Политика обработки персональных данных

1. Общие положения
   1. Настоящая Политика обработки персональных данных (далее – “Политика”) регулирует правоотношения по обработке персональных данных между Компанией и пользователем сети “Интернет”, клиентами в оффлайн маркет-барах (далее – “Клиент”) при использовании всех сервисов Компании.
   2. К Сервисам относятся следующие веб-сайты и мобильные приложения:

      1. Сайт СУШИСЕТ - https://setsushi.ru/ (далее – “Сайт”);
      2. Мобильное приложение “СУШИСЕТ” (далее – “Мобильное приложение”) - в GooglePlay, AppStore, RuStore.

      Перечень Сервисов не является исчерпывающим и время от времени с развитием новых направлений может изменяться. К новым сервисам будут применяться положения настоящей Политики.
   3. Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования Сервисов, а также со следующими правовыми документами Компании:

      • Публичная оферта о продаже товаров дистанционным способом;
      • Пользовательское соглашение;
      • Бонусная программа;
      • Политика использования файлов cookies.
   4. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Сервисов.
   5. Настоящая Политика действует только на территории Российской Федерации.
   6. Компания вправе изменять Политику в соответствии с требованиями законодательства и регламентами Компании по регулированию процессов обработки персональных данных. Компания не осуществляет уведомление Клиентов в случае изменения Политики, в связи с чем при использовании Сервисов Клиентам рекомендуется периодически обращаться к актуальной версии Политики, которая размещается на Сайте по адресу: https://setsushi.ru/ в разделе “Юридическая информация”, чтобы быть в курсе изменений. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
2. Термины и определения
   1. Если в Политике имеется термин, но определение к нему отсутствует в документе, то его толкование осуществляется в соответствии с действующим законодательством РФ.
   2. В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:

      • Компания - Общество с ограниченной ответственностью «СУШИ-СЕТ», 105523, г. Москва Щелковское ш. д. 100 к. 20. оф. 406, ОГРН 1147746947820. Компания является оператором персональных данных и несет ответственность за данные Клиентов в соответствии с действующим законодательством.
      • Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Клиенту).
      • Клиент - физическое лицо, чьи персональные данные были получены Компанией при использовании Сервисов, и которое уже имеет учетную запись в Сервисе(ах).
      • Товары - продукция сети маркет-баров, объединенных в рамках франчайзинговой сети под товарным знаком «СУШИСЕТ», представленная в Сервисах.
      • Продавцы - лица, являющиеся пользователями по договорам коммерческой концессии, которые указаны в Публичной оферте и являются Продавцами в Маркет-барах.
3. Условия обработки персональных данных
   1. Компания не проверяет достоверность персональной информации, предоставляемой Клиентами. Однако Компания исходит из того, что Клиент предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
   2. Под обработкой персональных данных в настоящей Политике понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Компания имеет возможность осуществлять автоматизированную и неавтоматизированную обработку персональных данных.
   3. Клиент подтверждает, что внесение им своего номера телефона и числового кода, пришедшего в SMS сообщении, означает согласие Клиента со всеми положениями настоящей Политики. Обработка персональных данных осуществляется на основании договора в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, а также в отдельных случаях – на основании согласия на обработку персональных данных в соответствии п. 1 ч. 1 ст. 6 Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных”.
4. Хранение данных
   • Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Клиента с использованием баз данных, находящихся на территории России.
   • Компания хранит данные Клиента в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в Приложении № 1 к Политике.
5. Цели и условия обработки персональных данных Компанией
   1. Компания осуществляет обработку персональных данных Клиентов в соответствии с целями, указанными в Приложении № 1 к Политике конфиденциальности сервисов ООО «СУШИ-СЕТ».
6. Защита персональных данных Компанией
   1. В соответствии со ст. 18.1 ФЗ-152 “О персональных данных» Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.
   2. Компания принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

      1. Правовые меры:

         • 1.  
           Разработка локальных актов, реализующих требования законодательства в области защиты персональных данных;
         • 2.  
           Заключение договоров о соблюдении конфиденциальности и соблюдении мер по защите персональных данных с третьими лицами, имеющими доступ к персональным данным;
         • 3.  
           Отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике принципам, целям и требованиям законодательства.
      2. Организационные меры:

         • 1.  
           Назначение лица, ответственного за организацию обработки персональных данных;
         • 2.  
           Назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;
         • 3.  
           Ограничение лиц, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
         • 4.  
           Регламентация процессов обработки персональных данных;
         • 5.  
           Обособление персональных данных от иной информации с фиксацией их на отдельных носителях;
         • 6.  
           Разделение персональных данных на общедоступные и ограниченного доступа;
         • 7.  
           Организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения
         • 8.  
           Определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели (моделей) актуальных угроз.
      3. Технические меры:

         • 1.  
           Регистрация и учёт действий c персональными данными пользователей информационных систем, где обрабатываются персональные данные;
         • 2.  
           Настройка ролей, которые регулируют доступ к API.
   3. Компания хранит персональные данные Клиентов, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
   4. Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным Клиентов, предоставленных Компании; своевременно обнаруживать и пресекать такие попытки.
   5. Компания вправе произвести блокировку, исключение, удаление информации, размещенной Клиентом, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
7. Передача третьим лицам
   1. Компания может передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для предоставления и корректной работы сервисов Компании либо, в случае предоставления иных сервисов – с отдельного согласия Клиента.

