Політика конфіденційності в області обробки та забезпечення безпеки персональних дани

Справжні Положення про політику конфіденційності (далі - Положення) є офіційним документом – ресторанів Жовте Море, і визначає порядок обробки та захисту інформації про фізичних осіб (далі - Користувачі), що користуються сервісами, інформацією, послугами, програмами (в т.ч. чат ботом) і продуктами інтернет-ресторану, розташованого на доменному імені https://zheltoemore.com.ua/ (далі - Сайт).
Метою цієї Політики конфіденційності є забезпечення захисту прав і свобод людини і громадянина при обробці його персональних даних.
Діяльність, пов'язана з обробкою персональних даних та інформацією про користувачів сайту, регулюються цим Положенням, іншими офіційними документами Компанії та чинним законодавством України.

1. Загальні положення
Ресторани Жовте Море в рамках виконання своєї основної діяльності здійснює обробку персональних даних різних категорій суб'єктів персональних даних з використанням інформаційних систем персональних даних, в інтернет-сайт Компанії: імені https://zheltoemore.com.ua/
Для цілей даної Політики під персональними даними розуміється будь-яка інформація, надана через інтернет-сайт Компанії.
Метою обробки персональних даних є виконання зобов'язань Компанії перед Користувачами відносно використання Сайту і його сервісів.
Обробка персональних даних користувачів здійснюється за згодою суб'єкта персональних даних на обробку його персональних даних.

2. Збір персональних даних
Компанія здійснює збір інформації через інтернет-сайти двома способами:
• Персональні дані, надані користувачами:
Компанія здійснює збір персональних даних, які вводять в поля даних на інтернет-сайтах Компанії самі користувачі або інші особи за їх дорученням.
Компанія здійснює збір інформації / даних, включаючи:
- ім'я та прізвище,
- адресу;
- номер телефону;
- адресу електронної пошти;
• Пасивний збір персональних даних про поточне підключення в частині статистичних відомостей:
На інтернет-сайтах Компанії може проводитися збір статистичних даних про користувача, включаючи:
- відвідані сторінки;
- кількість відвідувань сторінок;
- тривалість користувальницької сесії;
- точки входу (сторонні сайти, з яких користувач за посиланням переходить на сайти Компанії);
- точки виходу (посилання на сайтах Компанії, за якими користувач переходить на сторонні сайти);
- країна користувача;
- регіон користувача;
- провайдер користувача;
- браузер користувача;
- системні мови користувача;
- ОС користувача;
- розширення екрана користувача;
- к-ть кольорів екрану користувача.
Метою збору персональних даних є виконання Компанією своїх зобов'язань по доставці замовлень Відвідувачів.

3. Зберігання та використання персональних даних
3.1 Персональні дані користувачів зберігаються виключно на електронних носіях і обробляються з використанням автоматизованих систем, за винятком випадків, коли неавтоматизована обробка персональних даних необхідна в зв'язку з виконанням вимог законодавства.
3.2 Зібрані персональні дані використовуються для виконання замовлення відвідувача Сайту (Користувача), направляти Користувачеві повідомлення про нові акціі, спеціальні пропозиції та різні події. Також вони допомагають Компанії підвищувати якість обслуговування. Користувач може в будь-який час відмовитися від розсилки шляхом інформування Компанії за вказаними контактами для зворотнього зв'язку (за адресою електронної пошти або телефону), а також внесення змін в налаштуваннях вашого профілю на сайті.
3.3 Персональні дані також можуть бути використані для внутрішніх цілей Компанії, таких як: проведення аудиту, аналіз даних і різних досліджень з метою поліпшення сервісу і послуг Компанії, а також взаємодія зі споживачами.
3.4 Якщо Ви берете участь у розіграші призів, конкурсі або схожому стимулюючому заході, Компанія зберігає за собою право використовувати надані Користувачем персональні дані для управління такими програмами.
3.5 Персональні дані Користувачів не передаються будь-яким третім особам, за винятком випадків, прямо передбачених цими Правилами.
3.6 Обробка персональних даних Користувача здійснюється без обмеження терміну, будь-яким законним способом, в тому числі в інформаційних системах персональних даних з використанням засобів автоматизації або без використання таких засобів.
3.7 Користувач погоджується з тим, що Компанія має право передавати персональні дані третім особам, зокрема, кур'єрським службам, організаціям поштового зв'язку, операторам електрозв'язку і т.д., виключно для цілей, зазначених у розділі «Збір персональних даних» цієї Політики конфіденційності.
3.8 При вказівці користувача або при наявності згоди користувача можлива передача персональних даних Користувача третім особам-контрагентам Оператора з умовою прийняття такими контрагентами зобов'язань щодо забезпечення конфіденційності отриманої інформації, зокрема, при використанні додатків.
3.9 Додатки, які використовуються Користувачами на Сайті, розміщуються і підтримуються третіми особами (розробниками), які діють незалежно від Оператора і не виступають від імені або за дорученням Оператора. Користувачі зобов'язані самостійно ознайомитися з правилами надання послуг і політикою захисту персональних даних таких третіх осіб (розробників) до початку використання відповідних додатків.
3.10 Оператор здійснює блокування персональних даних, що відносяться до відповідного Користувачеві, з моменту звернення або запиту Користувача або його законного представника або уповноваженого органу з захисту прав суб'єктів персональних даних на період перевірки, в разі виявлення недостовірних персональних даних або неправомірних дій.

