Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта club.withchef.ru, кулинарного клуба «Вместе с Шефом», приложения, бота и иных связанных с ними электронных сервисов.

1.2. Оператором персональных данных является Индивидуальный предприниматель Галишников Максим Викторович, ИНН 510802903840, ОГРНИП 321519000025310, именуемый далее «Оператор».

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Пользователем сайта, оформлением подписки, получением доступа к клубу, использованием приложения, бота, каналов связи и обращением в службу поддержки.

1.5. Актуальная редакция Политики размещается в свободном доступе по адресу: club.withchef.ru/privacy .

2. Основные принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Объём и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

2.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• пользователей клуба «Вместе с Шефом»;
• покупателей и подписчиков;
• пользователей приложения;
• пользователей бота, Telegram-каналов и чатов;
• лиц, обращающихся в службу поддержки;
• лиц, давших согласие на получение информационных и рекламных сообщений.

4. Персональные данные, которые могут обрабатываться

4.1. В зависимости от характера взаимодействия Пользователя с Оператором могут обрабатываться:

• фамилия, имя, отчество — при предоставлении Пользователем;
• адрес электронной почты;
• номер телефона — при предоставлении Пользователем;
• имя пользователя, идентификатор и иные данные аккаунта в Telegram, необходимые для предоставления доступа;
• сведения о выбранном тарифе и сроке подписки;
• дата, сумма и статус платежа;
• идентификатор платежа или операции;
• сведения о предоставлении и сроке действия доступа;
• история обращений в службу поддержки;
• иные сведения, которые Пользователь самостоятельно сообщает Оператору.

4.2. Оператор может получать техническую информацию при использовании сайта и иных электронных сервисов, включая:

• IP-адрес;
• файлы cookie;
• тип устройства;
• тип и версию браузера;
• операционную систему;
• дату и время посещения;
• источник перехода на сайт;
• сведения о действиях Пользователя на сайте;
• иные технические данные, формируемые при использовании сайта.

4.3. Оператор не осуществляет сбор и хранение полных реквизитов банковских карт Пользователей, если обработка соответствующих платёжных данных осуществляется специализированным платёжным сервисом.

4.4. Оператор не ставит своей целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни Пользователя.

4.5. Оператор также не осуществляет целенаправленный сбор биометрических персональных данных Пользователей.

5. Цели обработки персональных данных

5.1. Персональные данные могут обрабатываться для следующих целей:

• заключение и исполнение договора с Пользователем;
• оформление и администрирование подписки;
• приём и подтверждение оплаты;
• идентификация Пользователя;
• предоставление и восстановление доступа к клубу и приложению;
• предоставление доступа к Telegram-каналам, чатам, боту и иным сервисам клуба;
• информирование о статусе подписки и доступа;
• обработка обращений и предоставление технической поддержки;
• направление обязательных сервисных сообщений;
• исполнение требований законодательства Российской Федерации;
• ведение бухгалтерского и налогового учёта;
• обеспечение работоспособности и безопасности сайта и электронных сервисов;
• анализ работы сайта и улучшение пользовательского опыта;
• предотвращение злоупотреблений и неправомерного использования доступа;
• направление информационных и рекламных сообщений при наличии необходимого правового основания и согласия Пользователя, когда такое согласие требуется.

6. Правовые основания обработки

6.1. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством правовых оснований.

6.2. Такими основаниями, в зависимости от конкретной цели обработки, могут являться:

• согласие Пользователя на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь;
• необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

6.3. В случаях, когда законодательством требуется согласие Пользователя, оно предоставляется отдельно от иных документов.

Текст Согласия на обработку персональных данных размещён по адресу: club.withchef.ru/consent .

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

7.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу или предоставление в случаях, предусмотренных настоящей Политикой и законодательством;
• блокирование;
• удаление;
• уничтожение.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законного основания.

8.2. Для функционирования клуба и исполнения договора Оператор может привлекать третьих лиц и специализированные сервисы, которым передаются только те персональные данные, которые необходимы для выполнения соответствующей функции.

