Политика конфиденфиальности

Настоящая политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику общества с ограниченной ответственностью «Хорека Консалт» (ОГРН 1217800071444, ИНН 7813653344), зарегистрированного по адресу: 197110, г. Санкт-Петербург, Левашовский пр., д. 12, лит. А, пом. 1Н, офис 518/2 (далее – Оператор), в отношении обработки персональных данных, в том числе устанавливает базовые принципы обработки персональных данных и определяет порядок и условия обработки персональных данных.

В целях настоящей Политики:

Оператор – общество с ограниченной ответственностью «Хорека Консалт» (ОГРН 1217800071444, ИНН 7813653344), зарегистрированное по адресу: 197110, г. Санкт-Петербург, Левашовский пр., д. 12, лит. А, пом. 1Н, офис 518/2, адрес электронной почты: info@marcellis.ru;

Пользователь – любое физическое лицо, персональные данные которого обрабатываются Оператором в соответствии с настоящей Политикой. Пользователь является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Функционал Оператора – доступные Пользователю разделы, сервисы, формы, инструменты и иные технические возможности Оператора, предоставляемые с использованием сайта в сети «Интернет», расположенного по адресу marcellis.ru (далее – Сайт), и мобильного приложения «Марчеллис» (далее – Мобильное приложение), включая просмотр информации, оформление заказов, бронирование, направление обращений и отзывов, регистрацию или авторизацию, участие в программе лояльности, оформление подписки, использование личного кабинета, получение, активацию и использование электронной карты, если такие возможности доступны Пользователю.

Понятия, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Все вопросы, связанные с обработкой персональных данных Оператором, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

1. Общие положения

1.1. Настоящая Политика применяется к обработке персональных данных Пользователя, осуществляемой Оператором в связи с функционированием Сайта и Мобильного приложения, в том числе с использованием файлов cookie, сервисов веб-аналитики и иных аналогичных технологий, предоставлением Функционала Оператора, а также иным взаимодействием Пользователя с Оператором.

1.2. Настоящая Политика публикуется в свободном доступе на Сайте и в Мобильном приложении и применяется ко всем отношениям, связанным с обработкой персональных данных Пользователя Оператором в случаях, предусмотренных настоящей Политикой.

1.3. Настоящая Политика не применяется к сайтам, страницам, сервисам, информационным ресурсам и иным материалам третьих лиц, переход к которым может осуществляться по ссылкам, размещенным на Сайте и в Мобильном приложении. Оператор не определяет содержание таких ресурсов, не управляет ими и не несет ответственность за обработку персональных данных, осуществляемую третьими лицами, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

1.4. Обработка персональных данных осуществляется Оператором на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями их сбора, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, точности, достаточности и актуальности персональных данных, а также хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

1.5. Оператор обрабатывает персональные данные исключительно в целях, предусмотренных настоящей Политикой, в объеме, необходимом для достижения соответствующих целей обработки персональных данных.

1.6. Оператор не осуществляет распространение персональных данных Пользователей, то есть действия, направленные на раскрытие персональных данных неопределенному кругу лиц, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

1.7. Лица, получившие доступ к персональным данным Пользователя, обязаны соблюдать конфиденциальность персональных данных и требования к обеспечению безопасности персональных данных.

1.8. Трансграничная передача персональных данных Оператором не осуществляется.

2. Права и обязанности Оператора и Пользователя

2.1. Оператор обязан:

2.1.1. обрабатывать персональные данные Пользователя исключительно в целях, указанных в настоящей Политике, и в порядке, установленном законодательством Российской Федерации и настоящей Политикой;

2.1.2. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;

2.1.3. осуществлять обработку персональных данных Пользователя с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации в области персональных данных и настоящей Политикой;

2.1.4. принимать необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;

2.1.5. рассматривать обращения Пользователя или его представителя по вопросам обработки персональных данных в порядке и сроки, установленные законодательством Российской Федерации;

2.1.6. принимать меры по уточнению, блокированию или уничтожению персональных данных Пользователя в случаях, предусмотренных законодательством Российской Федерации.

