ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая «Политика конфиденциальности» (далее – Политика) является документом, определяющим порядок обработки, систематизации и раскрытия персональной информации, предоставленной Держателем (пользователем сети Интернет и (или) мобильных устройств, а также мобильной связи) (далее – Держатель) при посещении сайта и использовании его функционала (Пользовательское соглашение), а также регистрации в Программе лояльности, организатором которой является ООО «ФРЭШ-ПРОЕКТ» (ОГРН 1153702017534, ИНН 3702115880, далее – Компания), в том числе при получении и использовании бонусной карты (далее – Карта).

Политика конфиденциальности является неотъемлемой частью публичной оферты на участие в программе лояльности (далее – Оферта) и документом, регламентирующим обработку персональных данных Держателей.

1. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ

   1. В связи с отношениями сторон, связанными с обработкой персональных данных, применяются следующие определения.

      1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных) – Держателю. Под персональной информацией (помимо персональных данных) понимается загруженная Держателем либо переданная по электронным каналам Оператору, а также полученная в процессе использования ресурсов и функционала сайта, включая использование Карты, личная информация, позволяющая идентифицировать Держателя, как физическое лицо – субъект правоотношений.

      2. Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами (работниками или третьими лицами на основе специальных соглашений/оговорок в соглашениях) организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках Политики Оператором является Компания. По тексту Политики термины Компания и Оператор являются равнозначными.

      3. Обработчик – юридическое лицо и/или индивидуальный предприниматель под юрисдикцией РФ, осуществляющее обработку персональных данных, а именно запись, систематизацию, накопление, хранение, извлечение, использование, блокирование, передачу (предоставление, доступ), удаление, уничтожение персональных данных Держателя по поручению Компании на основании заключенного с ним соглашения. Обработчик не обязан получать согласие Держателя на обработку его персональных данных в силу п. 4 ст. 6 Федерального Закона от 27 июля 2006г. №152-ФЗ «О персональных данных».

      4. Пользователь сайта – лицо, использующее сайт с целью получения товаров, услуг, доступных на сайте и ознакомления с информацией, размещенной на сайте.

      5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

1. 1. 6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

      7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

      8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

      9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

      10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

      11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

      12. Информационная система персональных данных – совокупность информационных технологий и технических средств, обеспечивающих обработку персональных данных, содержащихся в базах данных Компании и (или) ее Партнеров, в том числе Обработчика.

      13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.1

   2. Иные термины, употребляемые в Политике и/или в отношениях, вытекающих из нее, подлежат трактовке в соответствии с законодательством Российской Федерации, а в случае отсутствия в законодательстве их трактовки – в соответствии с обычаями делового оборота и научной доктриной.

   3. Термины и определения, указанные в Оферте применимы в отношениях Сторон в рамках Политики.

2. ОБЩИЕ ПОЛОЖЕНИЯ

   1. Совершая акцепт Оферты, Держатель дает свое безоговорочное согласие на обработку его персональных данных в соответствии с Политикой, как неотъемлемой части Оферты. Если пользователь сайта, Держатель карты, не согласен с положениями Политики полностью или в части – он обязан не осуществлять действия на сайте, связанные с передачей персональных данных, а также регистрацию в Программе лояльности или незамедлительно прекратить такие действия на сайте, использование Карты.

   2. Текст согласия на обработку персональных данных представлен в Приложении № 1 к настоящей Политике.

   3. Регистрация в Программе лояльности и согласие на обработку персональных данных в соответствии с настоящей Политикой производится Держателем в зависимости от способа активации Карты:

      1. На сайте/в мобильном приложении – при заполнении номера телефона или адреса электронной почты в соответствующем окне и проставлении соответствующей отметки в всплывающем окне.

      2. По ссылке, с помощью QR-кода в момент регистрации электронной карты Оператора в приложении Wallet и проставлении соответствующей отметки в всплывающем окне.

