Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
Посетители сайта; Клиенты; Законные представители клиентов; Работники; Уволенные работники; Родственники работников; Соискатели; Контрагенты
1.3. Основные понятия, используемые в Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) – ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ПОПОВ АЛЕКСЕЙ СЕРГЕЕВИЧ, ОГРНИП: 322272400036503, ИНН: 272100896352, юридический адрес: 680000 Хабаровский край, г. Хабаровск, Уссурийский бульвар, дом 16, кв.10;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, включая все домены, поддомены и страницы, их содержимое, а также чат – боты, интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на сайте, доступ к которому обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенные по адресу: https://source-bistro.com
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.4.2. Оператор обязан:

• Предоставлять Субъекту по его запросу информацию об обработке персональных данных
• Использовать персональные данные исключительно для целей, указанных в настоящей Политики.
• Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта.
• Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Субъектов согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
• Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
• Уточнять персональные данные, в случае подтверждения факта неточности персональных данных.
• Прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.

1.5. Основные права Субъектов персональных данных. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу: 680000 Хабаровский край, г. Хабаровск, Уссурийский бульвар, дом 16, кв.10 или обратившись к Оператору с соответствующим запросом по адресу электронной почты: source.bistro@gmail.com. В обоих случаях запрос должен быть оформлен с соблюдением требований настоящей Политики.
1.6. Настоящая Политика распространяется на персональные данные, собираемые Оператором:

• на Сайте;
• посредством приложений для компьютеров и мобильных устройств, чат - ботов;
• на управляемых Оператором страницах в социальных сетях;
• посредством рассылаемых электронных сообщений и в ходе общения с клиентом (посетителем сайта) онлайн либо лично.

1.7. Согласие Субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных может быть выражено в форме совершения Субъектом персональных данных конклюдентных действий, в том числе:
- подписания или принятия условий договора - оферты;
- продолжения использования Сайта, взаимодействия с его пользовательскими интерфейсами после уведомления пользователя об обработке данных;
- предоставления необходимых разрешений мобильному приложению, чат - боту при запросе, в момент установки или использования;
- проставления отметок, заполнения соответствующих полей в формах, бланках;
- иных действий, совершаемых Субъектом персональных данных, по которым можно судить о его волеизъявлении.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общим правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский Кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
• Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Конкретным правовым основанием обработки персональных данных являются:

• договоры, заключаемые с Субъектом персональных данных;
• согласие Субъекта персональных данных на обработку персональных данных если получение такого согласия является необходимым для обработки персональных данных в соответствии с требованиями закона;
• необходимость выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.

3.3. Оператор вправе обрабатывать персональные данные Субъекта без получения его согласия, если для этого имеются правовые основания, предусмотренные Законом о персональных данных.
3.4. Раскрытие третьим лицам и распространение персональных данных допускается только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.3. Цель: ведение кадрового и бухгалтерского учета
Категории и перечень обрабатываемых данных: ФИО, дата рождения, сведения об образовании, профессия/специальность, должность, сведения о трудовой деятельности, сведения о награждении; доходы.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники, уволенные работники.
Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных; необходимость выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение срока действия трудового договора, или до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.4. Цель: обеспечение соблюдения трудового законодательства
Категории и перечень обрабатываемых данных: ФИО, дата и место рождения, гражданство, пол, адрес регистрации, данные СНИЛС, данные ИНН, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами РФ, данные военного билета (сведения о воинском учете), документа об образовании, реквизиты банковской карты/номер расчетного или лицевого счета, профессия, должность, сведения о трудовой деятельности, адрес электронной почты, номер телефона.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники.
Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных; необходимость выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение срока действия трудового договора, или до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.5. Цель: обеспечение соблюдения налогового законодательства
Категории и перечень обрабатываемых данных: ФИО, дата и место рождения, гражданство, пол, адрес регистрации, адрес места жительства, данные СНИЛС, данные ИНН, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами РФ, доход, ФИО детей, дата и место рождения, данные свидетельства о рождении детей, номер телефона, адрес электронной почты.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники, родственники работников, контрагенты, клиенты, законные представители клиентов.
Правовые основания обработки персональных данных: необходимость выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение срока действия трудового договора, или в течение 3 лет с даты исполнения обязательств по заключенному договору (с учетом срока исковой давности по требованиям об исполнении договора), или до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.6. Цель: обеспечение соблюдения пенсионного законодательства
Категории и перечень обрабатываемых данных: ФИО, пол, дата и место рождения; гражданство; адрес регистрации, места жительства, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами РФ, СНИЛС.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники.
Правовые основания обработки персональных данных: необходимость выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение срока действия трудового договора, или до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.7. Цель: обеспечение соблюдения законодательства о социальном страховании
Категории и перечень обрабатываемых данных: ФИО, пол, дата и место рождения; гражданство, адрес регистрации, место жительства, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами РФ, данные СНИЛС, номер полиса обязательного медицинского страхования застрахованного лица, должность, доход, ФИО детей, дата и место рождения, данные свидетельства о рождении детей.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники, родственники работников.
Правовые основания обработки персональных данных: необходимость выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение срока действия трудового договора, или до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.8. Цель: подбор персонала (соискателей) на вакантные должности Оператора
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, год рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, номер телефона, гражданство, профессия, сведения о трудовой деятельности, должность, сведения об образовании, фото – видео изображение лица, аккаунт пользователя в социальных сетях и/или мессенджерах.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – соискатели.
Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет смешанную обработку персональных данных субъектов персональных данных без получения и/или передачи полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.9. Цель: ведение воинского учета
Категории и перечень обрабатываемых данных: ФИО, должность, профессия, воинское звание, категория годности к военной службе, год, месяц рождения, дата рождения, место рождения, сведения об образовании, военно-учетная специальность, адрес места жительства, семейное положение.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники.
Правовые основания обработки персональных данных: необходимость выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение срока действия трудового договора, или до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.10. Цель: обработка заявок, заказов на сайте Оператора
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес места жительства.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта, клиенты, законные представители клиентов.
Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет смешанную обработку персональных данных субъектов персональных данных без получения и/или передачи полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.11. Цель: подготовка, заключение и исполнение гражданско-правового договора
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами РФ, адрес регистрации, номер телефона, адрес электронной почты.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта, клиенты, законные представители клиентов, контрагенты.
Правовые основания обработки персональных данных: заключение и исполнение договора стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных, заключение договора по инициативе субъекта.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение 3 лет с даты исполнения обязательств по заключенному договору (с учетом срока исковой давности по требованиям об исполнении договора), или до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет смешанную обработку персональных данных субъектов персональных данных без получения и/или передачи полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.12. Цель: связь с Субъектом персональных данных, обработка сообщений, жалоб, обращений, которые поступают от Субъекта персональных данных
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, аккаунт пользователя в социальных сетях и/или мессенджерах.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – клиенты, законные представители клиентов, контрагенты.
Правовые основания обработки персональных данных: заключение и исполнение договора стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет смешанную обработку персональных данных субъектов персональных данных без получения и/или передачи полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.13. Цель: продвижение товаров, работ, услуг Оператора на рынке
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы), сведения об образовании, фото – видео изображение лица.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – контрагенты, работники.
Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных. Оператор размещает на сайте исключительно персональные данные субъектов, разрешенные субъектами для распространения.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет неавтоматизированную обработку персональных данных субъектов персональных данных без получения и/или передачи полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.

