Политика обработки персональных данных
в редакции от 14.05.2025 г.

В этом документе Индивидуальный предприниматель Убина Елена Викторовна (далее -
Оператор) информирует о действиях по сбору, обработке и защите персональных данных
для достижения заявленных целей обработки персональных данных на сайте
https://space-catering.ru/ (далее - Сайт).

Оператор выступает в качестве оператора персональных данных в
соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О
персональных данных» (далее – Закон). Термины и определения,
используемые в Политике, трактуются в соответствии с законодательством
Российской Федерации и Приложением №1.

Если у вас есть вопросы об обработке персональных данных, вы можете написать письмо
на электронную почту space-catering@ya.ru

1. Общие положения

1.1. Оператор обрабатывает персональные данные на принципах законности и
справедливости.
1.2. Оператор обрабатывает персональные данные для достижения конкретных целей,
указанных в Политике.
1.3. Оператор обрабатывает только те персональные данные, которые отвечают целям
их обработки.
1.4. Оператор не хранит персональные данные после достижения целей обработки, за
исключением случаев, предусмотренных законодательством.
1.5. Оператор не обрабатывает биометрические персональные данные и специальные
категории персональных данных.
1.6. Оператор ставит важнейшей целью и условием осуществления своей деятельности
соблюдение прав и свобод человека и гражданина при обработке его персональных
данных, в том числе защиты прав на неприкосновенность частной жизни, личную и
семейную тайну.
1.7. Политика распространяется на данные, которые получены на Сайте или иными
способами, но для достижения целей, указанных в Политике.
1.8. Оператор обрабатывает персональные данные лиц, достигших 18 лет.

2. Категории субъектов персональных данных

2.1. Правовым основанием для обработки персональных данных являются:
2.1.1. договоры, заключаемые между Оператором и субъектом персональных
данных;
2.1.2. согласие на обработку персональных данных;
2.1.3. согласие на обработку персональных данных, предоставляемого пользователем сайта путем совершения конклюдентных действий - продолжение пользования сайтом (cookie-файлы);
2.1.4. федеральные законы, иные нормативно-правовые акты в сфере защиты
персональных данных.
2.2. Оператор осуществляет сбор и обработку персональных данных следующих
категорий:
2.2.1. лица, заполнившие форму на сайте Оператора или предоставившие свои данные другим способом, для получения услуг Оператора (далее - Заказчики);
2.2.2. лица, посетившие сайт Оператора, без внесения данных в какие-либо формы на Сайте либо заполнившие форму на сайте Оператора с целью установления обратной связи или оформления заказа (далее - Пользователи).

3. Цели сбора и обработки персональных данных
В отношении Пользователей
3.1. Пользователь вправе в любое время запретить своему оборудованию прием данных, необходимых для улучшения работы сайта и функционирования, или ограничить с помощью своего браузера. При этом некоторые функции Сайта могут работать некорректно.
3.2. Для аналитики использования Сайта Оператор вправе применять сторонние
сервисы, которые могут использовать технологии cookie: Яндекс.Метрика https://yandex.ru/legal/confidential/.

В отношении Заказчиков
3.3. Оператор не проверяет:
− дееспособность субъектов персональных данных;
− достоверность предоставленных персональных данных.
3.4. Субъект персональных данных гарантирует, что:
− предоставленные персональные данные являются достоверными, актуальными;
− получил согласие третьего лица на передачу его персональных данных Оператору и их последующую обработку, если сообщает Оператору персональные данные третьего лица.