   4. Для любых обращений к Оператору Держателю надлежит использовать средства связи, принадлежащие Держателю лично.

   5. Любая персональная информация Держателя, переданная Оператору и (или) его Партнеру, в том числе Обработчику в рамках Политики, воспринимается Оператором «как есть» и не подлежит предварительной проверке на предмет достоверности. Бремя ответственности за достоверность предоставленной информации несет лично Держатель.

   6. Оператор и Обработчик вправе осуществлять автоматизированную обработку представленной пользователем сайта, Держателем карты информации.

   7. В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные хранятся на сервере, находящимся на территории РФ. Трансграничная передача персональных данных не осуществляется.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Целью Политики является обеспечение надлежащей защиты информации о Держателях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

   2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в Оферте и Политике. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

   3. Основной целью сбора персональных данных является предоставление пользователю сайта, Держателю карты услуг привилегий при совершении покупок на сайтк Оператора, в Точках продаж Компании и (или) ее Партнеров, согласно Программе лояльности.

   4. При условии согласия пользователя сайта, Держателя Карты Оператор вправе использовать персональные данные пользователя сайта, Держателей карт для осуществления любых маркетинговых, рекламных, информационных, организационных и пр. рассылок (e-mail, push, SMS-рассылок и т.д.), связанных с действием Карты и деятельностью Оператора и (или) его Партнеров. Пользователь сайта, Держатель карты в любой момент может отозвать согласие на обработку своих персональных данных в маркетинговых целях, при этом согласие на обработку персональных данных с целью, указанной в пункте 2.1. сохраняет силу и считается не отозванным. Текст согласия на получение информационной и рекламной рассылки и на связанную с ней обработку персональных данных представлен в Приложении № 3 к настоящей Политике.

   5. Более подробно цели сбора персональных данных указаны в Приложении №1 к настоящей Политике.

4. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ

   1. Оператор обрабатывает Держатель дает безоговорочное согласие Оператору на обработку следующих его персональных данных в соответствии с целями, представленными в Приложении №1 к Политике.

   2. Все данные Держателя используются Оператором исключительно в целях, указанных в Политике и Оферте, и хранятся до момента отзыва согласия пользователем сайта, Держателем карты или завершения обязательств сторон в рамках Оферты.

   3. Держатель осознает, принимает и соглашается с тем, что Оператор в автоматическом режиме собирает и обрабатывает обезличенные данные о пользователях сайта, Держателях карты, в том числе, с использованием программного обеспечения третьих лиц, в результате чего Оператор и такие третьи лица могут получать и передавать в автоматическом режиме обезличенные данные.

   4. К указанному программному обеспечению третьих лиц относятся следующие системы по сбору и обработке обезличенных данных: Яндекс.Метрика, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://yandex.ru/legal/confidential.

   5. Обезличенные данные, собираемые с использованием программного обеспечения третьих лиц, могут включать:

• данные об устройстве Держателя карты (модель, производитель, объем свободной памяти), место его положения (страна, город), данные операционной системы (тип, версия, разрешение экрана) и другие;

• данные запроса (время, источник перехода, IP-адрес);

• данные файла cookie*;

1. 6. Состав, а также условия сбора и использования обезличенных данных Операторами указанного программного обеспечения определяются непосредственно такими Операторами и регулируются документами, которые размещены и/или доступны на их сайтах в сети Интернет.

   7. Принимая настоящую Политику, пользователь сайта, Держатель карты соглашается с условиями сбора и использования данных Операторами указанного выше программного обеспечения.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. При добавлении пользователем сайта, а равно Держателем карты, информации в процессе регистрации и использования Карты, действий на сайте, такая информация не попадает в публичный доступ.

   2. Предоставление персональной информации Держателя по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.