4.14. Цель: подбор индивидуальных тренировок, проведение индивидуальных консультаций
Категории и перечень обрабатываемых данных: иная категория - фамилия, имя, отчество.
Специальная категория персональных данных - сведения о состоянии здоровья.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – клиенты.
Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет неавтоматизированную обработку персональных данных субъектов персональных данных без получения и/или передачи полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.15. Цель: направление Субъекту персональных данных сообщений информационного и рекламного характера
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт пользователя в социальных сетях и/или мессенджерах.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта, клиенты, законные представители клиентов.
Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных. Оператор направляет информацию исключительно в адрес субъектов, которые предоставили отдельное согласие на получение информационных и/или рекламных рассылок.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки персональных данных, или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет автоматизированную обработку персональных данных субъектов персональных данных без получения и/или передачи полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, а также на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
4.16. Цель: сбор статистики посещаемости Сайта для анализа и улучшения работы сервисов Сайта
Категории и перечень обрабатываемых данных: сведения, собираемые посредством метрических программ
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта.
Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки персональных данных или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Способ обработки: Оператор осуществляет автоматизированную обработку персональных данных субъектов персональных данных без получения и/или передачи полученной информации по внутренней сети Оператора, с передачей по сети Интернет.
Порядок хранения, уничтожения при достижении целей обработки или иных оснований: персональные данные хранятся на электронных носителях (программах, сервисах) с использованием программных средств ограничения доступа к данным.
При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных с электронных носителей и систем персональные данные удаляются без возможности их восстановления.
5. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
5.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
5.4. Обрабатываемые персональные данные подлежат уничтожению в случае:

• ·достижения срока обработки персональных данных;
• достижения целей обработки персональных данных;
• утраты необходимости в достижении целей обработки персональных данных;
• получения отзыва согласия на обработку персональных данных;
• исключения Оператора из Единого государственного реестра индивидуальных предпринимателей (юридических лиц).

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:

• номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись Субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
7.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого является Субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.

7.5. Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:

• уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем сожжения, измельчения на мелкие части (шредер), исключающие возможность последующего восстановления информации;
• уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем уничтожения или деформирования, нарушения единой целостности носителя;
• подлежащие уничтожению файлы с персональными данными, расположенные на жестком диске или в информационной системе, удаляются средствами операционной системы компьютера путем стирания;
• в случае допустимости повторного использования носителя FDD, CD-RW, DVD-RW применяется программное удаление ("затирание") содержимого диска путем его форматирования.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Работники, родственники работников, уволенные работники Оператора соглашаются с тем, что:
8.1.1.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных Работников АО «Группа 1С» (ОГРН: 1267700057558, ИНН: 9713033887), адрес сайта: http://www.1c.ru/, в соответствии с Политикой в отношении обработки и защиты персональных данных, размещенной по адресу: https://v8.1c.ru/policy/;
8.2. Субъект персональных данных соглашается с тем, что:
8.2.1. Если Пользователь предоставил свое согласие на сбор cookie – файлов с помощью сервиса веб-аналитики «Яндекс Метрика», это означает, что Пользователь дает свое согласие на передачу указанных данных на следующих условиях:

• Сервис веб-аналитики «Яндекс Метрика» использует Cookies;
• Информация об использовании Сайта Субъектом персональных данных, собранная при помощи Cookies, подлежит передаче Яндексу (Общество с ограниченной ответственностью «ЯНДЕКС», ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Субъектов персональных данных и составления отчетов о деятельности Сайта.
• Яндекс обрабатывает полученную информацию в порядке, установленном:

Политикойиспользования файлов cookie,размещенной в сети«Интернет» по адресу: https://yandex.ru/legal/cookies_policy;
Условиями использования сервиса«Яндекс Метрика»,размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse;
Политикойконфиденциальности,размещенной в сети«Интернет» по адресу: https://yandex.ru/legal/confidential.
8.2.2. При использовании корпоративной почты на платформе Яндекс 360 Оператор вправе осуществить передачу персональных данных Субъекта Яндексу (Общество с ограниченной ответственностью «ЯНДЕКС», ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16), адрес сайта: https://360.yandex.ru, в соответствии с Пользовательским соглашением сервисов Яндекса, размещенным по адресу: https://yandex.ru/legal/rules/ru/ и Политикой в отношении обработки и защиты персональных данных, размещенной по адресу: https://yandex.ru/legal/confidential/ru/
8.2.3. Сайт создан на платформе Тильда, владельцем которой является АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес сайта https://tilda.ru/ru. Учитывая особенности работы платформы, Субъект персональных данных дает согласие Оператору на поручение обработки персональных данных АО «Тильда Паблишинг» на условиях и в целях, указанных в Политике обработки персональных данных, расположенной по адресу: https://tilda.ru/ru/privacy/. Пользователь уведомлен о том, что в случае своего несогласия на поручение обработки персональных данных он обязуется воздержаться от использования Сайта, в том числе от приобретения с его помощью товаров и услуг Оператора.
8.2.4. Сторонние сервисы, переход к функционалу которых предоставляется посредством Сайта (сервисы веб – аналитики, метрические системы, платежные системы, средства связи и иные) собирают и обрабатывают персональные данные Субъекта самостоятельно, без участия Оператора. Субъект самостоятельно принимает решение о предоставлении владельцам указанных сервисов своих персональных данных. Оператор не несет ответственности за действия владельцев указанных сервисов. Однако, если Оператор поручил обработку персональных данных Субъекта такому лицу, то ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
8.3. В случае если Субъект персональных данных не согласен с передачей, поручением обработки персональных данных Субъекта указанным компаниям, Субъект должен воздержаться от использования Сайта и/или части его функционала, связанного с передачей данных конкретному лицу. При этом Субъект вправе обратиться к Оператору посредством иных каналов связи, не предполагающих использование Сайта.
8.4. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
8.4.1. в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
8.4.2. любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
8.4.3. лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
8.4.4. в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся, в том числе случаи, когда Субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные;
8.5. При передаче персональных данных Оператор требует от третьих лиц обеспечения конфиденциальности и безопасности передаваемых данных.
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES И МЕТРИЧЕСКИХ СИСТЕМ
9.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Субъекта персональных данных об осуществлении сбора Сookies и запрашивающий согласие на обработку его Сookies.
9.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом Субъект персональных данных предоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями настоящей Политики. Продолжение пользоваться Сайтом означает осуществление Субъектом персональных данных перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.
9.3. Субъект персональных данных может отказаться от использования Сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта.
9.4. Cookies используются Оператором в целях улучшения работы Сайта.
9.5. Сведения о действиях Субъектов персональных данных обрабатываются для совершенствования продуктов и услуг Оператора, определения предпочтений посетителей Сайта, предоставления целевой информации по продуктам и услугам Оператора.
10.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе направлять Субъекту персональных данных сообщения информационного характера только при условии предварительного согласия на получение информационной рассылки согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений информационного и/или рекламного характера от Оператора предоставляется в письменной форме либо путем проставления галочки в чек-боксе рядом с текстом «согласен на получение информационной и/или рекламной рассылки» либо с иным аналогичным текстом на сайте или ином информационном ресурсе Оператора.
Субъект персональных данных вправе отказаться от получения сообщений информационного и/или рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, а также обратившись к Оператору с соответствующим запросом по адресу: 680000 Хабаровский край, г. Хабаровск, Уссурийский бульвар, дом 16, кв.10 или обратившись к Оператору с соответствующим запросом по адресу электронной почты: source.bistro@gmail.com.
10.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
10.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.4. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на ресурсе или по адресу местонахождения Оператора. Утратившие силу редакции доступны в архиве по указанному в Политике адресу места нахождения Оператора. 
10.5. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, а также публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет».