Политика конфиденциальности

1.Общие положения.

1.1. Политика в отношении обработки персональных данных– это система локальных нормативных актов (далее – Политика), определяющих политику конфиденциальности ООО «Кафе «Тройка», которые включают в себя настоящую Политику в отношении обработки персональных данных (далее – Политика конфиденциальности) и «Положение о защите персональных данных работников в ООО «Кафе «Тройка» (далее – Положение), которые являются обязательными для применения и исполнения локальными нормативными актами, основополагающими документами, содержащими общие цели, принципы и нормы ООО «Кафе «Тройка» (далее - Оператор) при обработке персональных данных (далее - ПД)

1.2. Политика разработана в соответствии с п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), в целях реализации требований законодательства РФ в области обработки и защиты ПД, и направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Оператор.

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч.1 ст.14 ФЗ «О персональных данных», документы являются общедоступными.

1.4. Отношения, связанные с обработкой и защитой ПД, предоставленных субъектом ПД, регулируются Политикой, локальными нормативными актами Оператора и законодательством РФ в сфере обработки ПД.

1.4.1. Цели обработки ПД:

- предоставление субъекту ПД информации об услугах и продукции ООО «Кафе «Тройка», проводимых мероприятиях, специальных предложениях, наличии товара, услуг, предоставление иных сведений и консультаций, а также осуществление новостной рассылки, направление сообщений рекламного характера, в том числе для последующего заключения любых разрешенных действующим законодательством РФ сделок;

- проведение Оператором маркетинговых и иных исследований; подготовка и передача Оператором ответов на обращения субъектов ПД; проведение Оператором с участием субъектов ПД мероприятий, оказания услуг, продажа товаров;

- выполнение Оператором предусмотренных законодательством обязанностей работодателя;

- исполнение Оператором обязательств, вытекающих из договорных и иных гражданско-правовых отношений с субъектами ПД.

1.4.2. Обрабатываются ПД, предоставленные Оператору, следующими лицами:

- контрагентами и потенциальными контрагентами Оператора;

- представителями, являющимися физическими лицами, контрагентов и потенциальных контрагентов Оператора;

- работниками и бывшими работниками Оператора;

- иными лицами, в случаях, предусмотренных законодательством РФ или локальными нормативными актами Оператора.

1.4.3. Перечень персональных данных, обрабатываемых Оператором, определяется Политикой, согласием субъекта ПД и, с учётом интересов лиц, перечисленных в п.1.4.2., регулируется распорядительными актами руководителя Оператора.

1.5. ПД обрабатываются Оператором в непротиворечащих законодательству РФ целях и в своих законных интересах, если такая обработка не нарушает прав субъектов ПД

1.6. Правовыми основаниями обработки персональных данных являются:

- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

- договоры, заключаемые между Оператором и субъектами ПД;

- согласие субъекта ПД на обработку ПД.

1.7. Действие Политики распространяется на отношения, связанные с обработкой ПД, полученных Оператором как до, так и после ее утверждения, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПД, полученных до ее утверждения.

2. Условия обработки персональных данных и их передачи третьим лицам.

2.1. Обработка ПД субъекта ПД осуществляется в течение срока, необходимого для целей, указанных в Политике, любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств.

2.2. ПД могут быть переданы Оператором уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством РФ.

2.3. Фактом заполнения и передачи Оператору формы, в которую вносятся ПД на корпоративном сайте Оператора в сети Интернет www.troikaspb.ru, субъект ПД подтверждает, что он:

- указывает достоверную информацию о себе, вся иная информация предоставляется субъектом ПД по его собственному усмотрению;

- согласен с тем, что Оператор вправе осуществлять обработку ПД, в том числе передавать эти ПД третьим лицам, в т. ч., обслуживающим указанный сайт Оператора в сети Интернет, иным юридическим и физическим лицам, оказывающим Оператору маркетинговые и иные услуги, необходимые Оператору для надлежащего и качественного исполнения своих обязательств по заключённым договорам, а также в целях иных мероприятий при выполнении обязательств, предусмотренных действующим законодательством;

- в порядке ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» выражает свое согласие на получение сообщений, включая sms- уведомления, рекламного характера по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи;

- признает юридическую силу электронных писем / документов, направленных, по электронной почте, в том числе Оператором;

- единолично обладает правом и возможностью доступа к аккаунту электронной почты и / или устройству подвижной радиотелефонной связи с адресом и / или номером, указанным в форме. Данный доступ осуществляется субъектом ПД по паролю, который является конфиденциальным.

2.4. Оператор не проверяет достоверность получаемой информации о субъекте ПД, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед ним.

2.5. Оператор вправе передать ПД третьим лицам в следующих случаях:

- субъект ПД выразил свое согласие на такие действия; передача предусмотрена в рамках процедуры, установленной законодательством РФ.

2.6. При обработке ПД Оператор руководствуется действующим законодательством РФ о ПД и локальными нормативными актами Оператора.

2.7. При осуществлении обработки ПД Оператор использует базы данных, находящиеся на территории Российской Федерации.

3. Обратная связь.

3.1. Контактные данные Оператора для обращения субъектов ПД по вопросам, относящимся к ПД:

- адрес электронной почты: company@troikaspb.ru ;

- почтовый адрес: г. Санкт-Петербург, пр. Загородный, д.27.

- контактный телефон: 713-29-99

3.2. Обратившись по указанным выше контактным данным субъект ПД, обрабатываемых Оператором, может получить информацию, касающуюся обработки его ПД, в том числе содержащую:

- подтверждение факта обработки ПД Оператором;

- правовые основания и цели обработки ПД;

- применяемые Оператором способы обработки ПД;

- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;

- обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки ПД, в том числе сроки их хранения; порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом;

- информацию об осуществленной или о предполагаемой трансграничной передаче ПД;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом или другими федеральными законами.

3.3. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, за исключением случаев, когда данное право ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.3.1. Оператор исходит из того, что субъект ПД согласен с тем, что по его письменному требованию уведомление об уничтожении ПД будет направляться / вручаться по его адресам электронной почты или места проживания, указанным в Согласии на обработку ПД, или его представителю лично или по адресу места проживания.

3.3.2. Запрос на получение информации или уничтожение ПД должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и / или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись субъекта ПД или его представителя. Запрос может быть направлен в форме соответствующего уведомления по электронной почте с предоставленного субъектом ПД электронного почтового адреса на электронный почтовый адрес Оператора (company@troikaspb.ru) или путем направления письменного обращения к Оператору заказным письмом с уведомлением о вручении с описью вложения по адресу: г. Санкт-Петербург, пр. Загородный, д.27.

3.4. В случае если указанная выше информация, а также обрабатываемые ПД были предоставлены для ознакомления субъекту ПД по его запросу, субъект ПД вправе обратиться повторно к Оператору или направить повторный запрос о получении ПД не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса.

4. Безопасность обработки персональных данных.

4.1. Основной задачей обеспечения безопасности ПД при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения ПД, разрушения (уничтожения) или искажения их в процессе обработки.

4.2. Оператор принимает необходимые и достаточные меры технического и организационного характера для обеспечения информационной безопасности и защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц.

4.3. Оператором не производится обработка ПД, несовместимая с целями их сбора. Если иное не предусмотрено федеральным законом, по окончании обработки ПД Оператором, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Оператором ПД уничтожатся или обезличиваются.

4.4. При обработке ПД обеспечиваются их точность, достаточность, а при необходимости - и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных ПД.

5. Заключительные положения.

5.1. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте ООО «Кафе «Тройка», если иное не предусмотрено новой редакцией Политики.