Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных в Индивидуальном предпринимателе Торопкине Павле Михайловиче (далее — «Оператор») на закрытом портале для приёма заказов на питание, расположенном по адресу https://tpm-orders.ru (далее — «Портал»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика разработана в соответствии со ст. 18.1 Закона и требованиями к содержанию политики в отношении обработки персональных данных, утверждёнными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 07.09.2022 № 996.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает о пользователях Портала, а также содержит сведения о реализуемых мерах защиты таких данных.

1.4. Использование Портала означает согласие Пользователя с условиями Политики; отказ от её условий должен повлечь прекращение использования Портала.

2. Оператор персональных данных

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора оказания услуг по организации питания (пользовательского соглашения-оферты): регистрация и авторизация Пользователя, приём и исполнение заказов, формирование состава заказа и адреса доставки (организации Пользователя);
• организация расчётов за оказанные услуги (фиксация принадлежности заказа, суммы и статуса оплаты);
• ведение истории заказов и информирование Пользователя о статусе его заказов;
• обеспечение безопасности Портала (защита от несанкционированного доступа, злоупотреблений);
• исполнение требований законодательства РФ, включая налоговый учёт и бухгалтерию.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Закона), предоставляемое путём проставления отметки (галочки) на Портале при входе и при оформлении заказа;
• заключение и исполнение договора, стороной которого является субъект персональных данных (пользовательское соглашение — договор публичной оферты);
• требования федеральных законов и иных нормативных правовых актов РФ.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Субъекты персональных данных — пользователи Портала: сотрудники клиник и компаний-клиентов, а также менеджеры организаций-клиентов, уполномоченные оформлять заказы на организацию.

5.2. Оператор обрабатывает следующие категории персональных данных:

• логин (имя учётной записи), пароль (хранится исключительно в виде необратимого хеша);
• фамилия, имя, отчество;
• адрес электронной почты (при наличии);
• номер телефона (при наличии);
• сведения о месте работы: наименование организации-клиента (клиника/компания) и роль на Портале (менеджер/сотрудник);
• история заказов: состав, дата, количество порций, сумма, статус оплаты, примечания к заказу;
• технические данные: IP-адрес, сведения о браузере, файлы cookie, данные журналов сервера.

5.3. Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, расовая и национальная принадлежность, убеждения и др.) и биометрические персональные данные. Примечания к заказам, добровольно указываемые Пользователем (например, сведения об аллергиях), обрабатываются исключительно в целях исполнения заказа.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, путём: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа) в объёме, необходимом для исполнения заказа, а также блокирования, удаления и уничтожения.

6.2. Передача персональных данных третьим лицам осуществляется только на основании закона или договора и в объёме, необходимом для исполнения обязательств: сведения о составе заказа и организации доставки могут передаваться кухне и службе доставки; сведения об оплатах — платёжному провайдеру (ПАО «Сбербанк», интернет-эквайринг), при этом Оператор не получает и не хранит данные банковских карт.

6.3. Трансграничная передача персональных данных (на территории иностранных государств) не осуществляется.

6.4. Персональные данные обрабатываются (хранятся) до достижения целей обработки либо до отзыва субъектом согласия на обработку, а также в течение сроков, установленных законодательством РФ (в том числе для целей бухгалтерского и налогового учёта). По достижении целей обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законом.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе в соответствии с Законом:

• получать сведения об обработке его персональных данных Оператором (право на доступ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ о персональных данных.

7.2. Запросы (заявления) направляются Оператору по адресу электронной почты, указанному в разделе 2 Политики, либо письменно по почтовому адресу Оператора. Запрос должен содержать ФИО субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, либо иную информацию, позволяющую идентифицировать субъекта, суть запроса, дату и личную подпись (для письменного обращения).

7.3. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления сообщения на адрес электронной почты Оператора, указанный в разделе 2, в свободной форме либо письменно. Оператор прекращает обработку персональных данных в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, когда законом предусмотрено продолжение обработки без согласия.

7.4. Отзыв согласия может повлечь невозможность дальнейшего использования Портала, поскольку обработка персональных данных необходима для оказания услуг.

8. Меры защиты персональных данных

8.1. В соответствии со ст. 18.1 и 19 Закона, Постановлением Правительства РФ от 01.11.2012 № 1119 Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения, а также от иных неправомерных действий, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным только уполномоченным лицам;
• применение разрешительных систем разграничения доступа (учётные записи, аутентификация по паролю, хранение паролей в виде хешей);
• использование защищённого соединения (HTTPS/TLS) при передаче данных между Пользователем и Порталом;
• ведение журналов доступа и резервное копирование данных;
• обучение и ознакомление работников Оператора с требованиями законодательства о персональных данных.

9. Файлы cookie и аналитика

9.1. Портал использует файлы cookie и данные журналов сервера для обеспечения работоспособности сессии пользователя (технические cookie) и безопасности. При первом посещении Портал отображает уведомление об использовании файлов cookie с возможностью принять или отклонить его; выбранный вариант сохраняется в браузере Пользователя. Аналитические и рекламные cookie не используются. Отключение технических cookie в браузере делает работу с Порталом невозможной.

9.2. Оператор не использует системы аналитического и рекламного трекинга Пользователей.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция публикуется на Портале и вступает в силу с момента публикации, если иной срок не установлен при публикации.

10.2. Актуальная редакция Политики всегда доступна на странице https://tpm-orders.ru/privacy/.

11. Контактная информация. Роскомнадзор

11.1. Контактные данные Оператора приведены в разделе 2 Политики.

11.2. Жалобы на действия (бездействие) Оператора при обработке персональных данных могут направляться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт: https://rkn.gov.ru/.