Политика конфиденциальности ООО «Обед.ру»

Общество с ограниченной ответственностью «Обед.ру» уважает и соблюдает право каждого из наших Пользователей, Партнеров, а также каждого физического лица, на конфиденциальность персональных данных, получаемым в ходе исполнения взаимных обязательств и иного рода взаимодействия.

Настоящий документ призван исчерпывающим образом закрепить порядок обработки персональных данных.

Действие настоящей Политики распространяется на всех руководителей и сотрудников Общества (временных и постоянных), а также руководителей и сотрудников сторонних организаций, связанных договорными отношениями с Обществом, и тем или иным образом участвующих в деятельности Общества, связанной с обработкой данных о Пользователях.

Использование сайта www.obed.ru означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями пользователь должен воздержаться от использования сайта и/или Сервиса Obed.ru.

2.1 Настоящая Политика Общества с ограниченной ответственностью «Обед.ру» (далее – Общество, Обед.ру, Оператор) в отношении обработки персональных данных (далее - Политика) разработана в целях реализации требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. ФЗ 152-ФЗ «О персональных данных», обеспечения защиты законных прав и свобод Пользователя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и действует в отношении всех персональных данных, которые обрабатывает Общество.

2.2 Политика распространяется на отношения по обработке персональных данных, возникшие после утверждения настоящей Политики. Политика также определяет общие правила взаимодействия с Партнерами и Пользователями в области обработки персональных данных в процессе использовании любого из сервисов, служб, программ, продуктов или услуг Общества и в ходе исполнения Обществом любых соглашений и договоров.

2.3 Общество публикует Политику в свободном доступе, размещая ее на Сайте.

2.4 Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в Обществе.

2.5 Общество и его аффилированные лица, а также работники и стороны по гражданско-правовым договорам, получившее доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их надежную защиту.

2.6 Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта/Сервиса.

3.1 Общество осуществляет обработку персональных данных субъектов персональных данных, руководствуясь:

- Конституцией Российской Федерации;

- Трудовым кодексом Российской Федерации;

- Гражданским кодексом Российской Федерации;

- Федеральным законом от 27 июля 2006 г. ФЗ 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федеральным законом от 27 июля 2006 г. ФЗ 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»;

- настоящей Политикой;

- уставными и иными локальными нормативными актами Общества;

- документами, заключаемыми между Обществом и Пользователем;

- пользовательским соглашением (https://www.obed.ru/legal/agreement/);

- договорами, заключаемыми между Обществом и субъектами персональных данных;

- согласиями на обработку персональных данных, в том числе полученными Партнерами у Пользователя;

- указаниями Партнеров Обществу на обработку соответствующих персональных данных в связи с использованием Сервиса.

3.2 В силу структуры взаимоотношений Общества и Партнеров, Партнер обязан самостоятельно получить все необходимые согласия от субъектов персональных данных и/или обеспечить и проверить наличие соответствующих согласий у Конечного получателя. Общество презюмирует, что Партнер получил все необходимые согласия законно и до даты начала использования Сервиса.

4.1 Персональные данные, собранные в процессе работы Сайта и/или предоставления Сервиса, а также в процессе использования сайтов, программ, продуктов или сервисов Партнеров, могут различаться в зависимости от того, используется для доступа к ним учетная запись Пользователя или нет. В тех случаях, когда осуществляется вход в свою учетную запись, Персональные данные, собранные о Пользователе Оператором во время использования Сайта и Сервиса, могут быть сопоставлены и связаны с другими Персональными данными, собранными Оператором в рамках использования учетной записи. При этом Оператор не проверяет предоставленные Персональные данные, за исключением случаев, предусмотренных пользовательским соглашением или условиями использования Сервиса, и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Персональных данных. ООО «Обед.ру» исходит из того, что Пользователь предоставляет достоверные и достаточные Персональные данные, а также своевременно обновляет их.

4.2 Оператор не вправе обрабатывать Персональные данные при отсутствии достаточных правовых оснований, включая совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку Персональных данных, а также уставные документы Оператора. Оператор обрабатывает Персональные данные для достижения конкретных и законных целей (далее — Цели), а именно:

4.2.1 выполнения договоров между Пользователем и ООО «Обед.ру», а также договоров, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;

4.2.2 обеспечения работы Сайта и Сервиса (например, предоставление результатов поиска по поисковым запросам), совершенствования и улучшения Сайта и Сервиса в интересах Пользователей;

4.2.3 соблюдения установленных законодательством Российской Федерации обязательств;

4.2.4 обеспечения законных интересов Оператора (при условии, что при этом не нарушаются права и свободы Пользователя);

4.3 Иные цели использования персональных данных не допускаются, за исключением случаев прямо предусмотренным взаимным соглашением с Пользователем, Партнером, Политикой и/или законодательными актами.

4.4 Цели обработки конкретных персональных данных определены в Приложении №1 к Политике.

4.5 Не допускается обработка персональных данных, несовместимая с целями для которых собирались персональные данные.

5.1 Перечень и цели обрабатываемых персональных данных (как в ходе оказания Сервиса, взаимодействия с Партнерами) описан в Приложении № 1 к Политике.

6.1 Общество осуществляет следующие виды обработки персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2 Общество имеет право создавать в качестве источников персональных данных информационные системы обрабатывающие персональные данные.

6.3 В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

6.4 ООО «Обед.ру» вправе поручить обработку Персональных данных Пользователей третьим лицам для достижения целей, указанных в настоящей Политике на основании заключаемого с этими лицами договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

6.5 К таким третьим лицам могут относиться:

6.5.1 Партнеры, а также владельцы сайтов и приложений, рекламные сети и другие лица, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким лицами или контролируются ими; службы доставки или такси;

6.5.2 рекламодатели, отображающие рекламу на Сайте и/или на Сервисе, а также поставщики информационных сервисов или консультанты;

6.5.3 лица, предоставляющие информацию для выявления угроз безопасности для Сайта и Сервиса, Пользователей, Оператора и/или третьих лиц;

6.5.4 лица, участвующие в организации приема платежей и проведении платежных операций с использованием Сайта и Сервиса (международные платежные системы, поставщики платежных инструментов, банки и иные финансовые организации и т.д.).

6.5.5 лица, которым произведена уступка прав или обязанностей по договорам, связанным с предоставлением Пользователям Сервиса;

6.5.6 национальные и/или международные регулирующие органы, правоохранительные органы, центральные или местные исполнительные органы власти, суды и другие официальные или государственные органы, которым Оператор Яндекс обязан предоставлять информацию согласно законодательству по соответствующему запросу;

6.5.7 третьи лица, в случае предоставления Пользователем согласия на передачу Персональных данных;

6.5.8 третьи лица, предоставление Персональных данных которым осуществляется в целях обеспечения правовой защиты Оператора или иных лиц при нарушении пользовательского соглашения, настоящей Политики или условий, регулирующих использование Сервиса, либо в ситуации, когда существует угроза такого нарушения;

6.5.9 правопреемники Оператора.

6.6 В случае уведомления Пользователем или Партнером об отзыве согласия субъектом персональных данных и/или уведомления Пользователя или Партнера о необходимости прекращения сбора Персональных данных субъектов персональных данных, Общество вправе приостановить доступ к Сервису, Личному кабинету, и/или ограничить функциональность.

6.7 Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.8 Обществом не производится обработка биометрических персональных данных.

6.9 В Обществе по запросу Пользователя или его представителя сообщают информацию о наличии персональных данных, относящихся к субъекту. По запросу Пользователя или его представителя в Обществе знакомят Пользователя или его представителя с этими персональными данными в течение тридцати дней с даты получения запроса.

7.1 В случае выявления неточностей в Персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора info@obed.ru с пометкой «Актуализация персональных данных».

7.2 Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@obed.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.3 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных, уведомление Партнера об истечение срока действия согласия или об отзыве согласия субъектом персональных данных на обработку его персональных данных.

8.1 При обработке персональных данных в Обществе принимают необходимые правовые, организационные и технические меры или обеспечивают их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.

8.2 В Обществе назначается лицо, ответственное за организацию обработки персональных данных.

8.3 Приняты меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных.

9.1 Обязанности Общества:

- организовывать обработку персональных данных в Обществе в соответствии с требованиями Федерального закона от 27 июля 2006 г. ФЗ 152-ФЗ «О персональных данных»;

- обеспечивать защиту персональных данных, обрабатываемых в Обществе, от их неправомерного использования или утраты;

- своевременно и в соответствии с требованиями законодательства Российской Федерации реагировать на обращения и запросы субъектов персональных данных, и их законных представителей, а именно:

- сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными;

- в случае отказа, при обращении Пользователя или его представителя, в предоставлении субъекту персональных данных его персональных данных или информации о наличии в Обществе его персональных данных, давать в письменной форме мотивированный ответ, содержащий ссылку на положение федерального закона, являющееся основанием для такого отказа;

- предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, а также по требованию Пользователя или его представителя вносить в них необходимые изменения и уничтожать, если они не являются необходимыми для заявленной цели обработки, и принимать разумные меры для уведомления третьих лиц об изменениях в персональных данных, которым, персональные данные этого субъекта были переданы;

- сообщать в уполномоченный орган по защите прав Пользователя по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;

- устранять нарушения законодательства, допущенные при обработке персональных данных;

- уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных частями 2-6 статьи 21 Федерального закона от 27 июля 2006 г. ФЗ 152-ФЗ «О персональных данных».

9.2 Права Общества:

- принимать локальные нормативные акты в развитие настоящей Политики;

- предлагать субъекту персональных данных оформить персональное письменное согласие на обработку/передачу персональных данных;

- отказывать в предоставлении персональных данных в случаях, предусмотренных частью 6 статьи 14 и частью 2 статьи Федерального закона от 27 июля 2006 г. ФЗ 152-ФЗ «О персональных данных»;

- привлекать к дисциплинарной ответственности работников Общества, к должностным обязанностям которых относится обработка персональных данных, за нарушение требований к защите персональных данных;

- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.), а также если это отдельно предусмотрено документами, согласованными с Контрагентом, и/или прямо указано самим Партнером, и/или предусмотрено согласием Пользователя;

- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- использовать персональные данные субъекта иным разрешенными законодательством способами, помимо целей оказания Сервиса и/или исполнения взаимных обязательств с Партнером, и/или целей дачи согласия Пользователя.

9.3 Права Пользователя:

- получать информацию, касающуюся обработки его персональных данных в Обществе, в том числе и об источниках их получения;

- требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Общества в качестве оператора персональных данных при обработке его персональных данных;

- отозвать свое согласие на обработку персональных данных;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.4 Права Партнера:

- получать информацию, в том числе персональные данные, необходимые для оказания Сервиса;

- предоставлять Обществу уточнения персональных данных, требовать их блокирование или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, а также в случае прекращения наличия взаимных обязательств между Контрагентом и Обществом. Подобный запрос подается в письменном виде по адресу местонахождения Общества и должен быть обработан в течение 30 (тридцати) рабочих дней с момента его получения.

10.1 Оператор также производит сбор и обработку обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других) в порядке и на условиях, предусмотренном настоящей Политикой, а также Политикой в отношении файлов «cookie», расположенной по адресу: https://www.obed.ru/legal/cookie/.

11.1 Трансграничная передача персональных данных Обществом не осуществляется

12.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись к Оператору с помощью электронной почты по электронному адресу info@obed.ru.

12.2 Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих Персональных данных Пользователь может направлять по адресу электронной почты info@obed.ru. Обработка и выполнение запросов Пользователей осуществляется Оператором в порядке, предусмотренным действующим законодательством Российской Федерации.

12.3 В случае возникновения разногласий, возражений, претензий относительно исполнения настоящей Политики, обязательным является предъявление претензии (письменное предложение о добровольном урегулировании спора). При получении претензии от Пользователя Оператор обязуется рассмотреть ее и уведомить Пользователя о результатах рассмотрения в течение 30 календарных дней с даты получения Претензии.

12.4 Настоящая Политика является общедоступным документом Общества.

12.5 Персональные данные относятся к конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания и по истечении срока хранения, если иное не определено законом.

12.6 Политика утверждается и вводится в действие приказом Общества и является обязательной для исполнения всеми работниками, имеющими доступ к персональным данным Пользователей, а также обязательной для исполнения Партнерами в рамках заключенных договоров.

12.7 Лица, виновные в нарушении правил обработки персональных данных и требований к защите персональных данных Пользователя, установленных действующим законодательством Российской Федерации и настоящей Политикой, несут ответственность, предусмотренную законодательством Российской Федерации.

12.8 Общество вправе в любой момент изменить редакцию настоящей Политики и/или Приложений к нему. Партнер, Пользователь обязан самостоятельно следить за изменением положений Политики. В случае принятия новой редакции, она становится действительной в течение 10 рабочих дней с момента опубликования на сайте Общества.

12.9 Настоящая Политика является обязательной для Партнера и для Общества в части порядка взаимодействия по получаемым и/или иным образом обрабатываемым Обществом персональным данным. В случае прямого противоречия между Политикой и договором с Партнером, Стороны будут руководствоваться условиями договора. В непротиворечащей части - условиями Политики.

12.10 Актуальная версия Политики в свободном доступе расположена в сети Интернет на Сайте по адресу https://www.obed.ru/legal/privacy/