улучшение качества сервиса предоставляемых услуг и их продвижение, информационно¬справочное обслуживание, администрирование жалоб и организацию взаимодействия с потребителем.

Объем обрабатываемых персональных данных: фамилию, имя, отчество, дату рождения, возраст, пол, контактную информацию (в том числе, номера телефонов, адрес электронной почты и т.д.), информацию о предпочтениях и заказах потребителя (дата и время, состав заказа, адрес доставки, МАС-адрес мобильного устройства, и т.д.), идентификатор банковской карты, цифровую модель (код) идентификаторы профилей в социальных сетях, информацию профилей потребителей, информацию о посещении сайтов (в том числе, тип и версия ОС, тип и версия браузера, тип устройства и разрешение экрана, идентификатор устройства, источник перехода на сайт, язык ОС, информация о сотовом операторе, совершаемые действия и т.д.), информацию об использовании мобильных приложений (в том числе, тип и модель устройства, идентификатор устройства, информация об операторе связи, совершаемые действия, биометрические персональные данные, содержание телефонных переговоров, электронной переписки между Операторам и Пользователем, включая дату и время телефонных соединений и т.д.);

контрагенты (физические лица либо представители контрагентов юридических лиц):

Цель обработки персональных данных: заключение и исполнение договоров и/или иных соглашений.

Объем обрабатываемых персональных данных: фамилия, имя, отчество, контактную информацию (в том числе номера телефонов, адрес электронной почты и т.д.), паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.), номер и серию страхового свидетельства государственного социального страхования, индивидуальный номер, биометрические персональные данные, идентификационный номер налогоплательщика, биометрические персональные данные, содержание телефонных переговоров, электронной переписки между Операторами и Пользователем, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений, данные аккаунта субъекта персональных данных, в том числе его логин и пароль в зашифрованном виде, номер расчетного счета и/или карт счета и иные реквизиты для платежей.

Содержание и объем персональных данных должны соответствовать заявленным целям их обработки.

Компания прекращает обработку персональных данных в случае достижения целей обработки персональных данных, истечения срока обработки персональных данных, отзыва согласия субъектом персональных данных или предъявление им требования о прекращении обработки персональных данных, отсутствия основания для обработки персональных данных, выявление неправомерной обработки персональных данных, а также в иных случаях, предусмотренных законодательством.

4. ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE

4.1.Оператор обрабатывает такие данные, как:

- данные из файлов cookie, например: информацию об устройстве (типстройства, IP-адрес, тип и настройки браузера, операционная система, URL источника запроса и т. д.); дату и время доступа; предпочтения контента (посещенные веб-страницы, просмотренные услуги и т.д);

- информацию о показе рекламы (просматриваемость рекламного контента, продолжительность отображения рекламы, взаимодействие пользователя контентом и т. д.).

4.2.Сбор информации, перечисленной в п. 4.1, осуществляется Оператором с целью:

- улучшения работы Сайта;

- развития удобства пользования Сайтом;

- корректного использования предлагаемых на Сайте возможностей и услуг;

- сбора аналитической информации;

- улучшения взаимодействия пользователей Сайта с рекламой (предоставление более релевантного контента и рекламы); для сбора статистики, которая необходима для анализа поведения Субъекта на сайте для улучшения сервиса (Google Analytics, Yandex Metrika и др.).

4.3. Операторы используют услуги третьих лиц для мониторинга трафика, статистических исследований, рекламы и других операций на Сайте.

4.4.Агрегированные данные могут быть переданы заинтересованным третьим лицам с целью развития таргетированной рекламы, исследования эффективности рекламы и ее улучшения.

4.5.Можно отказаться от использования файлов cookie, обратившись к настройкам браузера или Сайта. В случае если файлы cookie отключены в браузере или на Сайте, работоспособность Сайта может быть не только ограничена (при этом некоторые функции Сайта могут не работать, если файлы cookie отключены), но и полностью недоступна.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных предполагает осуществление любых действий (операций) или совокупности действий (операций) по обработке персональных данных с использованием любых способов их обработки. Оператор вправе привлекать к обработке персональных данных Пользователей третьих лиц, передавать персональные данные Пользователей третьим лицам либо поручать обработку персональных данных Пользователей третьим лицам, если это будет необходимо для достижения целей их обработки в соответствии с настоящей Политикой.