2.2. Оператор вправе:

2.2.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения Оператором обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;

2.2.2. передавать персональные данные Пользователя, предоставлять доступ к персональным данным Пользователя, а также поручать обработку персональных данных Пользователя юридическим лицам, осуществляющим деятельность ресторанов «Марчеллис», подрядчикам, техническим партнерам и иным лицам в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации;

2.2.3. продолжить обработку персональных данных Пользователя после отзыва согласия на обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;

2.2.4. запрашивать у Пользователя достоверные информацию, документы и материалы, необходимые для достижения целей обработки персональных данных;

2.2.5. требовать от Пользователя своевременного уточнения предоставленных персональных данных.

2.3. Пользователь обязан:

2.3.1. предоставлять Оператору достоверные, полные и актуальные персональные данные, необходимые для достижения целей обработки персональных данных;

2.3.2. своевременно уточнять предоставленные Оператору персональные данные в случае их изменения;

2.3.3. не предоставлять Оператору персональные данные третьих лиц без наличия законных оснований для предоставления таких персональных данных.

2.4. Пользователь вправе:

2.4.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

2.4.2. требовать уточнения, блокирования или уничтожения его персональных данных, если такие персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

2.4.3. отозвать согласие на обработку персональных данных;

2.4.4. принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;

2.4.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

2.5. Оператор и Пользователь также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые соответствуют целям их обработки и не являются избыточными по отношению к таким целям.

3.2. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

3.2.1. обеспечение функционирования Сайта, Мобильного приложения, предоставление Пользователю доступа к Сайту и Функционалу Оператора, поддержание корректной работы Сайта, Мобильного приложения и Функционала Оператора, обеспечение их безопасности, анализ и улучшение работы Сайта, Мобильного приложения и Функционала Оператора, в том числе с использованием файлов cookie, сервисов веб-аналитики и иных аналогичных технологий, а также обеспечение возможности использования доступных технических возможностей Сайта, Мобильного приложения и Функционала Оператора;

3.2.2. регистрация, авторизация Пользователя на Сайте или в Мобильном приложении, создание и использование личного кабинета Пользователя;

3.2.3. оформление, подтверждение, выполнение и сопровождение заказов, оформляемых Пользователем с использованием Функционала Оператора;

3.2.4. оформление, подтверждение, изменение и сопровождение бронирований, осуществляемых Пользователем с использованием Функционала Оператора;

3.2.5. рассмотрение обращений, сообщений, заявок, отзывов, претензий и иных запросов Пользователя, направленных Оператору с использованием Функционала Оператора, по адресу электронной почты, телефону или иным доступным способом;

3.2.6. участие Пользователя в программе лояльности, включая регистрацию в программе лояльности, получение, активацию и использование электронной карты, начисление и списание бонусов, предоставление скидок, привилегий и иных преимуществ, предусмотренных условиями программы лояльности;

3.2.7. проведение маркетинговых акций, специальных предложений и иных мероприятий, участие в которых предполагает обработку персональных данных Пользователя;

3.2.8. направление Пользователю сервисных, технических, информационных и иных сообщений, необходимых для использования Сайта, Мобильного приложения и Функционала Оператора, а также для сопровождения действий Пользователя, совершенных с использованием Сайта, Мобильного приложения, Функционала Оператора или иного доступного способа взаимодействия с Оператором;

3.2.9. направление Пользователю рекламных сообщений при наличии отдельного согласия Пользователя на получение рекламных сообщений.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется Оператором при наличии оснований, предусмотренных законодательством Российской Федерации в области персональных данных.

4.2. В зависимости от цели обработки персональных данных правовыми основаниями обработки персональных данных Пользователя являются:

4.2.1. согласие Пользователя на обработку персональных данных;

4.2.2. заключение договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем, а также исполнение договора, стороной которого либо выгодоприобретателем, по которому является Пользователь;  

4.2.3. выполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации;

4.2.4. осуществление прав и законных интересов Оператора, юридических лиц, осуществляющих деятельность ресторанов «Марчеллис», или иных лиц, либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;

4.2.5. иные основания, предусмотренные законодательством Российской Федерации.

4.3. Обработка персональных данных Пользователя в целях направления рекламных сообщений осуществляется только при наличии отдельного согласия Пользователя на получение рекламных сообщений.

4.4. Если обработка персональных данных осуществляется на основании согласия Пользователя, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных оформляется отдельно от иной информации и иных документов, которые подтверждает или подписывает Пользователь.

5. Объем и категории обрабатываемых персональных данных,  категории Пользователей

5.1. Оператор обрабатывает персональные данные Пользователя в объеме, необходимом для достижения целей обработки персональных данных.

5.2. В отношении каждой цели обработки персональных данных Оператор определяет категории Пользователей, категории и перечень обрабатываемых персональных данных, срок обработки и хранения персональных данных.

5.2.1. Цель – обеспечение функционирования Сайта, Мобильного приложения, предоставление Пользователю доступа к Сайту и Функционалу Оператора, поддержание корректной работы Сайта, Мобильного приложения и Функционала Оператора, обеспечение их безопасности, анализ и улучшение работы Сайта, Мобильного приложения и Функционала Оператора, в том числе с использованием файлов cookie, сервисов веб-аналитики и иных аналогичных технологий, а также обеспечение возможности использования доступных технических возможностей Сайта, Мобильного приложения и Функционала Оператора.

Категория Пользователей – Пользователи, осуществляющие доступ к Сайту, Мобильному приложению и Функционалу Оператора.

Категория персональных данных – общие персональные данные.

Перечень персональных данных – IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время доступа к Сайту, Мобильному приложению или Функционалу Оператора, адреса запрашиваемых страниц, сведения о действиях Пользователя на Сайте, в Мобильном приложении или при использовании Функционала Оператора, данные файлов cookie и иных аналогичных технологий, сведения, собираемые с использованием сервисов веб-аналитики и иных аналогичных технологий, сведения о местоположении Пользователя, если такие сведения предоставлены Пользователем или переданы устройством Пользователя при наличии соответствующего разрешения, иные технические данные, передаваемые устройством Пользователя при использовании Сайта, Мобильного приложения и Функционала Оператора.

Срок обработки и хранения – в течение срока, необходимого для достижения цели обработки, но не дольше срока хранения соответствующих файлов cookie, до отказа Пользователя от использования файлов cookie посредством настроек браузера или иных доступных технических средств, либо до утраты необходимости в обработке таких данных, если иной срок не установлен законодательством Российской Федерации.

5.2.2. Цель – регистрация, авторизация Пользователя на Сайте или в Мобильном приложении, создание и использование личного кабинета Пользователя.

Категория Пользователей – Пользователи, регистрирующиеся, авторизующиеся на Сайте, в Мобильном приложении или использующие личный кабинет.

Категория персональных данных – общие персональные данные.

Перечень персональных данных – имя, дата рождения, адрес электронной почты, номер телефона, адреса доставки, добавленные Пользователем в личном кабинете, сведения об истории заказов Пользователя.

Срок обработки и хранения – в течение срока использования Пользователем личного кабинета, до удаления личного кабинета, отзыва согласия Пользователя на обработку персональных данных либо до утраты необходимости в обработке таких данных, если иной срок не установлен законодательством Российской Федерации.

5.2.3. Цель – оформление, подтверждение, выполнение и сопровождение заказов, оформляемых Пользователем с использованием Функционала Оператора.

Категория Пользователей – Пользователи, оформляющие заказы с использованием Функционала Оператора.

Категория персональных данных – общие персональные данные.

Перечень персональных данных – имя, номер телефона, адрес электронной почты, адрес доставки, сведения о составе заказа, способе получения заказа, комментарии к заказу, сведения о способе оплаты, статусе оплаты, сумме платежа, идентификаторе платежной операции, а также иные сведения, необходимые для оформления, подтверждения, выполнения и сопровождения заказа.

Срок обработки и хранения – в течение срока оформления, подтверждения, выполнения и сопровождения заказа, а также в течение срока, необходимого для рассмотрения обращений, претензий, урегулирования спорных ситуаций, исполнения обязанностей, предусмотренных законодательством Российской Федерации, либо до утраты необходимости в обработке таких данных, если иной срок не установлен законодательством Российской Федерации.

Оператор не обрабатывает полный номер банковской карты, срок ее действия, код проверки подлинности карты и иные аналогичные платежные данные, если такие данные вводятся Пользователем на стороне платежного сервиса или банка.

5.2.4. Цель – оформление, подтверждение, изменение и сопровождение бронирований, осуществляемых Пользователем с использованием Функционала Оператора.

Категория Пользователей – Пользователи, оформляющие бронирования с использованием Функционала Оператора.

Категория персональных данных – общие персональные данные.

Перечень персональных данных – имя, фамилия, номер телефона, адрес электронной почты, сведения о дате, времени бронирования, количестве гостей, комментарии к бронированию, а также иные сведения, необходимые для оформления, подтверждения, изменения и сопровождения бронирования.

Срок обработки и хранения – в течение срока оформления, подтверждения, изменения и сопровождения бронирования, а также в течение срока, необходимого для рассмотрения обращений, претензий, урегулирования спорных ситуаций либо до утраты необходимости в обработке таких данных, если иной срок не установлен законодательством Российской Федерации.

5.2.5. Цель – рассмотрение обращений, сообщений, заявок, отзывов, претензий и иных запросов Пользователя, направленных Оператору с использованием Функционала Оператора, по адресу электронной почты, телефону или иным доступным способом.

Категория Пользователей – Пользователи, направляющие Оператору обращения, сообщения, заявки, отзывы, претензии и иные запросы.

Категория персональных данных – общие персональные данные; специальные категории персональных данных, касающиеся состояния здоровья, если такие персональные данные предоставлены Пользователем самостоятельно в составе обращения, отзыва, претензии или иного запроса.

Перечень персональных данных – имя, фамилия, номер телефона, адрес электронной почты, содержание обращения, сообщения, заявки, отзыва, претензии или иного запроса, сведения и материалы, приложенные Пользователем к обращению, сведения о заказе, бронировании, дате и обстоятельствах обращения, сведения о состоянии здоровья Пользователя, если такие сведения предоставлены Пользователем самостоятельно в составе обращения, отзыва, претензии или иного запроса, а также иные сведения, необходимые для рассмотрения обращения, сообщения, заявки, отзыва, претензии или иного запроса.

Срок обработки и хранения – в течение срока рассмотрения обращения, сообщения, заявки, отзыва, претензии или иного запроса, а также в течение срока, необходимого для урегулирования спорной ситуации, защиты прав и законных интересов Оператора, юридических лиц, осуществляющих деятельность ресторанов «Марчеллис», Пользователя или иных лиц, либо до утраты необходимости в обработке таких данных, если иной срок не установлен законодательством Российской Федерации.

5.2.6. Цель – участие Пользователя в программе лояльности, включая регистрацию в программе лояльности, получение, активацию и использование электронной карты, начисление и списание бонусов, предоставление скидок, привилегий и иных преимуществ, предусмотренных условиями программы лояльности.

Категория Пользователей – Пользователи, регистрирующиеся в программе лояльности или участвующие в программе лояльности.

Категория персональных данных – общие персональные данные.

Перечень персональных данных – имя, фамилия, отчество, дата рождения, пол, номер телефона, адрес электронной почты, сведения об участии Пользователя в программе лояльности, сведения об электронной карте, идентификаторе электронной карты, активации и использовании электронной карты, сведения о начислении и списании бонусов, предоставленных скидках, привилегиях и иных преимуществах, сведения об истории заказов и покупок, учитываемых в рамках программы лояльности, а также иные сведения, необходимые для участия Пользователя в программе лояльности.

Срок обработки и хранения – в течение срока участия Пользователя в программе лояльности, до прекращения участия в программе лояльности, отзыва согласия Пользователя на обработку персональных данных либо до утраты необходимости в обработке таких данных, если иной срок не установлен законодательством Российской Федерации или правилами программы лояльности.

5.2.7. Цель – проведение маркетинговых акций, специальных предложений и иных мероприятий, участие в которых предполагает обработку персональных данных Пользователя.

Категория Пользователей – Пользователи, участвующие в маркетинговых акциях, специальных предложениях и иных мероприятиях.

Категория персональных данных – общие персональные данные.

Перечень персональных данных – фамилия, имя, отчество, дата рождения, серия и номер документа, удостоверяющего личность, идентификационный номер налогоплательщика, номер телефона, адрес электронной почты, адрес страницы или ник Пользователя в социальной сети, сведения об участии Пользователя в маркетинговой акции, специальном предложении или ином мероприятии, сведения, необходимые для определения результата участия, предоставления скидки, привилегии, подарка, приза или иного результата участия, а также иные сведения, необходимые для участия Пользователя в соответствующем мероприятии.

Срок обработки и хранения – в течение срока проведения маркетинговой акции, специального предложения или иного мероприятия, срока подведения итогов, предоставления результата участия, рассмотрения обращений, связанных с участием Пользователя, а также в течение срока, необходимого для исполнения обязанностей, предусмотренных законодательством Российской Федерации, либо до утраты необходимости в обработке таких данных, если иной срок не установлен законодательством Российской Федерации или правилами соответствующего мероприятия.

5.2.8. Цель – направление Пользователю сервисных, технических, информационных и иных сообщений, необходимых для использования Сайта, Мобильного приложения и Функционала Оператора, а также для сопровождения действий Пользователя, совершенных с использованием Сайта, Мобильного приложения, Функционала Оператора или иного доступного способа взаимодействия с Оператором.

Категория Пользователей – Пользователи, которым направляются сервисные, технические, информационные и иные сообщения.

Категория персональных данных – общие персональные данные.

Перечень персональных данных – имя, фамилия, дата рождения, номер телефона, адрес электронной почты, адреса доставки, добавленные Пользователем в личном кабинете или указанные при оформлении заказа, сведения о личном кабинете Пользователя, сведения об истории заказов Пользователя, сведения о заказах, включая состав заказа, способ получения заказа, комментарии к заказу, способ оплаты, статус оплаты, сумму платежа и идентификатор платежной операции, сведения о бронированиях, включая дату, время бронирования, количество гостей и комментарии к бронированию, сведения об обращениях, сообщениях, заявках, отзывах, претензиях и иных запросах Пользователя, сведения об участии Пользователя в программе лояльности, сведения об электронной карте, ее активации и использовании, начислении и списании бонусов, предоставленных скидках, привилегиях и иных преимуществах, сведения об участии Пользователя в маркетинговых акциях, специальных предложениях и иных мероприятиях, сведения о действиях Пользователя на Сайте, в Мобильном приложении или при использовании Функционала Оператора, сведения о направлении, доставке, получении и статусе сервисных, технических, информационных и иных сообщений, а также иные сведения, необходимые для направления соответствующих сообщений и сопровождения действий Пользователя.

Срок обработки и хранения –  в течение срока, необходимого для направления соответствующих сообщений, сопровождения действий Пользователя, подтверждения факта направления, доставки, получения или статуса сообщений, а также в течение срока обработки и хранения персональных данных по цели, в связи с которой направляется соответствующее сообщение, либо до утраты необходимости в обработке таких данных, если иной срок не установлен законодательством Российской Федерации.