      1. Передача в рамках франчайзинговой сети. Компания может передать персональные данные Клиента Продавцам, оказывающим услуги общественного питания и объединенным в рамках франчайзинговой сети под единым товарным знаком «СУШИСЕТ» на всей территории Российской Федерации в целях предоставления услуг общественного питания, в том числе услуги доставки.

         Полный перечень Продавцов представлен в Публичной оферте.

      2. Передача иным третьим лицам:

         • Индивидуальный Предприниматель Надеждин Кирилл Дмитриевич (сервис автоматизации ресторанов “JUPITER”) в целях обеспечения возможности приема и реализации заказа Клиента в Сервисах Компании;
         • Общество с ограниченной ответственностью "ФАКТ" (сервис автоматизации ресторанов и служб доставок еды F.A.K.T) в целях обеспечения возможности приема и реализации заказа Клиента в Сервисах Компании;
         • Общество с ограниченной ответственностью “Манго Телеком” в целях коммуникации с Клиентом, ответов на звонки;
         • Общество с ограниченной ответственностью "Северо-Западная компания "Инфосвязь" (сервис Stream Telecom) в целях направления рекламных предложений по SMS, push, и т.д.

         Компания вправе передавать персональные данные Клиента иным третьим лицам, в том числе путем трансграничной передачи с предварительных уведомлением контролирующих органов, как того требует закон, в следующих случаях:

         • для использования Клиентом Сайта и/или Мобильного приложения;
         • для оказания услуг Клиенту;
         • при продаже или иной передаче бизнеса Компании (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению Политики;
         • в целях обеспечения возможности защиты прав и законных интересов Клиентов, Компании или третьих лиц;
8. Права субъектов данных
   1. Клиент вправе:

      1. Получать информацию у Компании о том, использует ли Компания информацию о Клиенте, в каких целях и на каком основании Компания использует сведения о Клиенте, какая информация используется Компанией, а также иные сведения, которые касаются обработки персональных данных Клиента. Указанные сведения также могут быть получены Клиентом самостоятельно путем обращения к Сервисам Компании в разделе учетной записи, либо направив обращение в Компанию в порядке п. 8.2 – 8.3 настоящей Политики.
      2. Уточнять свои персональные данные. Клиент вправе актуализировать свои персональные данные, в случае если они по какой-либо причине устаревают и/или являются неполными, неточными. Клиент может сделать это самостоятельно посредством управления своей учетной записью в Сервисах Компании, либо обратившись к Компании в порядке п. 8.2 – 8.3. настоящей Политики. Компания при обращении Клиента на уточнение персональных данных заблокирует (прекратит использовать) устаревшие персональные данные Клиента до их уточнения.
      3. Требовать запрета неправомерной обработки персональных данных. Если Клиент располагает информацией о том, что Компания неправомерно обрабатывает персональные данные Клиента, Клиент вправе обратиться в Компанию. В этом случае Компания устранит нарушение или прекратит обработку персональных данных Клиента.
      4. Отозвать согласие на обработку персональных данных. Если Клиент ранее предоставлял такое согласие Компании, то Клиент в любой момент времени вправе отозвать свое согласие. После получения отзыва согласия на обработку персональных данных Компания прекращает их обработку, за исключением случаев, когда у Компании имеются иные основания для их обработки.
      5. Реализовать свое “право на забвение”. Субъект данных вправе воспользоваться функционалом Сервисов в соответствии с инструкциями и самостоятельно удалить учетную запись в Сервисах со всей содержащейся там информацией. Такое действие обязывает Компанию уничтожить те персональные данные, которые нужны для предоставления Сервисов и исполнения договорных обязательств перед Клиентом. При этом Компания не может уничтожить те персональные данные, которые нужны ей для достижения иных целей. Компания продолжит использовать такие данные только в предусмотренных законом и политикой случаях, и такие персональные данные будут уничтожены при достижении указанных целей обработки, если иное не предусмотрено законом.
      6. Обжаловать действия/бездействия Компании, которые предпринимает Компания по итогу рассмотрения обращения Клиента, в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, сокращенное наименование – Роскомнадзор) и в суд в порядке, предусмотренном действующим законодательством Российской Федерации.
   2. Содержание обращения.

      1. Клиент для реализации своих прав вправе направить в Компанию обращение, которое должно содержать следующие сведения:

         • 1.  
           Фамилия, имя, отчество;
         • 2.  
           Паспортные данные (серия и номер документа, сведения о дате выдачи документа и выдавшем его органе);
         • 3.  
           Сведения, которые подтверждают участие субъекта данных в отношениях с Компанией и обработке последней персональных данных субъекта данных или сведения, которые подтверждают факт обработки Компанией персональных данных Клиента;
         • 4.  
           Требования Клиента;
         • 5.  
           Подпись Клиента.
   3. Направление обращения.

      1. Клиент может направить обращение одним из предусмотренных ниже способов:

         • 1.  
           Почтовым отправлением посредством АО “Почта России” по адресу:
           105523, г. Москва Щелковское ш. д. 100 к. 20. оф. 406;
         • 2.  
           По адресу электронной почты: info@setsushi.ru.
9. Аналитические программы, используемые в Сервисах Компании

   В своих сервисах Компания использует следующие аналитические и иные программы с целью лучшего понимания поведения Клиентов, а также улучшения работы Сайта и/или Мобильного приложения.

   Сайт:

   • 9.1.  
     Яндекс. Метрика. На Сайте используется программа ООО "ЯНДЕКС". С ее помощью осуществляется сбор анонимных данных о посещениях Сервисов (без привязки к персональным данным посетителей Сайта) с целью лучшего понимания поведения и улучшения Сайта:

     • 9.1.1.  
       электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
     • 9.1.2.  
       дата и время осуществления доступа к сайтам и/или сервисам Яндекс;
     • 9.1.3.  
       информация об активности Клиента во время использования сайтов и/или сервисов Яндекс;
     • 9.1.4.  
       информация о геолокации;

     Для получения дополнительных сведений о сборе данных сервисом "Яндекс.Метрика" ознакомьтесь с документом "Условия использования сервиса Яндекс.Метрика" по адресу https://yandex.ru/legal/metrica_termsofuse/, а также "Политикой конфиденциальности персональной информации" этой компании по адресу: http://legal.yandex.ru/confidential/.

   • 9.2.  
     Google Analytics. На Сайте используется Google Analytics – это программа для отслеживания и веб-аналитики, разработанная Google, Inc. С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта)

     • 9.2.1.  
       информация о приложениях, браузерах и устройствах, которые вы используете для доступа к сервисам Google. Это обеспечивает работу таких функций, как автоматическое обновление приложений и затемнение экрана при малом заряде батареи.
     • 9.2.2.  
       уникальные идентификаторы, а также такие данные, как тип и настройки браузера и устройства, операционная система, мобильная сеть (включая название оператора и номер телефона) и номер версии приложения. Информация о взаимодействии приложений Клиента, браузеров и устройств с сервисами Google, в том числе IP-адрес, отчеты о сбоях, сведения о действиях в системе, дата и время, когда Клиент посетил ресурс Google, и URL, с которого Клиент на него перешел (URL перехода).

     Для получения дополнительных сведений о сборе данных сервисом Google ознакомьтесь с документом "Политикой конфиденциальности. Условия использования" этой компании по адресу: https://policies.google.com/privacy?hl=ru.

   Мобильное приложение:

   • 9.3.  
     AppMetrica от ООО "ЯНДЕКС" - программа для отслеживания аналитики мобильных приложений. С ее помощью осуществляется сбор анонимных данных о посещениях Сервисов (без привязки к персональным данным Клиента) с целью анализа эффективности проводимых акций и изменений в интерфейсе приложения.

   Иные сервисы аналитики:

   • 9.4.  
     VK Реклама. Программа использует анонимные данные (без привязки к персональным данным Клиента) для аналитики успешности рекламных кампаний в сообществах VK Компании.
10. Заключительные положения
    1. Политика пересматривается по мере необходимости. Основанием для внесения изменений в Политику могут служить:

       1. изменения в нормативно-правовые акты регулирующие требования по обработке и защите персональных данных Российской Федерации;
       2. сложившаяся практика правоприменения законодательства Российской Федерации в области обработки и защиты персональных данных;
       3. изменение в информационной инфраструктуре и/или изменение условий и особенностей обработки персональных данных Компании в связи с внедрением в ее деятельность новых информационных систем, процессов, технологий.

Настоящая Политика является неотъемлемой частью Пользовательского соглашения, Публичной оферты, Бонусной программы, размещенных на Сайте, а также других заключенных с Компанией договоров (в том числе, в форме заявок, соглашений и тому подобное) или договоров, которые могут быть заключены.

Приложение № 1
к Политике конфиденциальности