ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Платформы «ГАМАРДЖОБА»

1. Термины и определения.
Все термины, употребляемые в настоящей политике с заглавной буквы, имеют следующие значения:
«Платформа»— программное обеспечение для дистанционной торговли пищевой продукцией, приготовленными блюдами, напитками и иными товарами схожего и вспомогательного назначения в информационно-телекоммуникационной сети «Интернет», включающее в себя интернет-сайт Продавца, его мобильные приложения для операционных систем «iOS» и «Android», модули для интеграции интернет-эквайринга с банком-эквайрером (ПАО «Сбербанк») и Системой быстрых платежей, модули для интеграции со сторонними системами учета Товаров и Заказов («iiko», «r-keeper», «Poster»).
«Правообладатель товарного знака ГАМАРДЖОБА (№ 634326)»- Манукян Армен Степанович.
«Правообладатель доменного имени (gamardzhoba.ru)»- Индивидуальный предприниматель Манукян Армен Степанович, ОГРНИП 317502400039718, ИНН: 501904805090.
«Продавец»— партнеры Правообладателя доменного имени (в т.ч. Пользователи по Договорам коммерческой концессии), использующее Платформу для ведения торговой деятельности, организующее и осуществляющее обработку персональных данных на Платформе, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Покупатель»— физическое лицо, использующее Платформу для ознакомления с ассортиментом Продавца и условиями реализации Товара и (или) приобретения/получения Товаров, в соответствии с назначением Платформы и условиями, изложенными Продавцом в оферте для Покупателей.
«Получатель»— физическое лицо, указанное Покупателем в качестве Получателя Заказа.
«Заказ»— заявка на приобретение Товара, поданная Покупателем через Платформу. Оформляя Заказ, Покупатель заключает с Продавцом договор купли-продажи Товара и при необходимости, оказания услуг по доставке Товара.
«Товар»— пищевая продукция, блюда, напитки и иные товары схожего и вспомогательного назначения.
«Третьи лица»— лица, принимающие и (или) обрабатывающие Заказ, доставляющие и (или) выдающие Товар, а также партнеры Продавца, лица, ведущие с Продавцом совместную деятельность на Платформе, иные лица, задействованные в целях заключения и (или) исполнения договоров, заключаемых между Продавцом и Покупателем при непосредственном или косвенном использовании Платформы, либо лица, которым передача персональных данных предусмотрена действующим законодательством Российской Федерации.
«Персональные данные»— любая информация, прямо или косвенно относящаяся к определенному или идентифицируемому физическому лицу.
«Обработка персональных данных»— любое действие (операция) или ряд действий (операций), как автоматизированных, так и нет, с персональными данными. К таким действиям (операциям) относятся, в частности, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
«Оператор персональных данных»- Правообладатель товарного знака, правообладатель доменного имени, Продавец в части их касающейся в соответствии с условиями настоящей Политики.
«Безопасность персональных данных»— защита персональных данных от несанкционированного и (или) незаконного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

2. Общая информация
2.1. Настоящая Политика обработки персональных данных (далее - «Политика») создана Правообладателем доменного имени, Продавцом в соответствии с положениями Федерального закона Российской Федерации № 152-ФЗ от 27 июля 2006 года «О персональных данных» (далее - «Закон»), в том числе п. 2 ч. 1 ст. 18. 1 данного Закона.
2.2. Целью настоящей Политики является изложение позиции Правообладателя доменного имени, Продавца в отношении обработки и защиты персональных данных (далее - «персональные данные»). В ней содержится информация о сборе, хранении, использовании и передаче персональных данных, а также требования к их безопасности. Кроме того, в ней рассматриваются права лиц, чьи персональные данные обрабатываются.
2.3. Настоящая Политика распространяется на все действия, связанные с обработкой персональных данных Правообладателем доменного имени, Продавцом и Третьими лицами.