   3. По заявлению пользователя сайта, Держателя карты, направленного Оператору на электронный адрес:callback@restoranbazar.ru; либо в письменном виде по адресу: г. Ярославль, ул. Комсомольская, д. 5, пом.34, персональная информация пользователя сайта, Держателя карты подлежит удалению в соответствии с требованиями, указанными в заявлении полностью или в части из базы данных Оператора в срок не превышающий 30 дней с даты поступления заявления. При этом функционирование Карты после удаления данных становится невозможным.

   4. Оператор вправе передавать персональную информацию пользователя сайта, Держателя карты третьим лицам, а также поручать обработку персональной информации Обработчику в следующих случаях:

      1. Пользователь выразил согласие на такие действия;

      2. Передача необходима для осуществления действий пользователя на сайте, использования Держателем Карты либо для исполнения договора с пользователем сайта, Держателем карты согласно договору с Компанией/Партнерами;

      3. В целях обеспечения возможности защиты прав и законных интересов Оператора;

      4. В иных установленных законом случаях.

   5. Поручение обработки персональной информации Обработчику может осуществляться на основании соответствующего договора с ним, устанавливающим обязанности Обработчика по соблюдению конфиденциальности и обеспечению безопасности персональной информации пользователя Сайта, Держателя карты

   6. Обязательная проверка данных пользователя Сайта, Держателя карты на их соответствие положениям Политики не предусмотрена. Оператор и Обработчик вправе, но не обязаны удалять данные и информацию пользователя Сайта, Держателя карты, нарушающие Политику, Оферту и/или действующее законодательство РФ.

   7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, выявление неправомерной обработки персональных данных, иные случаи, предусмотренные действующим законодательством РФ.

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ОБРАБОТКИ ДАННЫХ

   1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

   2. Оператор и Обработчик не несут ответственности за действия третьих лиц, получивших доступ к персональной информации пользователя Сайта, Держателя карты в результате несанкционированного доступа к программному обеспечению, задействованному в обработке персональных данных пользователя сайта, Держателя карты, а также вследствие иных противоправных действий, совершенных третьими лицами.

7. ПОЛИТИКА ХРАНЕНИЯ ДАННЫХ

   1. Хранение персональных данных осуществляется в соответствии с согласием пользователя сайта, Держателя карты в течение срока, установленного в Политике и согласии.

   2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также в случаях отзыва Пользователем сайта, Держателем карты согласия на обработку персональных данных.

   3. Хранение персональных данных, цели обработки которых различны, осуществляется раздельно в рамках информационной системы Оператора.

8. ПОЛИТИКА РЕЗЕРВНОГО КОПИРОВАНИЯ

   1. Оператор обеспечивает (самостоятельно и (или) поручает Обработчику) резервное копирование персональных данных с целью предотвращения потери информации при сбоях оборудования; программного обеспечения; аппаратных сбоях; сбоях операционной системы и прикладного программного обеспечения; заражении вредоносными программами; непреднамеренном уничтожении информации, ошибках; преднамеренном уничтожении информации и т.п.

   2. Резервное копирование создает возможность перемещения персональных данных от одной рабочей станции к другой, таким образом, снимает зависимость целостности персональных данных от конкретной рабочей станции и/или конкретного помещения.

   3. Резервному копированию подлежит информация следующих основных категорий:

      1. Персональные данные пользователей сайта, Держателей карты;

      2. Информация, необходимая для восстановления серверов и систем управления базами данных;

      3. Информация автоматизированных систем архитектуры Оператора, в том числе баз данных.

9. ПОЛИТИКА РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ

   1. Инцидентом информационной безопасности персональных данных является любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность архитектуры Оператора и (или) его партнеров, в том числе Обработчика, и привести к утечке персональных данных и/или нарушению Политики.

   2. Источником информации об инциденте информационной безопасности может служить следующее:

      1. Сообщения работников, пользователей сайта, Держателей карты, контрагентов Оператора и (или) его партнеров, и (или) Обработчика, направленные по электронной почте, в виде служебных записок, писем, заявлений и т.д.