К таким лицам и сервисам могут относиться:

• платёжные и банковские сервисы;
• сервисы создания и размещения сайта;
• хостинг-провайдеры;
• сервисы автоматизации и управления подписками;
• мессенджеры и сервисы коммуникации;
• сервисы электронной почты и уведомлений;
• сервисы веб-аналитики;
• разработчики и технические подрядчики, обеспечивающие работу сервиса;
• иные лица, участие которых необходимо для исполнения договора или требований законодательства.

8.3. Передача осуществляется в объёме, необходимом для достижения соответствующей цели обработки, и при наличии предусмотренного законом основания.

8.4. Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Трансграничная передача персональных данных

9.1. При использовании отдельных информационных и коммуникационных сервисов может возникнуть необходимость трансграничной передачи персональных данных.

9.2. Такая передача осуществляется Оператором только при соблюдении требований законодательства Российской Федерации о персональных данных и выполнении необходимых предусмотренных законодательством процедур.

9.3. При сборе персональных данных граждан Российской Федерации Оператор организует обработку с учётом требований законодательства Российской Федерации к локализации персональных данных.

10. Файлы cookie и техническая информация

10.1. Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для корректной работы сайта, обеспечения безопасности, сохранения пользовательских настроек и анализа использования сайта.

10.2. Часть cookie может быть необходима для технического функционирования сайта, а иные cookie могут использоваться для аналитических целей при наличии соответствующего правового основания.

10.3. Пользователь может ограничить или удалить cookie средствами своего браузера. В таком случае отдельные функции сайта могут работать некорректно.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, исполнения договора и выполнения требований законодательства.

11.2. Если обработка осуществляется на основании согласия, данные могут обрабатываться до достижения цели, истечения установленного срока либо до отзыва согласия Пользователем, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

11.3. После достижения целей обработки или прекращения законных оснований для обработки персональные данные подлежат удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

11.4. Отдельные сведения могут сохраняться в течение установленных законодательством сроков, если обязанность их хранения возложена на Оператора законом.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В частности, Оператор принимает меры, направленные на:

• ограничение доступа к персональным данным;
• использование средств идентификации и авторизации;
• обеспечение конфиденциальности персональных данных;
• контроль доступа к информационным системам;
• защиту используемых информационных систем;
• обнаружение и реагирование на инциденты, связанные с персональными данными;
• соблюдение требований законодательства в области персональных данных.

13. Права Пользователя

13.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• отказаться от рекламных и маркетинговых сообщений;
• защищать свои права и законные интересы предусмотренными законодательством способами;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд.

14. Отзыв согласия и обращения Пользователя

14.1. Пользователь вправе отозвать согласие на обработку персональных данных, а также направить запрос об уточнении, блокировании или удалении своих персональных данных.

14.2. Для этого Пользователь может направить обращение на электронную почту: mgalishnikov@ya.ru .

14.3. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя и его взаимодействие с Оператором.

14.4. Оператор рассматривает поступившие обращения и исполняет обоснованные требования в порядке и сроки, установленные законодательством Российской Федерации.

14.5. Отзыв согласия не всегда означает немедленное уничтожение всех персональных данных. Оператор вправе продолжить обработку без согласия Пользователя в случаях, когда такое основание прямо предусмотрено законом.

15. Информационные и рекламные сообщения

15.1. Оператор вправе направлять Пользователю сервисные сообщения, непосредственно связанные с исполнением договора, оплатой, доступом, безопасностью, техническими изменениями и состоянием подписки.

15.2. Рекламные и маркетинговые сообщения направляются при наличии предусмотренного законом основания и отдельного согласия Пользователя, когда получение такого согласия является обязательным.

15.3. Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в соответствующей рассылке, либо направив обращение по адресу mgalishnikov@ya.ru .

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, способов обработки данных, используемых сервисов или деятельности Оператора.

16.2. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

16.3. На сайте размещается актуальная редакция настоящей Политики.