ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Перечень терминов

В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:

«Компания» - Общество с ограниченной ответственностью «Фрэнк Оригинал».

«Персональные данные» - персональные данные, которые Пользователь может предоставить о себе (имя (в том числе псевдоним); день рождения; адрес доставки; номер телефона; адрес электронной почты); информация о географическом местоположении (если Пользователем было дано согласие владельцам операционных система (Apple, Android) на отслеживание местоположения своего мобильного устройства); информация об опыте работы; увлечениях; ссылки на личные страницы в социальных сетях; IP-адрес; информация из cookie; информация о браузере Пользователя, а также иные данные, которые Пользователь может указать/предоставить в соответствующих полях (как обязательных, так и необязательных для заполнения) на Сайте. Полный перечень Персональных данных указывается в соответствующих полях на каждом отдельном Сайте.

«Пользователь» (Клиент) - Посетитель, который уже имеет личную учетную запись.

«Товары» - продукция сети ресторанов, объединенных в рамках франчайзинговой сети под товарным знаком «Frank», представленная на Сайте.

«Сайт» - frankmeat.ru, а также Мобильное приложение «Frank» (вне зависимости от платформы).

Для целей настоящей Политики термины и определения в единственном числе относятся также и к терминам и определениям во множественном числе и наоборот.

Настоящая Политика действует как для Сайта, так и для Мобильного приложения «Frank» (вне зависимости от платформы).

1. Общие положения

1.1 Настоящий документ определяет политику Общества с ограниченной ответственностью «Фрэнк Оригинал» (далее – Компания) в отношении обработки персональных данных (далее – ПДн).

1.2 Компания (далее – Оператор) является оператором персональных данных в соответствии с законодательством Российской Федерации о ПДн.

1.3 Политика в отношении обработки ПДн (далее – Политика) разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), устанавливающим основные принципы и условия обработки ПДн, права, обязанности и ответственность участников отношений, связанных с обработкой ПДн.

1.4 Политика распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с ПДн с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

1.5 Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о ПДн.

1.6. Компания вправе передавать персональные данные партнерам, осуществляющим деятельность на Сайте или рекламирующим через него Товары/Услуги, которые Пользователь согласен приобрести/заказать.

1.7. Компания вправе поручить хранение, обработку и анализ персональных данных третьему лицу, с которым заключен договор.

2. Принципы обработки персональных данных

2.1 Обработка ПДн осуществляется на законной и справедливой основе.

2.2 Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

2.3 Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

2.4 Обработке подлежат только ПДн, которые отвечают целям их обработки.

2.5 Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

2.6 При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.

2.7 Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн. Обрабатываемые ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.

3. Цели обработки персональных данных

Оператор осуществляет обработку ПДн в следующих целях:

для использования Пользователем Сайта;
для оказания услуг Пользователю;
в целях обеспечения возможности защиты прав и законных интересов Пользователей, Компании или третьих лиц;
в целях исполнения договоров розничной купли-продажи товаров лицами, объединенных в рамках франчайзинговой сети под единым товарным знаком «Frank».

4. Правовые основания обработки персональных данных

В качестве правового основания обработки персональных данных Оператор руководствуется следующими документами:

Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ;
договоры, заключаемые между оператором и субъектом персональных данных;
согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).

5. Порядок и условия обработки персональных данных

5.1. Компания не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.

5.2. Под обработкой персональных данных в настоящей Политике понимается: сбор Персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

5.3. Цели обработки персональных данных:

Обработка заказа;
Оценка качества оказания услуг;
Ведение учета потребителей (клиентов).

5.4. Пользователь подтверждает, что внесение Пользователем своего номера телефона и числового кода, пришедшего в SMS означает согласие Пользователя со всеми положениями настоящей Политики. Обработка персональных данных осуществляется на основании договора розничной купли-продажи в соответствии п.5 ч.1 ст.6 Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

5.5. Пользователь вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения посредством направления в Компанию сообщения по электронной почте на адрес info@frankmeat.ru.

5.6. Компания вправе передать Персональные данные Пользователя третьим лицам, в том числе путем трансграничной передачи, в следующих случаях:

для использования Пользователем Сайта;
для оказания услуг Пользователю;
при продаже или иной передачи бизнеса Компании (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению Условий;
в целях обеспечения возможности защиты прав и законных интересов Пользователей, Компании или третьих лиц;
в целях исполнения договоров розничной купли-продажи товаров лицами, объединенных в рамках франчайзинговой сети под единым товарным знаком «Frank».

5.7. Пользователь вправе изменить данные своей учетной записи на сайте или потребовать ее удаления, направив письмо по электронной почте на адрес info@frankmeat.ru.

5.8. Компания имеет право назначить лицо (оператора Компании), ответственное за организацию обработки Персональных данных.