      2. Уведомления/сообщения надзорного органа в области обработки персональных данных.

      3. Данные, полученные Оператором, на основании анализа журналов регистрации информационных систем, систем защиты персональных данных.

   3. Сотрудник Оператора, получивший информацию об инциденте, сообщает об этом ответственному по защите данных, который регистрируют инцидент в электронной системе управления инцидентами, присваивая ему порядковый номер, фиксируя дату инцидента и его суть. База инцидентов информационной безопасности актуализируется по мере поступления инцидентов.

   4. Пользователю сайта, Держателю карты, чьи права затронуты в результате инцидента, сообщается об инциденте по электронной почте, в минимально возможный срок, но не позднее 30 (Тридцати) дней с момента совершения инцидента. В этот же срок принимаются все возможные меры для уменьшения или пресечения дальнейшего ущерба правам пользователя сайта, Держателя карты.

   5. Разбор инцидентов производится лицом, ответственным за обработку данных из числа работников Оператора, который по каждому инциденту:

      1. Собирает и анализирует все данные об обстоятельствах инцидента (электронные письма, лог-файлы информационных систем, показания Держателей и сотрудников Оператора и др.);

      2. Устанавливает, в каком объеме имела место утечка персональных данных, обстоятельства, сопутствующие утечке;

      3. Выявляет лиц, виновных в нарушении предписанных мероприятий по защите персональных данных;

      4. Устанавливает причины и условия, способствовавшие нарушению.

      5. По окончании разбора инцидента оформляет отчет руководству Оператора.

   6. После окончания разбора инцидента и получения отчета Оператор принимает решение о наказании виновных лиц.

10. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

    1. Файл cookie – это файл, содержащий идентификатор (строку букв и цифр), который отправляется веб-сервером в веб-браузер и хранится в браузере. Идентификатор затем отправляется обратно на сервер каждый раз, когда браузер запрашивает страницу с сервера.

    2. Cookies могут быть либо «постоянными» файлами cookie, либо «сессионными» файлами cookie: постоянные файлы cookie будут храниться в веб-браузере и будут оставаться действительными до установленного срока, если они не будут удалены Держателем до истечения этого срока действия; срок обработки сессионных файлов cookie истекает в конце сеанса Держателя, после того, как веб-браузер будет закрыт.

    3. Cookies не может содержать никакой информации, которая лично идентифицирует Держателя, но личные данные, которые Оператор хранит о Держателе, могут быть связаны с информацией, хранящейся в файле cookie и полученной из файлов cookie.

    4. Оператор использует файлы cookie Держателя, в следующих целях:

       1. Аутентификация и определение статуса – используются файлы cookie, чтобы идентифицировать Держателя при посещении Сайта Оператора/Партнеров и/или Мобильного приложения.

       2. Персонализация – Оператор использует файлы cookie для хранения информации о предпочтениях Держателя и персонализации Сайта Оператора/Партнера для Держателя;

       3. Безопасность – Оператор использует файлы cookie в качестве элемента мер безопасности, используемых для защиты учетных записей Держателей, включая предотвращение мошеннического использования учетных данных входа;

       4. Реклама – Оператор использует файлы cookie, чтобы отобразить рекламу, которая будет иметь отношение к предпочтениям Держателя, основанным на анализе его поведения на Сайте и/или Мобильном приложении Оператора и (или) его Партнеров;

       5. Анализ – Оператор использует файлы cookie, чтобы проанализировать использование и производительность Сайта Оператора и (или) его партнеров.