4. Розкриття інформації третім особам
4.1 Персональна інформація надаватиметься Компанією тільки в цілях забезпечення споживачів продуктами і послугами, а також для поліпшення цих продуктів і послуг, пов'язаних з ними комунікацій. Така інформація не буде надаватися третім особам для їх маркетингових цілей.
4.2 Для використання Ваших персональних даних для будь-якої іншої мети ми запросимо Вашу Згоду на обробку Ваших персональних даних
4.3 Інші особи
Компанії може бути необхідно - відповідно до закону, у судовому порядку, в судовому розгляді і / або на підставі публічних запитів або запитів від державних органів на території або поза територією країни Вашого перебування - розкрити Ваші персональні дані. Ми також можемо розкривати персональні дані / інформацію про Вас, якщо ми визначимо, що таке розкриття необхідно або доречно в цілях національної безпеки, підтримання правопорядку або інших суспільно важливих випадках.
4.4Компанія також має право розкривати персональні дані / інформацію у випадках, якщо розкриття необхідно для приведення у виконання наших положень і умов або для цілей захисту діяльності та користувачів Компанії. Додатково в разі реорганізації, злиття або продажу Компанія може передати будь-яку або всю зібрану персональну інформацію відповідній третій особі.
4.5 Персональні дані користувача знищуються при:
- видаленні Оператором інформації, що розміщується Користувачем, а також персональної сторінки Користувача у випадках, встановлених договором купівлі продажу (оферта);
- при відкликання суб'єктом персональних даних згоди на обробку персональних даних.
4.6 Як і у випадку більшості веб-сайтів, ми збираємо деяку інформацію автоматично і зберігаємо її в файлах статистики. Така інформація включає в себе адресу Інтернет-протоколу (IP-адреса), тип і мова браузера, інформацію про постачальника Інтернет-послуг, сторінки посилання і виходу, відомості про операційну систему, позначку дати і часу, а також відомості про відвідування. Ми використовуємо таку інформацію для розуміння і аналізу тенденцій, адміністрування сайту, вивчення поведінки користувачів на сайті і збору демографічної інформації про наш основний контингент користувачів в цілому. Компанія може використовувати таку інформацію в своїх маркетингових цілях.
4.7 У деяких повідомленнях електронної пошти Компанією використовуються інтерактивні посилання на інформацію, розміщену на сайті Компанії. Коли користувачі проходять по таких посиланнях, перш ніж вони потрапляють на сторінку призначення на нашому веб-сайті, їх запити проходять окрему реєстрацію. Компанія відстежує такі «прохідні» дані, для того щоб визначити інтерес до окремих тем і виміряти ефективність комунікацій зі споживачами.

5. Принципи та умови обробки персональних даних
5.1 Обробка персональних даних в Компанії здійснюється на законній відкритості і справедливості та обмежується досягненням конкретних, заздалегідь визначених і законних цілей, в тому числі, відповідно до Правил надання послуг.
5.2 Обробці підлягають тільки персональні дані, які відповідають цілям їх обробки. Зміст і обсяг оброблюваних в Компанії персональних даних відповідають заявленим цілям обробки, надмірність оброблюваних персональних даних не допускається.
5.3 При обробці персональних даних в Компанії забезпечується точність персональних даних, їх достатність і, в необхідних випадках, актуальність по відношенню до цілей обробки персональних даних. Компанія вживає необхідних заходів (забезпечує їх прийняття) з видалення або уточнення неповних, або неточних персональних даних.
5.4 Компанія в ході своєї діяльності може надавати і (або) доручати обробку персональних даних іншій особі за згодою суб'єкта персональних даних, якщо інше не передбачено законодавством України про персональні дані. При цьому обов'язковою умовою надання та (або) доручення обробки персональних даних іншій особі є обов'язок сторін щодо дотримання конфіденційності і забезпечення безпеки персональних даних при їх обробці.
5.5 Терміни обробки персональних даних визначаються відповідно до цілей, для яких вони були зібрані.

6. Права суб'єкта персональних даних
6.1 Суб'єкт персональних даних має право (якщо інше не передбачено законом):
• вимагати уточнення своїх персональних даних, їх блокування або знищення в разі, якщо персональні дані є неповними, застарілими, недостовірними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходів для захисту своїх прав;
• вимагати перелік своїх персональних даних, які обробляються Компанією, і джерело їх отримання;
• отримувати інформацію про терміни обробки своїх персональних даних, в тому числі щодо термінів їх зберігання;
• вимагати сповіщення всіх осіб, яким раніше були повідомлені невірні або неповні його персональні дані, про всі зроблені в них винятки, виправлення і доповнення;
• оскаржити в уповноваженому органі з захисту прав суб'єктів персональних даних або в судовому порядку неправомірні дії або бездіяльності при обробці його персональних даних;
• на захист своїх прав і законних інтересів, у тому числі на відшкодування збитків та (або) компенсацію моральної шкоди в судовому порядку.
6.2 Якщо у Вас є питання про характер застосування, використання, зміну або видалення Ваших персональних даних, які були Вами надані, або якщо Ви хочете відмовитися від подальшої їх обробки Компанією, будь ласка, зв'яжіться з нами за телефоном, вказаним на сайті імені https://zheltoemore.com.ua/
Звертаємо Вашу увагу, що оператор персональних даних не несе відповідальності за недостовірну інформацію, надану суб'єктом персональних даних.

7. Реалізація вимог до захисту персональних даних
7.1 З метою підтримки ділової репутації та забезпечення виконання вимог федерального законодавства Компанія вважає найважливішими завданнями забезпечення легітимності обробки персональних даних в бізнес-процесах Компанії та забезпечення належного рівня безпеки оброблюваних в Компанії персональних даних.
7.2 Компанія вимагає від інших осіб, які отримали доступ до персональних даних, не розкривати третім особам і не поширювати персональні дані без згоди суб'єкта персональних даних, якщо інше не передбачено федеральним законом.
7.3 З метою забезпечення безпеки персональних даних при їх обробці Компанія приймає необхідні і достатні правові, організаційні та технічні заходи для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також від інших неправомірних дій у відношенні них.
7.4 Компанія домагається того, щоб всі реалізовувані нею заходи щодо організаційного та технічного захисту персональних даних здійснювалися на законних підставах, в тому числі відповідно до вимог законодавства України з питань обробки персональних даних.
7.5 З метою забезпечення адекватного захисту персональних даних Компанія проводить оцінку шкоди, яка може бути заподіяна суб'єктам персональних даних у разі порушення безпеки їх персональних даних, а також визначає актуальні загрози безпеці персональних даних при їх обробці в інформаційних системах персональних даних.
7.6 Відповідно до виявлених актуальних погроз Компанія застосовує необхідні і достатні правові, організаційні та технічні заходи щодо забезпечення безпеки персональних даних, що включають в себе використання засобів захисту інформації, виявлення фактів несанкціонованого доступу до персональних даних та вжиття заходів, відновлення персональних даних, обмеження доступу до персональних даними, реєстрацію та облік дій з персональними даними, а також контроль і оцінку ефективності застосовуваних заходів по забезпеченню безпеки персональних даних.
7.7 Керівництво Компанії усвідомлює важливість і необхідність забезпечення безпеки персональних даних і заохочує постійне вдосконалення системи захисту персональних даних, які обробляються в рамках виконання основної діяльності Компанії.
7.8 У Компанії призначені особи, відповідальні за організацію обробки та забезпечення безпеки персональних даних.
7.9 Кожен новий працівник Компанії, безпосередньо здійснює обробку персональних даних, ознайомлюється з вимогами законодавства України стосовно обробки та забезпечення безпеки персональних даних, цією Політикою і іншими локальними актами Компанії з питань обробки та забезпечення безпеки персональних даних і зобов'язується їх дотримуватися.