Оператор вправе передать обезличенные персональные в объеме в соответствии с п. 3.1. настоящей Политике данные любому третьему лицу для осуществления целей, указанных в настоящей Политике (п.3.1., п. 4.2.).

Пользователь свободно, своей волей и в своем интересе предоставляет свои персональные данные Оператору для обработки с момента предоставления согласия на обработку персональных данных методом принятия условий настоящей Политики на сайте и/или в Приложении.

Заполняя формы, предусмотренные на Сайте (в том числе, регистрируясь на Сайте, подписываясь на новости, совершая иные действия), пользователь дает свое согласие на условиях, закрепленных в настоящей Политике, на:

-обработку его персональных данных Оператором;

-передачу и обработку его персональных данных в соответствии с п. 5.1. настоящей Политики;

-передачу и обработку его персональных данных в рамках трансграничной передачи персональных данных на территорию иностранных государств, в том числе государств, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных;

-передачу и обработку его персональных данных в отношении файлов cookie;

-передачу и обработку его биометрических персональных данных.

Выступая в качестве Потребителя, Пользователь дает согласие на получение сообщений рекламно-информационного характера от Оператора в виде электронных писем (в том числе на адрес электронной почты, указанный Пользователем), смс-сообщений и иных видов сообщений по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, сетей передачи данных (в том числе на мобильный телефон, номер которого указан Пользователем), а также с помощью социальных сетей и иных сайтов в сети Интернет по любым акциям, новостям, скидкам, активностям и иной возможной информации Компании, а также на участие в стимулирующих рекламных, маркетинговых и иных мероприятиях, направленных на продвижение услуг Компании и ее партнеров.

Оператор не несет ответственность за получение третьими лицами персональных данных Пользователя путем получения доступа к учетной записи Пользователя. Пользователь обязан самостоятельно обеспечивать сохранность данных своей учетной записи.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных.

Субъект персональных данных вправе требовать от Компании внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

В этом случае изменения в персональные данные субъекта персональных данных вносятся Компанией в срок не позднее 15 дней с момента получения соответствующего заявления с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные, с уведомлением в указанный срок субъекта персональных данных.

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных, а также вправе требовать от Компании бесплатного прекращения обработки своих персональных данных, включая их удаление, посредством подачи заявления в письменной форме либо в виде электронного документа.

Компания в течение 15 дней после получения заявления субъекта персональных данных прекращает обработку персональных данных (если нет оснований для обработки согласно законодательству или договору), осуществляет их удаление, при отсутствии технической возможности удаления принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Субъект персональных данных вправе получать от Компании информацию о предоставлении своих персональных данных третьим лицам.

Компания в течение 5 рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.

Субъект персональных данных вправе обжаловать действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

За содействием в реализации прав субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес: noodlesbyminsk@gmail.com .

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Принимая условия настоящей Политики, Пользователь подтверждает, что ему известны его права и обязанности, предусмотренные Закона от 07.05.2021 № 99-З "О защите персональных данных", в частности право на доступ к своим персональным данным, на отзыв своего согласия.

Принимая условия настоящей Политики, Пользователь настоящим подтверждает, что предоставленные им персональные данные являются достоверными, в том числе предоставленный им Оператору номер, является номером телефона, выделенным ему оператором связи. Оператор не проверяет достоверность персональных данных, предоставленных Пользователями, и не имеет возможности оценивать дееспособность Пользователей. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

Принимая во внимание специфику пространства сети Интернет, Оператор не может гарантировать, что неуполномоченные третьи лица не смогут обойти меры защиты, реализуемые Операторам, или использовать данные Пользователей в ненадлежащих целях, поскольку такие действия не зависят от принятых Операторам мер.

Используя Сайт, Пользователь соглашается с вышеуказанным порядком и условиями обработки персональных данных.

Новая политика конфиденциальности, как и внесенные в действующую Политику изменения/дополнения, вступают в силу с момента их размещения на Сайте.

Действующая политика конфиденциальности размещена на странице по адресу https://www.noodles.by/privacy .

Пользователь может отправлять обращение по юридическому адресу Оператора или направлять на электронный адрес noodlesbyminsk@gmail.com .