2.4. Размещая Заказ, регистрируясь/авторизуясь в Платформе любым доступным способом, отправляя претензию/обратную связь, создавая Аккаунт или используя любой другой функционал Платформы, Покупатель соглашается на обработку своих персональных данных Продавцом и Третьими лицами, в том числе персональных данных, полученных от Третьих лиц в процессе регистрации/авторизации с использованием сервисов Третьих лиц. Используя функционал Платформы, Покупатель подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных, необходимых для оформления и исполнения Заказа, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора) и не обусловлена получением отдельного согласия. Отдельное согласие требуется только для обработки персональных данных в рекламных целях и в рамках программы лояльности.
2.5. Продавец выступает в качестве независимого оператора в части обработки персональных данных, полученных от Покупателей (Получателей) и/или Третьих лиц в понимании, установленном разделом «Термины и определения» настоящей Политики. Продавец обрабатывает эти данные с целью исполнения договоров купли-продажи Товара, договоров об оказании услуг по доставке Товара, иных договоров, заключаемых на Платформе между Покупателем и Продавцом, с участием или без участия Третьих лиц.
2.5.1. Оператором персональных данных Покупателя при оформлении Заказа и бронировании является Продавец — юридическое лицо или индивидуальный предприниматель, управляющий выбранным Покупателем рестораном сети «ГАМАРДЖОБА». Выбирая конкретный ресторан (город и адрес), Покупатель тем самым определяет своего Оператора. Сведения о наименовании, ОГРН/ИНН и адресе соответствующего Продавца предоставляются Покупателю при оформлении Заказа (в оферте Продавца и кассовом чеке) и доступны по запросу, направленному по контактам, указанным на сайте. Персональные данные, необходимые для исполнения Заказа или бронирования, обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ и передаются выбранному Продавцу в объёме, необходимом для выполнения Заказа; отдельного согласия на такую обработку не требуется.
2.5.2. Владельцем Платформы и информационным посредником (статья 1253.1 Гражданского кодекса Российской Федерации) является ООО «Назад в будущее» (ОГРН 1147847127757, ИНН 7839494297). При обеспечении работы Платформы ООО «Назад в будущее» выступает самостоятельным оператором персональных данных и обрабатывает их в соответствии с собственной политикой (https://starterapp.ru/privacy); по поручению Продавца или Правообладателя доменного имени оно не действует.
2.5.3. Оператором персональных данных при направлении рекламных сообщений и в рамках программы лояльности является Индивидуальный предприниматель Манукян Армен Степанович (ОГРНИП 317502400039718, ИНН 501904805090). Такая обработка осуществляется централизованно и только при наличии отдельного согласия субъекта персональных данных; рестораны сети в рекламной обработке не участвуют. Положения настоящей Политики, упоминающие осуществление Продавцом рекламных рассылок, таргетинга или программы лояльности, применяются с учётом настоящего пункта.
2.6. Настоящая Политика применяется к персональным данным, полученным как до, так и после введения настоящей Политики.

3. Правовая основа и цели обработки персональных данных Правообладателем доменного имени и Продавцом.
3.1. Правообладатель доменного имени, Продавец несет ответственность за обработку и обеспечение безопасности персональных данных в целях выполнения своих обязанностей в соответствии с законодательством Российской Федерации, включая, но не ограничиваясь Конституцией Российской Федерации, Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», а также другими применимыми законами Российской Федерации, руководствами, методиками контролирующих органов и внутренними положениями Правообладателя доменного имени, Продавца.
3.2. Обработка персональных данных Правообладателем доменного имени, Продавцом может осуществляться при следующих обстоятельствах и на следующих законных основаниях:
  Обработка персональных данных осуществляется только с согласия физического лица, которое может быть выражено в любой форме, подтверждающей факт получения согласия, в том числе способами, указанными в п. 2.4., 4.3. настоящей Политики.
  Обработка необходима для исполнения обязательств Продавца перед субъектом персональных данных и третьими лицами, для исполнения субъектом персональных данных обязанностей перед Продавцом, а также в целях выполнения обязательств, возложенных законодательством Российской Федерации на Продавца в т.ч. как на оператора персональных данных. Обработка персональных данных также может осуществляться для достижения иных целей, предусмотренных международными договорами или законодательством Российской Федерации.