    5. Поставщики услуг Оператора также используют файлы cookie, и эти файлы cookie могут храниться на устройстве Держателя при посещении Сайта/Мобильного приложения Оператора и (или) его Партнеров. В частности, Оператор использует систему «ЯндексМетрика», которая собирает информацию об использовании Сайта Оператора и (или) его партнеров с помощью файлов cookie. Собранная информация используется для создания отчетов об использовании Сайта Оператора и (или) его партнеров. Держатель может узнать больше об использовании информации Яндекс.Метрика, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://yandex.ru/legal/confidential;

    6. Оператор публикует рекламу на своем Сайте/в Мобильном приложении. Реклама может быть персонализирована, чтобы отразить интересы Держателя. Для определения интересов, в частности, «ЯндексМетрика» используют файлы cookie. Соответствующие файлы cookie являются «идентификационными файлами cookie». Файлы cookie используются для отслеживания предыдущих посещений Держателем Сайта/мобильного Оператора и (или) его Партнеров и посещений Держателем других веб-сайтов.

    7. Блокировка всех файлов cookie может негативно сказаться на удобстве использования некоторых функций Сайта/Мобильного приложения Оператора и (или) его Партнеров. Если Держатель заблокирует файлы cookie, он, как правило, не сможет использовать все функции Сайта/Мобильного приложения Оператора и (или) его Партнеров.

11. Удаление аккаунта Держателя в Мобильном приложении «Wallet».

11.1. Держатель может удалить свой аккаунт в Мобильном приложении, выполнив следующие действия:

- открыть Мобильное приложение.

- перейти в раздел «Профиль».

- перейти в раздел «Настройки».

- выбрать «Удалить аккаунт».

- подтвердить удаление, следуя инструкциям на экране.

- после подтверждения аккаунт будет удалён.

11.2. При удалении аккаунта в Мобильном приложении уничтожаются все персональные данные, перечисленные в п. 4.1. настоящей Политики, за следующим исключением:

Некоторые данные могут сохраняться в течение определенного времени в соответствии с юридическими и бизнес-требованиями:

- Сведения об истории покупок согласно Программе лояльности, а именно сведения о совершаемых покупках в точках продаж Компании и (или) ее Партнеров, в Мобильном приложении, в том числе, информация о произведенных покупках, их сумме, способах и средствах их оплаты;

- Данные об использовании привилегий бонусные баллы, привилегии, скидки, предоставляемые Оператором.

Указанные данные хранятся в обезличенном виде (без содержания персональных данных Держателя) неограниченное количество времени.

Лог-файлы и иные технические данные (без содержания персональных данных Держателя) - до 12 месяцев в целях соблюдения требований безопасности.

11.3. В случае возникновения вопросов по удалению аккаунта в Мобильном приложении, Держатель имеет возможность связаться с Обработчиком по электронному адресу: support@premiumbonus.ru

Обработка запросов осуществляется в течение 3 (трех) рабочих дней.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

    1. Политика конфиденциальности является общедоступным документом, его действующая редакция всегда расположена по адресу г. Ярославль, ул. Комсомольская, д. 5, пом.34.

    2. Оператор имеет право в одностороннем порядке изменить текст Политики без предварительного уведомления об этом пользователя сайта, Держателя карты. В таком случае надлежащим уведомлением Держателя будет являться публикация новой редакции Политики. Ответственность за своевременное ознакомление с действующей редакцией Политики целиком и полностью лежит на пользователе сайта, Держателе карты.

    3. К отношениям сторон применяется право Российской Федерации. Акцепт Политики конфиденциальности иностранным пользователем сайта, Держателем карты означает, что ее текст ему понятен и в переводе он не нуждается. В случае необходимости в переводе иностранные пользователи сайта, Держатели карты обязуются осуществить перевод на нужный им язык своими силами и за свой счет. При разночтениях между русскоязычной и иностранной версии Политики конфиденциальности, приоритет возникает у русскоязычной версии.

    4. Все разногласия и споры, возникающие в связи с использованием персональной информации пользователя сайта, Держателя карты, разрешаются в порядке, предусмотренном действующим законодательством РФ в претензионном досудебном порядке. Срок ответа на претензию по вопросам обработки персональных данных составляет 30 (тридцать) рабочих дней. В случае если спор не нашел разрешения в досудебном порядке – он подлежит рассмотрению в суде по месту нахождения Оператора.

    5. К Политике прилагается:

Приложение № 1 «Цели обработки персональных данных»

Приложение № 2 «Согласие на обработку персональных данных».

Приложение № 3 «Согласие на получение информационной и рекламной рассылки и на связанную с ней обработку персональных данных”.

 

РЕКВИЗИТЫ ОПЕРАТОРА ООО «ФРЭШ-ПРОЕКТ»,

Адрес: 150000, Ярославская область, город Ярославль, 

Комсомольская ул., д. 5, помещ. 34 

ОГРН 1153702017534

Приложение № 1

к Политике конфиденциальности

Цели обработки персональных данных

Цель обработки данных	Правовое основание	Субъекты данных	Категории данных
Предоставление Держателю привилегий при совершении покупок в Точках продаж Компании и (или) ее Партнеров, согласно Программе лояльности.   Обеспечение возможности обработки заказа, доставки заказа	Публичная оферта Согласие на обработку персональных данных	Клиенты	Номер телефона; Адрес электронной почты; ФИО; Пол; Месяц, год и дата рождения; Адрес места жительства/адрес доставки товара; Сведения об истории покупок согласно Программе лояльности, а именно сведения о совершаемых покупках в точках продаж Компании и (или) ее Партнеров, в том числе, информация о произведенных покупках, их сумме, способах и средствах их оплаты; Файлы cookie Держателя при посещении им Сайта Оператора и (или) его Партнеров, Мобильного приложения согласно Программе лояльности. Данные об использовании привилегий - бонусные баллы, привилегии, скидки, предоставляемые Оператором Держателю в рамках Программы лояльности. «Гео-позиция» – сведения о месте нахождения Держателя, получаемые Оператором.
Предоставление пользователю сайта функционала сайта при совершении покупок на сайте, в целях обеспечения возможности обработки заказа, доставки заказа	Публичная оферта Согласие на обработку персональных данных	Клиенты	Номер телефона; Адрес электронной почты; ФИО; Пол; Месяц, год и дата рождения; Адрес места жительства/адрес доставки товара; Сведения об истории покупок согласно Программе лояльности, а именно сведения о совершаемых покупках в точках продаж Компании и (или) ее Партнеров, в том числе, информация о произведенных покупках, их сумме, способах и средствах их оплаты; Файлы cookie Держателя при посещении им Сайта Оператора и (или) его Партнеров, Мобильного приложения согласно Программе лояльности. «Гео-позиция» – сведения о месте нахождения Держателя, получаемые Оператором.
Аналитика Сервисов, предпочтений и интересов Пользователей	Согласие на обработку персональных данных	Пользователи на Сайте	Обезличенные данные: Данные об устройстве Держателя (модель, производитель, объем свободной памяти), место его положения (страна, город), данные операционной системы (тип, версия, разрешение экрана) и другие; Данные запроса (время, источник перехода, IP-адрес); Данные файла cookie*.
Обеспечение возможности обработки заявки на групповое питание	Согласие на обработку персональных данных	Клиенты группового питания	Номер телефона; ФИО; Количество человек в туристической группе; Даты посещения ресторана

Приложение № 2 к Политике конфиденциальности

Согласие на обработку персональных данных

Пользователя сайта,

Держателя бонусной карты, приобретшего право участия в Программе лояльности

В соответствии со статьей 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», я, субъект персональных данных, осуществляя действия на сайте, либо осуществляя регистрацию в Программе лояльности, одним из способов, предусмотренных Программой лояльности и являясь Держателем бонусной карты (далее – Карта), даю свое безоговорочное согласие на обработку моих персональных данных Оператору (ООО «ФРЭШ-ПРОЕКТ», ИНН 3702115880, ОГРН 1153702017534, адрес: 150000, Ярославская область, город Ярославль, Комсомольская ул., д. 5, помещ. 34).

Подтверждаю, что мне исполнилось 18 лет, я действую от собственного имени и в своих интересах.

В случае, если мне менее 18 лет, либо я являюсь лицом, ограниченным судом в дееспособности то я осведомлен, что согласие на обработку моих данных должен предоставить мой родитель/законный представитель. В таком случае я обязуюсь получить и направить Оператору соответствующее согласие от родителя или законного представителя либо прекратить использование функционала сайта или Карты.

В случае, если я являюсь несовершеннолетним лицом, достигшим возраста 16 лет и объявленным полностью дееспособным (эмансипированным), то я обязуюсь предоставить Оператору решение органа опеки и попечительства или суда об эмансипации в соответствии со ст. 27 ГК РФ либо прекратить использование Карты.

Я ознакомлен и безоговорочно согласен со следующими документами, регламентирующими обработку моих персональных данных:

1. публичная оферта на участие в программе лояльности

2. программа лояльности

3. политика конфиденциальности

Мне известны и я понимаю, что термины и определения, указанные в Оферте применимы в настоящем согласии. По тексту Согласия термины Компания и Оператор являются равнозначными.

Перечень обрабатываемых персональных данных, на обработку которых я даю согласие, указан в настоящем согласии, однако, в процессе взаимодействия с Оператором по различным вопросам в целях, указанных в Оферте, Политике конфиденциальности, Программе лояльности, в том числе сообщенных мною дополнительно. В частности, я согласен с обработкой следующих своих данных:

1. номер мобильного телефона;

2. адрес электронной почты;

3. ФИО;

4. пол;

5. год, месяц, дата рождения;

6. адрес места жительства/адрес доставки товара

7. сведения о совершаемых покупках с использованием Мобильных карт в точках продаж/на сайте Компании и (или) ее Партнеров, в том числе информация о произведенных покупках, их сумме, способах и средствах их оплаты;

8. файлы cookie при посещении мною интернет-сайтов/мобильного приложения Компании и (или) ее Партнеров, согласно Программе лояльности.

9. данные об использовании привилегий - бонусных баллов, скидок.

10. «Гео-позиция» – сведения о моем месте нахождения, получаемые Оператором.

Условия и запреты на обработку вышеуказанных персональных данных (ч. 9 ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных») не устанавливаю.

Условия, при которых полученные персональные данные могут передаваться Оператором только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных не устанавливаю.

Мне понятно, и я согласен, что мои персональные данные, предоставленные в рамках настоящего согласия, могут быть переданы в обработку третьим лицам на основании соответствующего договора с третьим лицом, устанавливающим обязанности такого лица по соблюдению конфиденциальности и обеспечению безопасности персональной информации.

Я ознакомлен и согласен, что мои персональные данные, предоставленные в рамках настоящего согласия переданы в обработку следующим третьим лицам:

- ООО «Премиум Бонус» ИНН 7725279218 ОГРН 1157746600550

Юридический адрес: 111020, г. Москва, улица Синичкина 2-я, д.9А, стр. 3, пом. I, ком.5,6;

- Курьерской службе Компании /курьерам для доставки заказа  в объеме минимально необходимом для выполнения им своих обязанностей перед Оператором. В отношении обработки персональных данных указанными лицами Оператором устанавливается их обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

Мне известны, и я понимаю цели обработки моих персональных данных, согласие на которые я даю, в частности, я согласен на обработку моих персональных данных в целях доставки мне заказов, размещенных мной на сайте Компании, предоставления мне, как Держателю Карты привилегий при совершении покупок на точках продаж Компании и (или) ее Партнеров, Ресурсах Компании/Партнеров согласно Программе лояльности, а также в целях продвижения товаров, работ, услуг, любых маркетинговых, информационных, организационных и прочих рассылок, связанных с действием Карты и деятельностью Компании и (или) ее Партнеров.

Оператор, а также третьи лица, участвующие в обработке моих данных вправе осуществлять следующие действия (операции) с моими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, анализ, сравнение, использование, передачу (предоставление, доступ), в том числе третьим лицам, обезличивание, блокирование, удаление, уничтожение, совершаемых с использованием средств автоматизации или без использования таких средств.

Я даю согласие на обработку моих персональных данных с даты предоставления настоящего согласия до момента отзыва мною настоящего согласия или достижения целей обработки персональных данных на период действия Программы лояльности или участия в ней.

Согласие на обработку персональных данных может быть отозвано путём направления соответствующего письменного заявления Оператору на электронный адрес: callback@restoranbazar.ru (на почтовый адрес: 150000, Ярославская область, город Ярославль, Комсомольская ул., д. 5, помещ. 34 ). Направление мной письменного заявления об отзыве согласия на обработку персональных данных влечет за собой прекращение моего участия в Программе лояльности.

Приложение № 3 к Политике конфиденциальности

СОГЛАСИЕ НА ПОЛУЧЕНИЕ ИНФОРМАЦИОННОЙ

И РЕКЛАМНОЙ РАССЫЛКИ

И НА СВЯЗАННУЮ С НЕЙ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьей 15 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», я, субъект персональных данных, осуществляя регистрацию в Программе лояльности, одним из способов, предусмотренных Программой лояльности и являясь Держателем бонусной карты (далее – Карта), даю свое безоговорочное согласие на получение маркетинговых, рекламных, информационных, организационных рассылок посредством e-mail, push-уведомлений, SMS-рассылок, телефонных звонков о товарах и услугах следующему рекламораспространителю и оператору персональных данных: (ООО «ФРЭШ-ПРОЕКТ, ИНН 3702115880, ОГРН 1153702017534, адрес: 150000, Ярославская область, город Ярославль, Комсомольская ул., д. 5, помещ. 34) (далее – «Оператор»).

Подтверждаю, что мне исполнилось 18 лет, я действую от собственного имени и в своих интересах.

В случае, если мне менее 18 лет, либо я являюсь лицом, ограниченным судом в дееспособности то я осведомлен, что согласие на обработку моих данных должен предоставить мой родитель/законный представитель. В таком случае я обязуюсь получить и направить Оператору соответствующее согласие от родителя или законного представителя либо прекратить использование Карты.

В случае, если я являюсь несовершеннолетним лицом, достигшим возраста 16 лет и объявленным полностью дееспособным (эмансипированным), то я обязуюсь предоставить Оператору решение органа опеки и попечительства или суда об эмансипации в соответствии со ст. 27 ГК РФ либо прекратить использование Карты.

Настоящее согласие дано с целью оперативного получения новостей, информации, специальных предложениях и рекламных акциях, системах скидок, бонусов и различного рода рекламных мероприятиях, направленных на продвижение товаров и услуг реализуемых Оператором. В этой связи я предоставляю Оператору свое согласие на обработку в автоматизированной, неавтоматизированной и смешанной обработке, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление, уничтожение, нижеследующих персональных данных:

• фамилия, имя, отчество;

• адрес электронной почты;

• контактный телефон.

Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать настоящее согласие и отказаться от получения сообщений информационного и рекламного характера направив письменное уведомление об отказе от получения сообщений новостного и рекламного характера путем направления по адресу Оператора: 150000, Ярославская область, город Ярославль, Комсомольская ул., д. 5, помещ. 34, путем обращения к Оператору по электронной почте callback@restoranbazar.ru. В этом случае Оператор прекращает обработку персональных данных, а персональные данные подлежат уничтожению, если отсутствуют иные правовые основания для обработки, установленные законодательством Российской Федерации.

Я даю согласие на получение сообщений информационного и рекламного характера с даты предоставления настоящего согласия до момента отзыва мною настоящего согласия или достижения целей обработки персональных данных на период действия Программы лояльности или участия в ней.