4. Передача данных третьим лицам

В целях оказания услуг и повышения их качества Оператор передает информацию
следующим третьим лицам:
Оператор имеет право передавать данные другим контрагентам, которые оказывают услуги Оператору и обеспечивают его функционирование, при условии соблюдения конфиденциальности переданных данных.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств
автоматизации или без использования таких средств.
5.2. При обработке персональных данных субъектов Оператор осуществляет следующие
действия или операции с такими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление или уничтожение персональных данных.
5.3. Оператор не распространяет персональные данные. В случае необходимости в
таком распространении Оператор получит отдельное согласие.
5.4. Оператор хранит персональные данные с использованием баз данных, находящихся на территории Российской Федерации.
5.5. Оператор не осуществляет трансграничную передачу персональных данных.
5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5.7. Оператор осуществляет обработку персональных данных в соответствии со сроками, указанными в согласиях или до достижения целей обработки персональных данных.
5.8. Оператор удаляет и/или уничтожает персональные данные по достижении целей
обработки персональные в течение срока, установленного действующим законодательством РФ.
5.9. Оператор также прекратит обработку персональных данных и уничтожит их в
случае, если субъект отзовет свое согласие на обработку данных, которые обрабатывались на основании его согласия.
5.10. Оператор может продолжить осуществлять обработку данных после того, как субъект отзовет свое согласие, если такая обработка необходима для исполнения договора с субъектом, выполнения обязанностей в соответствии с применимым законодательством или если такая обработка требуется для осуществления прав и законных интересов Оператора.

6. Права субъекта персональных данных и обязанности Оператора

6.1. Субъект Персональных данных обладает следующими правами:
6.2. Для исполнения положений в подпунктах (1) и (3) пункта 3.4.1. Политики Оператора может потребоваться подтвердить личность субъекта персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
6.3. Обязанности Оператора:
6.3.1. По запросу Субъекта предоставить информацию об обработке или обоснованный отказ;
6.3.2. По требованию Субъекта уточнить обрабатываемые персональные данные,
блокировать или удалить их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
6.3.3. Оператор обеспечивает правомерность обработки. В случае, если обеспечить
правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки, обязан персональные данные уничтожить или обеспечить их уничтожение.
6.3.4. Прекратить обработку и уничтожить персональные данные, если их сохранение более не требуется для целей обработки.

7. Меры по защите персональных данных и ответственность Оператора

7.1. На основании статьи 18.1, ст. 19 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных», Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности персональных данных.
7.2. Оператор хранит персональные данные в электронном виде и на бумажных носителях с соблюдением всех требований по их конфиденциальности – в зависимости от вида персональных данных и метода их сбора.
7.3. Оператор использует следующие меры, направленные на обеспечение безопасности персональных данных при их обработке:
− назначено лицо, ответственное за организацию обработки персональных данных;
− изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
− обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
− работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
− ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных;
− установлены пароли для входа в персональные компьютеры;
− обеспечена безопасность помещения, в котором ведется обработка персональных данных,
− обеспечена сохранность носителей персональных данных и средств защиты
информации;
− утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей;
− исключена возможность неконтролируемого доступа к персональным данным.
7.4. В случае утечки персональных данных Оператор обязуется в течение 24 часов сообщить в Роскомнадзор. В течение 72 часов Оператор обязан провести внутреннее расследование и сообщить в Роскомнадзор о результатах расследования.

8. Заключительные положения

8.1. Любые разъяснения по интересующим вопросам, касающимся обработки персональных данных, можно получить обратившись к Оператору по адресу электронной почты.
8.2. Срок ответа на обращение – 10 рабочих дней.
8.3. Политика действует бессрочно до замены ее новой версией. Информирование об
изменении Политики происходит путем размещения новой версии на Сайте.
8.4. В данном документе будут отражены любые изменения Политики.

Реквизиты Оператора:
Индивидуальный предприниматель Убина Елена Викторовна
603083, Нижегородская обл., г. Нижний Новгород, ул. Героя Советского Союза Прыгунова, д. 27, кв. 210.
ИНН 525600244269
ОГРНИП 304525632100032
Электронная почта: space-catering@ya.ru
Актуальная версия политики обработки персональных данных размещена на сайте
Оператора: https://space-catering.ru/
Приложение №1 к Политике обработки персональных данных

Термины, которые используются в Политике

Персональные данные - любая информация, которая прямо или косвенно относится к вам или позволяет вас определить

Оператор персональных - данных юридическое или физическое лицо, осуществляющее обработку персональных данных. Когда вы посещаете наш сайт и оставляете контакты для обратной связи и иным образом взаимодействуете с сайтом, то мы становимся оператором ваших персональных данных

Обработка персональных данных - совершение любых действий с персональными данными, в том числе, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники

Субъект персональных данных / Субъект - любой гражданин, направивший свои
персональные данные оператору через форму на Сайте или предоставивший данные другим способом