  Обработка необходима для исполнения договора, например, договора купли-продажи или любого другого договора между Продавцом и Покупателем.
  Обработка необходима для соблюдения правил и условий использования Платформы, опубликованных в сети «Интернет», по адресу: https:/gamardzhoba.ru/.
  Обработка необходима для защиты законных интересов Продавца и (или) Третьих лиц, или для достижения общественно значимых целей, при условии, что права и свободы физического лица не будут ущемлены.
  Обработка необходима для статистических, маркетинговых и исследовательских целей, при условии, что персональные данные обезличены.
  Обработка необходима для других целей, указанных в настоящей Политике.
3.3. К лицам, чьи персональные данные обрабатываются Продавцом через Платформу, относятся Покупатели, Получатели Товаров (если покупатель назначает Получателем Товаров другое физическое лицо), а также любые другие физические лица, которые подают заявки, запросы, претензии, иные сообщения (документы, письма) Продавцу.
3.4. Продавец осуществляет обработку персональных данных следующих категорий лиц:
a) Покупатели, для таких целей как:
  Заключение и исполнение договоров, связанных с Заказом и доставкой на Платформе, в том числе договоров на розничную продажу Товаров, а также договоров на возмездное оказание услуг.
  Предоставление Покупателям информации о Товарах, акциях и специальных предложениях.
  Информирование Покупателей о состоянии их Заказов.
  Оказание помощи в разрешении любых претензий между Покупателями и Третьими лицами.
  Приемка от Покупателей/получателей оплаты за Товары, в т.ч. передача прав на приемку оплаты банку-эквайреру или любым иным Третьим лицам.
  Возврат Товаров и (или) уплаченных за Товар денежных средств.
  Предоставление Покупателям возможности оставлять отзывы о Товарах, Платформе и/или Продавце.
Анализ качества обслуживания Покупателей и улучшение качества обслуживания покупателей.
  Определение Покупателей, участвующих в акциях, а также управление начислением, учетом и использованием бонусных баллов программы лояльности.
  Выполнение обязательств Продавца, связанных с проведением акций.
  Соблюдение правил пользования Платформы.
  Любые другие случаи, указанные в настоящей Политике и прямо разрешенные действующим законодательством.
b) Получатели Товаров, приобретенных Покупателями для целей доставки.
c) Лица, задействованные в процессе доставки (курьеры, ответственные за выдачу Товара лица).
d) Лица, которые направляют на Платформу заявления о нарушении своих прав или прав Третьих лиц, в целях обработки этих заявлений, обмена информацией с соответствующими сторонами, причастными к предполагаемым нарушениям, оказания помощи в урегулировании претензий и принятия решений о применении мер ответственности, предусмотренных Правилами пользования Платформой и иными документами Платформы
e) Сотрудников Продавца в целях исполнения трудовых договоров в соответствии с законодательством Российской Федерации.
f) Контрагентов Продавца, обработка персональных данных которых осуществляется в рамках договорных отношений между сторонами.
3.5. Если Покупатель предоставляет Продавцу для обработки персональные данные другого лица, предполагается, что Покупатель получил согласие от этого лица на предоставление его персональных данных Продавцу.

4. Категории персональных данных, обрабатываемых Правообладателем доменного имени, Продавцом.
4.1. К обрабатываемым Продавцом персональным данным относится информация, полученная в процессе регистрации, авторизации и оформления заказа, такая как фамилия, имя, отчество, дата рождения, пол, номер телефона, адрес электронной почты, адрес регистрации, рабочий адрес, адрес доставки и файлы cookies. Кроме того, обрабатывается информация, полученная при взаимодействии с Покупателями, такая как пол, возраст, паспортные данные, платежные реквизиты, город проживания и адрес. Также, обрабатывается информация, связанная с размещением или исполнением Заказов Покупателей, включая информацию о способе доставки, состоянии оплаты, а также, при необходимости, данные о конечном Получателе Товара (такие как фамилия, имя, отчество, адрес доставки, номер телефона). К обрабатываемым данным также относятся претензии Покупателя, поданные через Платформу или любым другим способом, а также отзывы о Товарах и Продавцах, информация о геолокации и данные о поведении Покупателя на Платформе (например, просмотренные Товары и категории, товары, добавленные в «Корзину»). Продавец также обрабатывает уникальный идентификатор Личного кабинета Покупателя. Состав обрабатываемых персональных данных, цели, правовые основания и сроки их обработки определяются настоящей Политикой; детальный перечень категорий персональных данных утверждается Оператором в качестве внутреннего документа и предоставляется по запросу субъекта персональных данных. Для исполнения Заказа и обеспечения работы Платформы персональные данные могут передаваться следующим категориям получателей: владельцу Платформы — ООО «Назад в будущее»; службам доставки; кредитным организациям и платёжным сервисам для приёма оплаты (ПАО «Сбербанк», Система быстрых платежей); сервису онлайн-бронирования столов; сервисам веб-аналитики; сервису приёма обращений (форм обратной связи). Передача осуществляется в объёме, необходимом для соответствующей цели; актуальную информацию о таких лицах субъект вправе получить по запросу.
4.2. Продавец обрабатывает отдельные категории персональных данных лиц, которые обращаются к Продавцу с претензиями, отзывами, заявлениями на предполагаемое нарушение их прав. К ним относятся фамилия, имя, отчество, паспортные данные (или данные иного документа, удостоверяющего личность), а также контактная информация (номера телефонов и/или факсов, адрес электронной почты) лица, обращающегося с претензией, отзывом, заявлением.
4.3. Персональные данные, указанные в предыдущих пунктах, могут быть получены Продавцом такими способами, как: заполнение субъектами персональных данных соответствующих форм на Платформе, отправка корреспонденции или электронных писем на адреса электронной почты Продавца, а также предоставление данных Третьими лицами при регистрации и/или авторизации Покупателя через сторонние сервисы. Кроме того, персональные данные могут быть получены от Третьих лиц в соответствии с требованиями действующего законодательства. Продавец также может получать персональные данные путем автоматизированной обработки и систематизации информации, предоставленной субъектами персональных данных.
4.4. Продавец использует в Платформе сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс», а также сервис «top.mail.ru», предоставляемый ООО «ВК» в целях сбора и анализа статистической информации о посещениях и использовании Платформы, оценки эффективности рекламных и маркетинговых кампаний, улучшения структуры, содержания и функциональных возможностей Платформы, а также повышения удобства их использования Покупателем.
4.5. При работе сервиса «Яндекс.Метрика», «top.mail.ru» на устройстве Покупателя могут устанавливаться файлы cookie, а также автоматически передаваться сведения о действиях Покупателя при использовании Платформы, технические параметры его устройства и используемого программного обеспечения, дата и время сессии, адрес посещённых страниц и иная подобная информация. Обработка указанных данных осуществляется ООО «Яндекс» и ООО «ВК» от своего имени в порядке и на условиях, предусмотренных Условиями использования сервисов «Яндекс.Метрика» и «top.mail.ru» и их Политикой конфиденциальности, а Продавец получает доступ только к обезличенным статистическим данным.

5. Принципы и условия обработки персональных данных.
5.1. При обработке персональных данных Правообладатель доменного имени, Продавец руководствуются следующими принципами:
  Обработка персональных данных должна осуществляться на законной и справедливой основе.
  Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
  Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
  Обработке подлежат только персональные данные, которые отвечают целям их обработки.
  Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
  При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
  Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законодательством.
5.2. Продавец не обрабатывает персональные данные, касающиеся расы, национальности, политических взглядов, религии, философии, убеждений, здоровья, личной жизни, членства в общественных объединениях, включая профсоюзы, а также биометрические данные. Голосовой ввод и проверка персональных данных не осуществляются по незащищенным каналам передачи данных. Предоставление субъектами персональных данных сотрудникам Продавца является добровольным и подразумевает, что полученные данные будут использованы в соответствии с настоящей Политикой.
