В скором времени с вами свяжется наш администратор.
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями законодательства Российской Федерации, включая:
1.2. Политика определяет порядок обработки персональных данных пользователей мобильного приложения «BSDN» (далее — «Приложение») и сайта basilrest.com (далее — «Сайт»), включая оформление заказов, заполнение форм обратной связи и иные действия, связанные с предоставлением персональных данных.
1.3. Оператором персональных данных является индивидуальный предприниматель Крихта Екатерина Юрьевна (ИНН 524932151658, ОГРНИП 323930100001920 от 10.01.2023, ОКВЭД 56.10, юридический адрес: ДНР, 83048, г. Донецк, ул. Челюскинцев, д.275, кв.113, далее — «Оператор»). Дополнительные юридические сведения (адрес, банковские реквизиты) указаны в Пользовательском соглашении, размещённом на Сайте и в Приложении, и являются неотъемлемой частью настоящей Политики.
1.4. Использование Приложения, Сайта, оформление заказов, заполнение форм обратной связи или иное предоставление персональных данных означает безусловное и полное согласие пользователя (далее — «Пользователь») с условиями настоящей Политики. В случае несогласия с любым из положений Политики Пользователь обязан немедленно прекратить использование Приложения и Сайта, а также воздержаться от предоставления персональных данных.
1.5. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её опубликования на Сайте или в Приложении, если иное не предусмотрено новой редакцией. В случае существенных изменений Пользователи уведомляются посредством push-уведомлений, email-рассылки или иным доступным способом. Продолжение использования Приложения или Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
1.6. Настоящая Политика применяется исключительно к обработке персональных данных, осуществляемой Оператором в рамках функционирования Приложения и Сайта. Оператор не несёт ответственности за действия третьих лиц, включая сайты и сервисы, на которые Пользователь переходит по ссылкам, размещённым на Сайте или в Приложении.
2.1. Оператор обрабатывает персональные данные, предоставленные Пользователем добровольно при использовании Приложения, Сайта, оформлении заказов, заполнении форм обратной связи или в процессе взаимодействия с Оператором. Категории персональных данных включают:
2.2. Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные персональные данные. Пользователь обязан самостоятельно обновлять свои данные в личном кабинете (если такая возможность предусмотрена) или уведомлять Оператора об их изменении. Оператор не несёт ответственности за последствия предоставления недостоверных или неактуальных данных.
2.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой или этнической принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.д.), за исключением случаев, когда Пользователь предоставил явное письменное согласие на такую обработку или это прямо предусмотрено законодательством Российской Федерации.
2.4. Оператор не осуществляет обработку биометрических персональных данных (например, изображения лица, отпечатки пальцев) без явного согласия Пользователя и в строгом соответствии с законодательством Российской Федерации.
3.1. Оператор обрабатывает персональные данные исключительно для следующих целей:
3.2. В случае обработки персональных данных в рамках GDPR (при трансграничной передаче данных) правовыми основаниями могут выступать:
3.3. Оператор не использует персональные данные для целей, не указанных в настоящей Политике, без предварительного уведомления Пользователя и получения его согласия, если это требуется законодательством.
4.1. Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных настоящей Политикой, законодательством Российской Федерации или с согласия Пользователя. Передача осуществляется на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности данных (например, соглашения о конфиденциальности, Data Processing Agreements). К таким третьим лицам могут относиться:
4.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 3, либо в течение срока, установленного законодательством Российской Федерации. По истечении указанного срока или по запросу Пользователя персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
4.3. В случае трансграничной передачи персональных данных (например, при использовании серверов за пределами Российской Федерации) Оператор обеспечивает соблюдение требований законодательства, включая:
4.4. Оператор обеспечивает учёт всех операций с персональными данными в соответствии с требованиями Постановления Правительства РФ №1119 и Приказа Роскомнадзора от 09.08.2017 №147.
5.1. В соответствии с Законом о персональных данных Пользователь имеет право:
5.2. Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты bsdnaction@yandex.ru. Запрос должен содержать:
5.3. Оператор рассматривает запросы в сроки, установленные законодательством (не более 10 рабочих дней с момента получения запроса, с возможным продлением до 20 рабочих дней в сложных случаях). Ответ предоставляется в доступной форме по указанным Пользователем контактным данным.
6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями Постановления Правительства РФ №1119, включая:
6.2. В случае выявления инцидента информационной безопасности (например, утечки данных) Оператор:
7.1. Для анализа пользовательской активности и улучшения функционала Приложение и Сайт могут использовать сторонние сервисы, такие как Google Analytics, Firebase, Apple Analytics и др. Эти сервисы собирают анонимизированные данные в соответствии с их собственными политиками конфиденциальности.
7.2. Пользователь, соглашаясь с настоящей Политикой, подтверждает своё согласие на использование указанных сервисов. Оператор не несёт ответственности за действия сторонних сервисов, но предпринимает меры для выбора надёжных партнёров с высоким уровнем защиты данных.
8.1. Приложение и Сайт не предназначены для использования лицами младше 16 лет без согласия родителей или законных представителей. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
8.2. В случае обнаружения факта предоставления персональных данных несовершеннолетним без согласия родителей или законных представителей Оператор незамедлительно удаляет такие данные из своих систем.
9.1. Оператор вправе обновлять Политику в связи с изменениями законодательства, техническими обновлениями или иными обстоятельствами. Обновлённая Политика публикуется на Сайте и в Приложении и вступает в силу с момента публикации, если иное не указано.
9.2. В случае существенных изменений (например, касающихся целей обработки или передачи данных) Оператор уведомляет Пользователей через push-уведомления, email или иные доступные каналы связи. Продолжение использования Приложения или Сайта после публикации новой редакции Политики означает согласие Пользователя с её условиями.
10.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
10.2. Оператор обязуется рассмотреть обращение Пользователя в сроки, установленные законодательством Российской Федерации, и предоставить ответ в доступной форме.