5.2.9. Цель – направление Пользователю рекламных сообщений при наличии отдельного согласия Пользователя на получение рекламных сообщений.

Категория Пользователей – Пользователи, предоставившие отдельное согласие на получение рекламных сообщений.

Категория персональных данных – общие персональные данные.

Перечень персональных данных – имя, номер телефона, адрес электронной почты, а также сведения, необходимые для направления рекламных сообщений и подтверждения правомерности их направления.

Срок обработки и хранения – до отзыва Пользователем согласия на получение рекламных сообщений либо до утраты необходимости в обработке таких данных, если иной срок не установлен законодательством Российской Федерации.

5.3. Оператор не осуществляет обработку биометрических персональных данных Пользователя.

5.4. Оператор не осуществляет обработку специальных категорий персональных данных Пользователя, за исключением специальных категорий персональных данных, касающихся состояния здоровья, если такие персональные данные предоставлены Пользователем самостоятельно в составе обращения, отзыва, претензии или иного запроса и их обработка необходима для рассмотрения соответствующего обращения, отзыва, претензии или иного запроса.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется Оператором в соответствии
с требованиями законодательства Российской Федерации в области персональных данных, настоящей Политикой и заявленными целями обработки персональных данных.

6.2. Оператор осуществляет обработку персональных данных Пользователя с использованием средств автоматизации с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также без использования средств автоматизации.

6.3. В целях, предусмотренных настоящей Политикой, Оператор может совершать с персональными данными Пользователя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.4. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя на обработку персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия.

6.5. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных Оператору и предоставляет такие персональные данные свободно, своей волей и в своем интересе,
за исключением случаев, когда обязанность предоставления персональных данных предусмотрена законодательством Российской Федерации.

6.6. Предоставляя персональные данные Оператору, Пользователь подтверждает достоверность, полноту и актуальность таких персональных данных.

Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, за исключением случаев, когда такая проверка необходима для достижения целей обработки персональных данных, исполнения обязанностей, предусмотренных законодательством Российской Федерации, или защиты прав и законных интересов Оператора, юридических лиц, осуществляющих деятельность ресторанов «Марчеллис», Пользователя или иных лиц.

6.7. Согласие Пользователя на обработку персональных данных может быть отозвано Пользователем путем направления Оператору соответствующего обращения по адресу электронной почты: info@marcellis.ru.

6.8. В случае отзыва Пользователем согласия на обработку персональных данных последствия такого отзыва определяются законодательством Российской Федерации и разделом 8 настоящей Политики.

7. Передача персональных данных, предоставление доступа к персональным данным  и поручение обработки персональных данных

7.1. Передача персональных данных Пользователя, предоставление доступа к персональным данным Пользователя, а также поручение обработки персональных данных Пользователя третьим лицам допускаются только при наличии оснований, предусмотренных законодательством Российской Федерации, и в объеме, необходимом для достижения соответствующей цели обработки персональных данных.

7.2. Оператор вправе передавать персональные данные Пользователя и предоставлять доступ к персональным данным Пользователя определенным лицам или определенному кругу лиц, если такая передача или предоставление доступа необходимы для достижения целей обработки персональных данных, предусмотренных настоящей Политикой.

7.3. С согласия Пользователя Оператор вправе поручать обработку персональных данных Пользователя другому лицу на основании договора, содержащего поручение Оператора на обработку персональных данных.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность персональных данных и безопасность персональных данных при их обработке.

7.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать отдельное согласие Пользователя на обработку его персональных данных.

7.5. Ответственность перед Пользователем за действия лица, осуществляющего обработку персональных данных по поручению Оператора, несет Оператор, если иное не предусмотрено законодательством Российской Федерации.

8. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных

8.1. В случае выявления неправомерной обработки персональных данных Оператор незамедлительно осуществляет блокирование соответствующих персональных данных Пользователя или обеспечивает их блокирование на период проверки.

При подтверждении факта неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты подтверждения такого факта, прекращает неправомерную обработку персональных данных или обеспечивает ее прекращение.

Если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты подтверждения факта неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

8.2. В случае выявления неточных персональных данных Оператор незамедлительно осуществляет блокирование соответствующих персональных данных Пользователя или обеспечивает их блокирование на период проверки, если такое блокирование не нарушает права и законные интересы Пользователя или третьих лиц.

При подтверждении факта неточности персональных данных Оператор в течение 7 (семи) рабочих дней со дня представления сведений, подтверждающих такую неточность, уточняет персональные данные Пользователя или обеспечивает их уточнение, после чего снимает блокирование персональных данных.

8.3. В случае представления Пользователем или его представителем сведений, подтверждающих, что персональные данные Пользователя являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений, уничтожает такие персональные данные или обеспечивает их уничтожение.

8.4. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных Пользователя или обеспечивает ее прекращение и уничтожает персональные данные Пользователя или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8.5. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя или обеспечивает прекращение такой обработки и, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные Пользователя или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации.

8.6. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает обработку персональных данных Пользователя или обеспечивает прекращение такой обработки, за исключением случаев, предусмотренных законодательством Российской Федерации.

Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления Оператором Пользователю мотивированного уведомления с указанием причин продления срока.

8.7. Обрабатываемые персональные данные Пользователя подлежат уничтожению Оператором в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.

8.8. В случае отсутствия возможности уничтожения персональных данных в сроки, предусмотренные пунктами 8.1, 8.4 и 8.5  настоящей Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации.

9. Порядок обращений Пользователя

9.1. Пользователь вправе обратиться к Оператору по вопросам обработки его персональных данных, в том числе с запросом о получении информации, касающейся обработки его персональных данных, требованием об уточнении, блокировании, прекращении обработки или уничтожении персональных данных, отзывом согласия на обработку персональных данных, а также с иными обращениями, предусмотренными законодательством Российской Федерации.

9.2. Обращения Пользователя, связанные с уточнением, блокированием, прекращением обработки или уничтожением персональных данных, а также отзывом согласия на обработку персональных данных, рассматриваются Оператором в порядке и сроки, предусмотренные законодательством Российской Федерации и разделом 8 настоящей Политики.

9.3. Запрос Пользователя о получении информации, касающейся обработки его персональных данных, должен содержать сведения, предусмотренные законодательством Российской Федерации, в том числе номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором либо иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись Пользователя или его представителя.

9.4. Если обращение Пользователя не позволяет определить Пользователя, персональные данные которого обрабатываются Оператором, либо суть обращения, Оператор вправе запросить у Пользователя дополнительные сведения, необходимые для рассмотрения такого обращения.

9.5. Обращения Пользователя направляются Оператору по адресу электронной почты: info@marcellis.ru.

Ответ на обращение Пользователя направляется Оператором по адресу электронной почты, с которого поступило обращение, либо по иному адресу электронной почты, указанному Пользователем в обращении.

9.6. Оператор предоставляет Пользователю сведения, касающиеся обработки его персональных данных, в порядке и сроки, предусмотренные законодательством Российской Федерации и настоящей Политикой.

9.7. По запросу Пользователя или его представителя Оператор предоставляет сведения, касающиеся обработки персональных данных Пользователя, в объеме, предусмотренном законодательством Российской Федерации. Такие сведения предоставляются Пользователю или его представителю в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Сведения, касающиеся обработки персональных данных Пользователя, предоставляются Оператором в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса Пользователя или его представителя.

Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления Оператором Пользователю мотивированного уведомления с указанием причин продления срока.

