Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «СиФуд Мануфактуринг» (далее — Оператор), действующим на сайте под брендом «Без пути», при использовании сайта bezputi.ru, оформлении и сопровождении бронирований, обращении по телефону и электронной почте, а также при работе уполномоченных менеджеров с CRM.

Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации и иными применимыми нормативными актами.

Оператор обрабатывает данные законно, справедливо и только для заранее определённых целей, не собирает избыточные данные и не хранит их дольше, чем необходимо для соответствующей цели или прямо предусмотрено законом.

2. Сведения об операторе

Полное наименование

Общество с ограниченной ответственностью «СиФуд Мануфактуринг»

Сокращённое наименование

ООО «СиФуд Мануфактуринг»

ИНН

7806294768

КПП

780601001

ОГРН

1177847377290

Юридический адрес

195027, Российская Федерация, г. Санкт-Петербург, ул. Якорная, д. 17, литера А, помещение 1Н, офис 169

Фактический адрес

195027, Российская Федерация, г. Санкт-Петербург, ул. Якорная, д. 17, литера А

Контакт по персональным данным

info@bezputi.ru · +7 (812) 333-32-13

Генеральный директор

Васильев Кирилл Владимирович

Ответственный за организацию обработки

Генеральный директор Васильев Кирилл Владимирович

3. Цели, субъекты, данные и основания

3.1. Клиенты и потенциальные клиенты

Данные обрабатываются для рассмотрения заявки, заключения договора по инициативе клиента, бронирования времени и техники, подтверждения, изменения, отмены и исполнения бронирования, связи по конкретной заявке и разрешения претензий.

Оператор может обрабатывать имя, номер телефона и адрес электронной почты, дату, время и продолжительность поездки, количество техники, статус и историю бронирования, выбранный канал связи, необходимую служебную заметку, результат контакта и технический идентификатор заявки.

Основное правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: заключение договора по инициативе субъекта и исполнение договора. Для защиты сервиса и осуществления прав может применяться пункт 7 части 1 статьи 6 при условии, что права и свободы субъекта не нарушаются. Согласие используется только для самостоятельных целей, где оно действительно необходимо.

Отправка заявки не является согласием на рекламу. Рекламные сообщения направляются только при наличии отдельного предварительного согласия.

3.2. Дополнительные контактные лица

Если для бронирования необходим номер другого участника, Оператор обрабатывает его только при наличии подтверждаемого правового основания и информирует владельца номера до начала обработки, кроме случаев, когда закон предусматривает исключение.

До утверждения и технической реализации такого процесса Оператор принимает только дополнительные номера, принадлежащие самому заявителю.

3.3. Посетители сайта

Для предоставления сайта, защиты от атак и диагностики сбоев могут обрабатываться IP-адрес, дата и время запроса, адрес страницы, User-Agent, referrer и технические события безопасности. Основанием является законный интерес Оператора в работоспособности и безопасности сервиса при соблюдении прав посетителей.

На дату этой редакции сайт не использует рекламные cookies, аналитические пиксели или сторонние виджеты. До их добавления Политика и, когда это необходимо, механизм согласия будут обновлены.

3.4. Менеджеры, работники и подрядчики

Для управления доступом и защиты CRM обрабатываются имя или отображаемое имя, логин, идентификатор учётной записи, хеш пароля, IP-адрес, название устройства, сведения о сессиях и история действий с клиентскими записями.

Основаниями являются трудовое законодательство, трудовой или иной договор, обязанности Оператора по защите данных и законный интерес в безопасности системы. Работники знакомятся с применимыми локальными актами.

3.5. Обращения субъектов

Для ответа на запрос Оператор может обработать имя, контакты, содержание обращения, минимальные сведения для подтверждения личности и полномочий представителя и результат рассмотрения.

4. Специальные категории, биометрия и данные детей

Оператор не запрашивает через сайт сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и биометрические персональные данные.

Не указывайте в заявке или заметках паспортные данные, сведения о банковских картах, здоровье, детях или посторонних лицах. Если такие данные станут необходимы для отдельной услуги, Оператор заранее определит самостоятельную цель и предусмотренное законом основание, подготовит отдельные документы и усиленные меры защиты.

Сайт не предназначен для самостоятельного оформления бронирования лицами, которые по закону не могут заключить соответствующий договор без участия законного представителя.

5. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление, уничтожение и обезличивание данных.

Обработка ведётся автоматизированным, неавтоматизированным и смешанным способом. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъекта или существенно затрагивающие его права.

6. Получатели и обработка по поручению

Доступ получают только работники и подрядчики, которым данные необходимы для выполнения обязанностей и предоставлены минимально необходимые права. Государственным органам данные предоставляются только в предусмотренных законом случаях.