6. Защита персональных данных Компанией

6.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

6.2. Компания устанавливает следующие меры правового, организационного и правового характера для защиты Персональной информации: назначено ответственное лицо по организации обработки персональных данных; изданы и внедрены документы, определяющие политику общества в отношении обработки персональных данных, локальные акты, устанавливающие процедуры направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; работники общества непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ «О персональных данных», в том числе требованиями к защите персональных данных, документами определяющими политику общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. обработки персональных данных.

6.3. Компания хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.

6.5. Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Компании; своевременно обнаруживать и пресекать такие попытки.

6.6. Компания вправе произвести блокировку, исключение, удаление информации, размещенной Пользователем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.

7. Технология «Cookie», используемые компанией на Сайте

7.1. Компания вправе использовать технологию «cookie» для сохранения информации об ip-адресе Посетителей и Пользователей Сайта. «Cookie» не используются для сохранения конфиденциальной информации о Посетителях и Пользователях Сайта, и не направлены на установление личности Посетителя и установление личности Посетителя и Пользователей Сайта. Вся информация, которая собирается и анализируется, анонимна.

7.2. Использование технологии «cookie» представляет собой размещение на Сайте определенного набора символов (знаков), которые сохраняются на компьютере (далее - «устройство», с которого был выполнен вход на Сайт) Посетителей и Пользователей Сайта, при доступе к определенным местам Сайта.

7.3. Цели применения Компанией технологии «cookie»:

аналитическая деятельность по исследованию предпочтений Посетителей и Пользователей Сайта;
статистика по активности Посетителей и Пользователей на Сайте;
повышение производительности и эффективности Сайта;
аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта;
безопасность и целостность ресурсов Сайта.
показ рекламных объявлений наших сервисов на сторонних сайтах.

8. Иные данные

8.1. Компания имеет право передавать персональные данные Пользователя подрядчику (CRM система) для обработки заказов.

8.2. Компания осуществляет хранение персональных данных на арендованных серверах у АО «Селектел» (заключено Пользовательское соглашение).

8.3. Яндекс. Метрика. На Сайте используется программа ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения сайтов:

электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
дата и время осуществления доступа к сайтам и/или сервисам Яндекс;
информация о вашей активности во время использования сайтов и/или сервисов Яндекс;
информация о геолокации;

Для получения дополнительных сведений о сборе данных сервисом «Яндекс.Метрика» ознакомьтесь с документом «Условия использования сервиса Яндекс.Метрика» по адресу http://legal.yandex.ru/metrica_termsofuse/, а также «Политикой конфиденциальности персональной информации» этой компании по адресу: http://legal.yandex.ru/confidential/.

8.4. Google Analytics. На Сайте используется Google Analytics – это программа для отслеживания и веб-аналитики, разработанная Google, Inc. С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта):

информация о приложениях, браузерах и устройствах, которые вы используете для доступа к сервисам Google. Это обеспечивает работу таких функций, как автоматическое обновление приложений и затемнение экрана при малом заряде батареи.
уникальные идентификаторы, а также такие данные, как тип и настройки браузера и устройства, операционная система, мобильная сеть (включая название оператора и номер телефона) и номер версии приложения. Информация о взаимодействии ваших приложений, браузеров и устройств с сервисами Google, в том числе IP-адрес, отчеты о сбоях, сведения о действиях в системе, дата и время, когда Вы посетили ресурс Google, и URL, с которого Вы на него перешли (URL перехода).

Для получения дополнительных сведений о сборе данных сервисом Google ознакомьтесь с документом «Политикой конфиденциальности. Условия использования» этой компании по адресу: https://policies.google.com/privacy?hl=ru.

8.5. В Мобильном приложении «Frank» используются следующие программы:

1. Firebase/Fabric - программа для отслеживания аналитики мобильных приложений, разработанная Google, Inc (Политика конфиденциальности https://firebase.google.com/policies/analytics);
2. AppMetrica - программа для отслеживания аналитики мобильных приложений, разработанная ООО «ЯНДЕКС» (Политика конфиденциальности https://yandex.com/legal/metrica_termsofuse/);

c помощью которых осуществляется сбор анонимных (без привязки к персональным данным посетителей мобильного приложения «Frank») данных, связанных с:

действиями, предшествующими оформлению заказа (выбор города, просмотр Товара, добавление Товара в корзину, добавление дополнительных ингредиентов в Товар, просмотр/добавление рекомендованных Товаров в корзине, применение промокода и время совершения этих действий);
характеристиками заказа (состав заказа, его стоимость и время оформления, способ доставки (курьер/самовывоз) и адреса доставки, способ оплаты, время оформления заказа);
отменой заказа и ошибками, возникающими во время оформления Товара (время показа ошибки и ее текст);
иные данные: название платформы и ее версия.