Политика конфидициальности

Сведения об операторе

1. Общие положения

Настоящая политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ООО «Суши Томи».

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, покупателей, работников, уволенных работников, контрагентов, представителей контрагентов и иных лиц при оформлении заказов, обращении через формы сайта, по телефону, электронной почте, при заключении и исполнении договоров, а также при ведении кадрового и бухгалтерского учета.

Дата начала обработки персональных данных Оператором: 21.03.2022.

Регионы обработки персональных данных: все субъекты Российской Федерации.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — ООО «Суши Томи», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• прием, оформление, подтверждение и доставка заказов;
• связь с пользователем по вопросам заказа, оплаты, доставки, возврата или качества обслуживания;
• создание и обслуживание личного кабинета пользователя;
• обработка обращений, отзывов, заявок и запросов пользователей;
• заключение, исполнение и прекращение договоров с клиентами, поставщиками и иными контрагентами;
• ведение кадрового и бухгалтерского учета;
• выполнение требований налогового, трудового, бухгалтерского и иного законодательства Российской Федерации;
• направление информационных и рекламных сообщений при наличии согласия пользователя;
• анализ работы сайта, улучшение сервиса, статистика посещений и защита сайта от злоупотреблений.

4. Категории субъектов и состав персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• покупатели и пользователи сайта;
• работники;
• уволенные работники;
• контрагенты;
• представители контрагентов.

В зависимости от цели обработки Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• год, месяц, дата и место рождения;
• пол, гражданство, семейное положение;
• адрес электронной почты, номер телефона;
• адрес места жительства, адрес регистрации, адрес доставки;
• данные документа, удостоверяющего личность;
• СНИЛС, ИНН;
• данные водительского удостоверения;
• данные свидетельства о рождении в случаях, предусмотренных законом;
• реквизиты банковской карты, номер расчетного счета, номер лицевого счета;
• профессия, должность, сведения о трудовой деятельности, стаже работы и занятости;
• состав заказа, комментарий к заказу, история заказов;
• технические данные сайта: IP-адрес, сведения о браузере, устройстве, cookie-файлах, источнике перехода и действиях на сайте.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, необходимости исполнения договора или заказа, выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, а также для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Порядок и способы обработки персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных осуществляется смешанным способом, с использованием средств автоматизации и без использования таких средств, с передачей по внутренней сети Оператора и с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: достижение целей обработки, отзыв согласия субъектом персональных данных, прекращение деятельности Оператора либо наступление иных оснований, предусмотренных законодательством Российской Федерации.

7. Файлы cookie и аналитика

Сайт может использовать файлы cookie и аналогичные технологии для корректной работы корзины, личного кабинета, оформления заказа, запоминания пользовательских настроек, анализа посещаемости и улучшения качества сервиса.

Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

8. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

Передача данных может осуществляться службам доставки, платежным сервисам, хостинг-провайдерам, техническим подрядчикам, бухгалтерским, кадровым, юридическим и иным подрядчикам, если такая передача необходима для оформления заказа, доставки, оплаты, поддержки сайта, ведения учета, исполнения договора или выполнения обязанностей Оператора.

В соответствии с уведомлением в Роскомнадзор ответственным за организацию обработки персональных данных указан АРОО «Правозащитный Центр».

9. Трансграничная передача и хранение данных

Трансграничная передача персональных данных Оператором не осуществляется.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

10. Сроки хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора, согласие пользователя или требования законодательства Российской Федерации.

После достижения целей обработки персональные данные удаляются, обезличиваются или уничтожаются, если иное не предусмотрено законом.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Для реализации прав можно направить обращение на e-mail: sushi-tomi@mail.ru.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Оператор применяет организационные и технические меры в соответствии с Федеральным законом «О персональных данных» и требованиями к защите персональных данных, установленными Правительством Российской Федерации.

13. Таблица категорий персональных данных

14. Заключительные положения

Оператор вправе изменять настоящую политику. Новая редакция политики вступает в силу с момента ее размещения на странице https://tomi-ko.ru/privacy/, если иное не указано в новой редакции.