Хостинг сайта и CRM

[ЗАПОЛНИТЬ: НАИМЕНОВАНИЕ И РЕКВИЗИТЫ], Российская Федерация

MariaDB и резервные копии

[ЗАПОЛНИТЬ: ПРОВАЙДЕР И АДРЕС ЦОД], Российская Федерация

Электронная почта

[ЗАПОЛНИТЬ: ПОЧТОВЫЙ ПРОВАЙДЕР], Российская Федерация

Телефония и SMS

[ЗАПОЛНИТЬ: ОПЕРАТОР], Российская Федерация

В поручении на обработку определяются данные, операции, цели, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению.

7. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории России.

Основная база

Российская Федерация; [ЗАПОЛНИТЬ: ПРОВАЙДЕР И АДРЕС ЦОД]

Резервные копии

Российская Федерация; [ЗАПОЛНИТЬ: ПРОВАЙДЕР И АДРЕС ХРАНЕНИЯ]

Оператор не осуществляет трансграничную передачу персональных данных. Иностранные мессенджеры, сервисы аналитики, хранения, резервного копирования и иные иностранные сервисы, получающие персональные данные, Оператором не используются.

До начала любой новой трансграничной передачи Оператор обязан изменить фактический процесс, выполнить статью 12 Федерального закона № 152-ФЗ, обновить настоящую Политику и уведомления Роскомнадзора.

8. Сроки хранения и уничтожение

• Данные активной заявки хранятся до завершения поездки, отмены или отклонения заявки и окончания необходимого взаимодействия.
• После достижения цели клиентские данные удаляются или необратимо обезличиваются не позднее 30 календарных дней.
• Неподтверждённая заявка удаляется или обезличивается не позднее 30 календарных дней после последнего необходимого контакта.
• HTTP-логи, IP-адреса и события безопасности хранятся не более 30 календарных дней.
• Истёкшие или отозванные сессии менеджеров удаляются не позднее 30 календарных дней после истечения или отзыва.
• Записи аудита CRM хранятся не более 30 календарных дней после события.
• Данные учётной записи менеджера в CRM удаляются или обезличиваются не позднее 30 календарных дней после прекращения доступа, если закон не требует иного.
• Резервные копии, содержащие удалённые данные, выводятся из обращения или перезаписываются в пределах 30 календарных дней.

Если закон, договор с субъектом или необходимость защиты правовых требований предусматривает иной срок, Оператор хранит только необходимый состав данных в течение такого срока и ограничивает к нему доступ. Бухгалтерские, налоговые и кадровые документы хранятся отдельно в установленные законом сроки.

При достижении цели, отзыве согласия или выявлении неправомерной обработки данные уничтожаются в порядке и сроки, установленные законом. Уничтожение оформляется способом, позволяющим подтвердить его выполнение.

9. Права субъекта

Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных данных;
• отозвать согласие, когда обработка основана на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• требовать защиты своих прав и возмещения причинённого вреда.

Запрос направляется на info@bezputi.ru или по юридическому адресу Оператора. Следует указать сведения, позволяющие найти данные и подтвердить личность заявителя, не направляя избыточные документы. Представитель прилагает подтверждение полномочий.

Оператор отвечает в сроки, установленные законодательством, и не включает в ответ данные других лиц без правового основания.

10. Защита персональных данных

Оператор принимает необходимые меры, в том числе:

• назначает ответственного и утверждает локальные акты;
• ограничивает доступ по ролям и использует индивидуальные учётные записи;
• применяет защищённые соединения, управление сессиями и секретами;
• регистрирует действия с клиентскими данными;
• защищает базы и резервные копии;
• устраняет уязвимости и контролирует конфигурацию;
• обучает работников и проводит внутренний контроль;
• выявляет инциденты и уведомляет Роскомнадзор в предусмотренных законом случаях;
• обеспечивает блокирование, удаление и подтверждение уничтожения.

11. Изменение Политики

Политика пересматривается при изменении целей, состава данных, информационных систем, подрядчиков или законодательства. Новая редакция вступает в силу с даты публикации на этой странице, если в ней не указано иное. Новая цель не применяется к ранее собранным данным без соответствующего правового основания.

12. Контакты

ООО «СиФуд Мануфактуринг»
Email: info@bezputi.ru
Телефон: +7 (812) 333-32-13
Адрес: 195027, Российская Федерация, г. Санкт-Петербург, ул. Якорная, д. 17, литера А, помещение 1Н, офис 169

Надзор за соблюдением законодательства осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор.