Политика конфиденциальности Welcome Group
Настоящая Политика конфиденциальности персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей сайтов Оператора: www.welcome-group.ru, welcome-dostavka.ru, new.welcome-dostavka.ru, mama-pizza.ru и иных сайтов Оператора, на которых размещена настоящая Политика конфиденциальности (далее – Сайты и Мобильно приложение) и действует в отношении любой информации, которую Оператор может получить о Пользователях при использовании Сайтов и Мобильного приложения.
Оператор собирает, использует и охраняет персональные данные, которые Пользователь разрешил ему использовать и предоставил при использовании Сайтов и Мобильного приложения с любого устройства и с помощью любых средств коммуникации.
Согласие на обработку своих персональных данных в соответствии с настоящей Политикой конфиденциальности Пользователь дает путем проставления «галочки» в соответствующей графе после ознакомления с Политикой конфиденциальности. Согласие может быть отозвано Пользователем в любое время.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
Термины и определения
«Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных - Пользователю).
«Оператор персональных данных» (Оператор) – Общество с ограниченной ответственностью «Вэлком груп» (Welcome Group), ИНН 1841017332 КПП 184101001, ОГРН 1111841001887, адрес: Удмуртская Республика, г. Ижевск, ул. К. Маркса, д. 2, оф. 705.
«Пользователь» – любое лицо, получившее доступ к Сайту, сведения о котором стали доступны Оператору на любом законном основании.
Сайты – сайты, расположенные в сети Интернет по адресам: www.welcome-group.ru, welcome-dostavka.ru, new.welcome-dostavka.ru, mama-pizza.ru и иные сайты Оператора.
«Товары» - продукция предприятий общественного питания использующих товарные знаки «Welcome Group», представленная на Сайте.
Обработка персональных данных – любое действие (операция) или совокупность действий
(операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
2. Цели обработки персональных данных.
Оператор обрабатывает персональные данные Пользователей исключительно для тех целей, для которых они были предоставлены, в том числе для: исполнения соглашений по предоставлению доступа к Сайтам и Мобильному приложению, его Содержанию; идентификации при регистрации и авторизации на Сайтах и в Мобильном приложении и/или при использовании Сайтов и Мобильного приложения; получения информации о претенденте на вакансию; Идентификация Пользователя при исполнении обязательств Оператором по доставке готовой еды, напитков; направления Пользователям новостных материалов, предложений; коммуникации с Пользователем в случае его обращения к Оператору; организации участия Пользователя в проводимых Оператором мероприятиях, акциях и опросах; улучшения качества сервисов и услуг, удобства их использования, разработки новых сервисов; предоставления Пользователю качественной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайтов и Мобильного приложения; выполнения полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации; для других целей с согласия Пользователя.
3. Правовые основания обработки персональных данных.
Обработка персональных данных осуществляется с согласия субъекта (Пользователя) персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект (Пользователь) персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных; На основании: федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4. Объем и категории обрабатываемых персональных данных.
В своей деятельности Оператор руководствуется принципом соответствия содержания и объема обрабатываемых персональных данных целям обработки.
Оператором подлежат обработке следующие персональные данные Пользователей:
Фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты (e-mail), адрес оказания услуг доставки, имена и дни рождения детей, которые Пользователь предоставляет Оператору при заполнении информационных полей на Сайте, в том числе при заполнении контактной информации, при подписке на новостную рассылку, при регистрации на доставку, при участии в акциях;
Технические данные, которые автоматически передаются устройством, с помощью которого Пользователь использует Сайты и Мобильное приложение, в том числе технические характеристики устройства, IP-адрес, дата и время URL-перехода, информация, сохраненная в файлах «cookies», которые были отправлены на устройство Пользователя, информация о браузере, дата и время доступа к Сайтам и Мобильному приложению, адреса запрашиваемых страниц и иная подобная информация;
иные данные о Пользователе, которые Пользователь пожелал оставить на Сайтах и в Мобильном приложении.
Оператором могут быть использованы биометрические персональные данные Пользователей после получения соответствующего согласия в письменной форме или без такового в случаях, исключительно предусмотренных законодательством.
5. Порядок и условия обработки персональных данных.
Оператор ответственно относится к вопросу конфиденциальности персональных данных Пользователей и уважает право каждого Пользователя на конфиденциальность.
Оператор в установленном законом порядке вправе осуществлять любое действие (операцию) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор не размещает персональные данные в общедоступных источниках и гарантирует, что полученная информация ни при каких условиях не будет предоставлена третьим лицам без согласия Пользователей, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
Оператором в целях соблюдения прав и свобод Пользователей и обеспечения защиты персональных данных: назначены ответственные лица за организацию обработки персональных данных; утверждены локальные акты о порядке работы с персональными данными; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; проводится оценка вреда, который может быть причинен в случае нарушения безопасности персональных данных, а также определяются актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с данным федеральным законом нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора; приняты локальные акты по вопросам безопасности персональных данных (локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений). Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам защиты и порядка обработки персональных данных. Проводится соответствующее обучение таких работников. Используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Оператор обязуется прекратить обработку персональных данных: в случае достижения цели обработки персональных данных; при истечении срока действия согласия; при отзыве согласия Пользователя персональных данных на обработку его персональных данных; по требованию Пользователя персональных данных, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки; при выявлении неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно.
Оператор вправе в любое время досрочно прекратить обработку персональных данных Пользователя и уничтожить их.
В случае достижения цели обработки персональных данных оператор обязуется прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
В случае обращения субъекта персональных данных (Пользователя) к оператору с требованием о прекращении обработки персональных данных оператор обязуется в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных).
В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязуется прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
Пользователь в праве отказаться от обработки персональных данных, заявив о прекращении хранения его персональных данных Оператором. Для этого Пользователь оформляет письменное обращение по форме Обратной связи по ссылке: welcome-dostavka.ru/feedback. После получения обращения Оператор в течение 24 часов с момента получения обращения удаляет персональные данные Пользователя в целях соблюдения прав и свобод Пользователей и обеспечения защиты персональных данных.
При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
6. Обратная связь.
Все вопросы или предложения по поводу настоящей Политики конфиденциальности или иной информации, указанной выше, Пользователь вправе направить по адресу электронной почты: hotline@welcome-group.ru.
7. Ссылки на сайты третьих лиц.
Настоящая Политика конфиденциальности распространяется непосредственно на Сайты www.welcome-group.ru, welcome-dostavka.ru, new.welcome-dostavka.ru, mama-pizza.ru Мобильное приложение Welcome Доставка на и иные сайты Оператора, на которых размещена настоящая Политика конфиденциальности и на информацию, получаемую с ее помощью. Она не распространяется ни на какие другие сайты и не применима к веб-сайтам третьих лиц, которые могут содержать упоминание о Сайтах и Мобильном приложении. Оператор не несет ответственность за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
8. Изменение Политики.
Оператор вправе обновлять Политику конфиденциальности по мере необходимости, указывая дату ее последнего обновления. Продолжая пользоваться Сайтами и Мобильным приложением после изменения Политики, Пользователь подтверждает согласие с внесенными изменениями.
Дата публикации настоящей редакции: 19 ноября 2024 г.
Архив предыдущей редакции документа доступен по ссылке: https://nxc.welcome-group.ru/index.php/apps/onlyoffice/5507023?filePath=%2FПредыдущая%20версия%20Политика%20конфиденциальности%20действ.%20до%2019.11.2024%20г.%20.docx