Политика обработки персональных данных1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Фаст Софт» (далее — Оператор).
1.2. Оператор:
ООО «Фаст Софт», ИНН 7814785600, КПП 781401001, ОГРН 1217800009778.
Юридический адрес: 197342, г. Санкт-Петербург, ул. Лисичанская, д. 6 лит. А, помещ. 12-н ком. 27.
Основной вид деятельности: Разработка компьютерного программного обеспечения (код ОКВЭД 62.01)
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях (пользователях) сервиса
«Express Delivery System» («EDS») (далее также «Портал», «Сервис»), размещенного и доступного по ссылке https://fssoft.ru/entrance_eds
1.4. Настоящая Политика размещена по ссылке
https://fssoft.ru/termsofuse_eds и подлежит актуализации путем опубликования актуальной Политики по указанной ссылке. Настоящая Политика подлежит актуализации по инициативе Общества, а также в случае изменения законодательства Российской Федерации о персональных данных.
1.5.
«Express Delivery System» («EDS») – это программный комплекс автоматизации процессов Call-центра и точек реализации потребительских товаров и услуг.
Реестровая запись в реестре отечественного программного обеспечения: № 23993 от 06.09.2024.
Сервис
«Express Delivery System» («EDS») обеспечивает пользователям ведение и взаимодействие с реестром заказов, предоставляя следующий функционал:
· оформление заказов вручную, а также вместе с другими источниками получения заказов – сайтов, мобильных приложений;
· отслеживание статуса заказа на любом моменте реализации заказа;
· установка графика работы предприятия общественного питания (ресторана/цеха доставки) и интервала доставки определенного бизнес-подразделения, ограничение зоны доставки конкретного бизнес-подразделения (возможность установить как стандартное время готовки и доставки, так и фактическое время);
· ведение карточки заказа (способов оформления заказа);
· доступ к модулю «тикет-тайм» для фиксирования фактического времени готовки и доставки;
· функция обеспечения довоза заказа;
· доступ к модулю «стоп-лист» (запрет добавления недоступных для приготовления блюд);
· административный функционал (управление заказами);
· логистический функционал (определение зон доставки и привязки к ресторану/цеху);
· функционал менеджера цеха/ресторана;
· взаимодействие с курьерами (регистрация курьеров в подразделениях, назначение курьеров для исполнения заказов, генерация QR-кода для регистрации курьеров);
· обмен информацией с клиентами напрямую.
2. Субъекты и категории персональных данных2.1. Оператор осуществляет обработку следующих персональных данных пользователей:
● фамилия, имя, отчество;
● номер телефона;
● адрес электронной почты (e-mail);
● дата рождения;
● возраст;
● пол;
● адрес (адреса), указанный (указанные) в качестве адреса (адресов) доставки продукции общественного питания;
● состав заказа продукции общественного питания (перечень заказанных позиций);
● история заказов пользователя, в том числе в части использованных при заказах персональных данных и их изменениях;
● IP-адрес, данные о браузере и устройстве, информация о действиях на Портале (с помощью метрических программ);
● история запросов и просмотров на Портале;
● файлы cookie, сведения о местоположении пользователя, сведения о действиях пользователя на Портале, сведения об оборудовании пользователя, дата и время сессии.
2.2. Портал может собирать обезличенные технические данные (cookies, логи ошибок, логи доступа, заголовки и технические идентификаторы) для улучшения работы Портала.
2.3. Оператор вправе осуществлять обработку персональных данных следующих
Субъектов (категорий Субъектов) персональных данных (далее также «Субъект»): любые пользователи и посетители сервиса
«Express Delivery System» («EDS»), размещенного по ссылке https://fssoft.ru/entrance_eds, в том числе:
· контрагенты, партнеры и клиенты Оператора, имеющие заключенный с Оператором гражданско-правовой договор;
· работники, сотрудники Оператора;
· работники, сотрудники контрагентов и партнеров Оператора (сотрудники организаций и предприятий общественного питания, использующих Сервис).
3. Цели обработки персональных данных3.1. Оператор обрабатывает персональные данные в следующих целях:
● предоставление доступа к функционалу, указанному в п. 1.5 настоящей Политики, а также к продуктам и информации, размещенным на Сервисе и предоставляемым Сервисом;
● обработка заявок и обращений;
● заключение и исполнение договоров с клиентами, контрагентами, партнёрами, сотрудниками Оператора и сотрудниками партнеров-предприятий общественного питания;
● рассылка информационных материалов и новостей Сервиса;
● улучшение работы Сервиса и анализ пользовательского опыта, установление с субъектами персональных данных обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме, определяемой Оператором, электронных писем, устных и письменных запросов, обработки запросов и заявок от Субъекта.
4. Правовые основания обработки персональных данных4.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
● субъект персональных данных дал своё согласие (например, нажатием кнопки «Отправить» или «Даю согласие» на Портале);
● обработка необходима для заключения или исполнения договора, стороной которого является Субъект;
● обработка необходима для соблюдения юридических обязанностей Оператора (налоговое, трудовое законодательство);
● обработка осуществляется в целях защиты законных интересов Оператора (например, обеспечение безопасности сайта) при условии, что права Субъекта не нарушаются.
5. Принципы обработки персональных данных5.1. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
· обработка персональных данных осуществляется на законной основе;
· обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
· не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Собираются только те данные, которые необходимы для заявленных целей. Данные не используются для несовместимых целей без вашего согласия;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
· при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных;
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;
· обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения или распространения.