5.3. Продавец оставляет за собой право поручить обработку персональных данных Третьим лицам с согласия Покупателя. Такое согласие выражается путем предоставления согласия в форме принятия (акцепта) оферты или на основании соглашения с Продавцом, и/или такими Третьими лицами. Такое делегирование полномочий по обработке может происходить в следующих целях:
  Обработка запросов Покупателей и/или Получателей по различным каналам связи, таким как голосовые и неголосовые каналы, электронная почта, онлайн-чат, мобильные приложения и социальные сети.
  Осуществление доставки Товаров Покупателям и Получателям.
  Получение оплаты за Товары и сопутствующие услуги.
  Анализ качества услуг, предоставляемых Платформой, и улучшение общего качества услуг.
  Создание персонализированных предложений и условий обслуживания.
  Персонализация рекламы.
  Рассылка рекламных и информационных сообщений.
  Проведение статистических или иных маркетинговых исследований.
5.4. Продавец имеет возможность передавать персональные данные Покупателей и лиц, указанных Покупателями в качестве Получателей Заказов другим лицам через Интернет, в соответствии с правилами, установленными действующим законодательством Российской Федерации.
Лица, осуществляющие обработку персональных данных от имени Продавца или Платформы, включая службы доставки, обязаны соблюдать принципы и правила обработки и защиты персональных данных, изложенные в действующем законодательстве.
5.5. Продавец имеет право раскрывать персональные данные Третьим лицам с согласия физического лица при соблюдении следующих условий:
a) Указанные данные необходимы для исполнения договоров Продавцу, службам доставки и связанным с Продавцом контрагентам, которые предоставляют Продавцу услуги с целью технической и информационной поддержки процессов Продавца. Это могут быть, в частности, услуги для обработки Заказов Покупателей, приема их оплаты и организации их доставки, а также осуществления технической поддержки.
b) В целях защиты прав и законных интересов Платформы или Третьих лиц, в случаях, когда физическое лицо нарушает какие-либо условия использования Платформы, настоящей Политики или действующего законодательства Российской Федерации.
c) Во исполнение решения суда или в соответствии с требованиями действующего законодательства.
d) По законным требованиям компетентных государственных органов.
5.6. Для достижения целей использования персональных данных Покупатель и (или) Получатель соглашается и дает Продавцу согласие на обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сравнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение) своих учетных и иных персональных данных. В такой обработке могут участвовать Третьи лица, действующие от имени Платформы или обрабатывающие персональные данные в соответствии с действующим законодательством.
a) Привлекаемые к обработке персональных данных Третьи лица выступают в качестве независимого обработчика данных. Покупатель и/или Получатель соглашается на передачу своих персональных данных, необходимых для исполнения заключенного с использованием Платформы договора, такому третьему лицу. Покупатель и/или Получатель подтверждают и соглашаются с тем, что обязанности и права, связанные с предоставлением согласия на обработку персональных данных Третьему лицу, а также с последующей обработкой их персональных данных Третьим лицом в качестве независимого обработчика данных, лежат между Покупателем и Третьим лицом или между Получателем и Третьим лицом, в соответствии с условиями предоставленного Покупателем и/или Получателем согласия. Для отзыва такого согласия на обработку персональных данных Покупатель и/или Получатель должны следовать указаниям, изложенным в п. "e" п. 6.1. настоящей политики.
5.7. В целях соблюдения требований законодательства РФ и договорных обязательств Продавец и Третьи лица обрабатывают персональные данные, используя средства автоматизации или без них. К числу действий, связанных с обработкой, относятся сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.8. Продавец и Третьи лица не принимают решений, имеющих юридические последствия для физических лиц или затрагивающих их права и интересы, исключительно посредством автоматизированной обработки персональной информации.

5.9. Продавец и Третьи лица не проверяют точность и достоверность информации, предоставляемой Покупателями и (или) Получателями на Платформу. Продавец и Третьи лица исходят из того, что Покупатели и (или) Получатели действуют разумно и добросовестно, предоставляя достаточную и точную информацию и поддерживая ее в актуальном состоянии.