10. Меры по обеспечению выполнения обязанностей Оператора и безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, а также для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10.3. К мерам, принимаемым Оператором, в том числе относятся:

10.3.1. назначение лица, ответственного за организацию обработки персональных данных;

10.3.2. издание документов, определяющих политику Оператора в отношении обработки персональных данных;

10.3.3. ограничение доступа к персональным данным Пользователя, предоставление доступа к персональным данным Пользователя только тем лицам, которым такой доступ необходим для достижения целей обработки персональных данных;

10.3.4. использование договорных обязательств о конфиденциальности и защите персональных данных при привлечении лиц, получающих доступ к персональным данным Пользователя или осуществляющих обработку персональных данных Пользователя по поручению Оператора;

10.3.5. применение технических средств и настроек, направленных на защиту Сайта, Мобильного приложения, Функционала Оператора и информационных систем, используемых при обработке персональных данных Пользователя;

10.3.6. резервное копирование, восстановление доступа и иные меры, направленные на обеспечение сохранности персональных данных Пользователя, если такие меры применимы к используемым Оператором информационным системам;

10.3.7. рассмотрение обращений Пользователя по вопросам обработки персональных данных и принятие мер по выявленным нарушениям в порядке, предусмотренном законодательством Российской Федерации
и настоящей Политикой.

10.4. Оператор не раскрывает в настоящей Политике сведения о применяемых технических
и организационных мерах защиты персональных данных в объеме, который может снизить уровень защищенности персональных данных или создать угрозу безопасности Сайта, Мобильного приложения, Функционала Оператора, информационных систем Оператора либо персональных данных Пользователя.

11. Файлы cookie и аналогичные технологии

11.1. В целях обеспечения функционирования Сайта, Мобильного приложения и Функционала Оператора, поддержания их корректной работы, обеспечения безопасности, анализа и совершенствования работы Сайта, Мобильного приложения и Функционала Оператора Оператор может использовать файлы cookie, сервисы веб-аналитики и иные аналогичные технологии.

11.2. Файлы cookie, сервисы веб-аналитики и иные аналогичные технологии могут содержать технические данные, связанные с использованием Сайта, Мобильного приложения и Функционала Оператора, в том числе сведения об устройстве Пользователя, браузере, операционной системе, дате и времени доступа, адресах запрашиваемых страниц, действиях Пользователя на Сайте, в Мобильном приложении или при использовании Функционала Оператора, сведения о местоположении Пользователя, если такие сведения предоставлены Пользователем или переданы устройством Пользователя при наличии соответствующего разрешения, а также иные технические данные.

11.3. Пользователь вправе в любое время ограничить или запретить использование файлов cookie
в настройках используемого им браузера или иными доступными техническими средствами.

11.4. Ограничение или запрет использования файлов cookie может привести к недоступности отдельных функций Сайта, Мобильного приложения или Функционала Оператора, некорректной работе Сайта, Мобильного приложения или Функционала Оператора либо невозможности использования отдельных элементов Функционала Оператора.

12. Ответственность и разрешение споров

12.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

12.2. Споры и разногласия, возникающие в связи с обработкой персональных данных Пользователя
и применением настоящей Политики, разрешаются в порядке, предусмотренном законодательством Российской Федерации.

12.3. До обращения в суд Пользователь вправе направить Оператору обращение по адресу электронной почты, указанному в настоящей Политике.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте и в Мобильном приложении.

13.2. Настоящая Политика вступает в силу с момента его опубликования на Сайте и действует до момента ее отзыва или опубликования новой редакции Политики.

Актуальная редакция Политики также размещается в Мобильном приложении.

13.3. Оператор вправе вносить изменения в настоящую Политику, при этом новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иной срок вступления в силу не указан в новой редакции Политики.

13.4. Пользователь самостоятельно знакомится с актуальной редакцией Политики, опубликованной на Сайте или в Мобильном приложении.

13.5. Все предложения или вопросы по Политике принимаются Оператором по адресу электронной почты: info@marcellis.ru.

13.6. К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных Пользователя, применяется законодательство Российской Федерации.

13.7. Признание какого-либо положения настоящей Политики недействительным не влияет на действительность остальных положений настоящей Политики.