6. Условия обработки персональных данных 6.1. Обработка персональных данных Оператором осуществляется следующими способами: · неавтоматизированная обработка персональных данных; · автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, включая обработку при помощи автоматизированных систем управления базами данных и иных программных средств; · смешанная обработка персональных данных. 6.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение на территории Российской Федерации в соответствии с действующим законодательством Российской Федерации. 6.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своем интересе. Согласие на обработку персональных данных принимается субъектом путем установки флагов/переключателей/галочки (посредством нажатия левой клавишей мышки) в чек-боксах, ввода кодов, паролей на экранных веб-формах. Согласие на обработку персональных данных в случае требования действующего законодательства РФ подписывается собственноручной подписью на бумажном носителе либо электронной подписью на электронном носителе. 6.4. Оператор не осуществляет обработку биометрических персональных данных и не осуществляет трансграничную передачу персональных данных. 6.5.Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных. 6.6.Субъект может в любой момент отозвать свое Согласие на обработку персональных данных, направив Оператору заявление, подписанное собственноручной подписью на бумажном носителе либо подписанное электронной подписью, приравненной к собственноручной подписи, в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» в электронном виде.6.7. Оператор обязуется прекратить обработку персональных данных Субъекта в течение 10 (десяти) рабочих дней с даты получения уведомления согласно п. 6.6 настоящей Политики.
6.8. Персональные данные не передаются третьим лицам, за исключением:
● Случаев, прямо предусмотренных законом (по запросу суда, правоохранительных органов);
● Исполнения договора с вашим участием (например, привлечение подрядчиков для хостинга, email-рассылок, CRM-систем) — такие лица обязуются соблюдать конфиденциальность;
● Когда Субъект персональных данных явно выразил своё согласие на такую передачу.
6.9. Оператор вправе использовать обезличенные данные в статистических и аналитических целях (например, для публичных отчётов об эффективности IT-продуктов).
7. Сроки обработки и хранения персональных данных7.1. Персональные данные хранятся не дольше, чем того требуют цели их обработки, если иное не предусмотрено договором с Субъектом или законом.
7.2. Оператор устанавливает следующие сроки хранения персональных данных:
● Обращения по формам обратной связи — до 1 года или до отзыва согласия;
● Любая информация, сведения, документы и формы, связанные с выполнением договорных отношений, заявок, запросов, актов и счетов — 5 лет в соответствии с налоговым законодательством;
● Cookies и технические данные — до 1 года.
7.3. По истечении срока или в случае отзыва согласия данные подлежат уничтожению, если иное не установлено законом.
8. Права и обязанности Субъекта персональных данных8.1. Субъект персональных данных имеет право:
● получить информацию о том, какие его данные обрабатываются и с какой целью;
● требовать уточнения, блокирования или уничтожения ваших данных, если они являются неполными, устаревшими или незаконно полученными;
● отозвать согласие на обработку персональных данных (отзыв не имеет обратной силы для обработки, произведённой до его получения);
● обжаловать действия Оператора в уполномоченном органе или в суде при наличии оснований, установленных действующим законодательством РФ.
8.2. По вопросам реализации своих прав Субъект вправе обратиться к Оператору письменно по почтовому адресу: 197342, г. Санкт-Петербург, ул. Лисичанская, д. 6 лит. А, помещ. 12-н ком. 27 или через электронную почту:
project@fssoft.ru 8.3. Субъект персональных данных обязан:
· предоставлять Оператору достоверные данные о себе;
· предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
· сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом Субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
9. Права и обязанности Оператора9.1. Оператор имеет право:
· получать от Субъекта достоверные информацию и (или) документы, содержащие персональные данные;
· требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных.
9.2. Оператор обязан:
· обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
· рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
· предоставлять Субъекту персональных данных (его законному представителю) возможность безвозмездного свободного доступа к его персональным данным;
· принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
· организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
10. Меры в отношении защиты персональных данных10.1. В Обществе принимаются следующие меры защиты персональных данных:
· назначение ответственных за организацию обработки и защиты персональных данных;
· издание Обществом документов, определяющих политику Общества в отношении обработки персональных данных;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
· осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ;
· обеспечение обработки персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пункте 5 статьи 18 Закона о персональных данных.
11. Обработка персональной информации при помощи файлов cookie 11.1. Оператор использует файлы cookie на Портале Оператора в качестве основы взаимодействия с интернет-браузером пользователя для автоматического сбора персональной информации. Файлы cookie содержат сведения, позволяющие Порталу Оператора идентифицировать браузер пользователя при обращении к Порталу Оператора и посещении страниц Портала Оператора. С помощью файлов cookie Оператор собирает такую информацию, как время, проведенное пользователем на Портале Оператора в области посещения Портала Оператора, IP-адрес пользователя, местоположение и иную дополнительную информацию.
11.2. Структура файла cookie, его содержание и технические параметры определяются Порталом Оператора и могут быть изменены без направления Субъекту предварительного уведомления. Такие файлы cookie не позволяют Оператору собирать личную информацию о Субъекте.
11.3. В любое время Субъект может самостоятельно удалить сохраненные на компьютере Субъекта файлы cookie, изменить параметры в настройках браузера таким образом, чтобы браузер перестал сохранять все файлы cookie и оповещал его об отправке. Однако, в этом случае некоторые функции Портала Оператора и сервисы могут перестать работать, работать медленнее или отражать только текстовую информацию.
11.4. Оператор оставляет за собой право установить, что предоставление определенного сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Субъектом.
12. Порядок рассмотрения и разрешения споров12.1. Все споры и разногласия, которые могут возникнуть между Оператором и Субъектами по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём переговоров.
12.2. Стороны обязаны соблюдать претензионный порядок разрешения споров. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии, если иной порядок досудебного урегулирования не установлен действующим законодательством РФ.
12.3. При не урегулировании в процессе переговоров спорных вопросов, споры, вытекающие из Политики, разрешаются в суде по месту нахождения Оператора. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.