политика конфидециальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
пользователей сайта https://pelmen-house51.ru/

1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://pelmen-house51.ru/ и распространяется на все страницы сайта, на которых ООО «НОВЫЙ МИР» осуществляет сбор персональных данных.
Оператор: Общество с ограниченной ответственностью «НОВЫЙ МИР» (ООО «НОВЫЙ МИР»)
ОГРН: 1215100002776
ИНН / КПП: 5190087197 / 519001001
Юридический адрес: 183038, Мурманская область, г. Мурманск, ул. Капитана Егорова, д. 17, кв. 3
Email по вопросам персональных данных: mail@house-pelmen.ru
Сайт используется для информирования о франшизе «Пельмень Хаус», приема заявок потенциальных партнеров, приема обращений, претензий и жалоб, а также резюме соискателей и последующего взаимодействия с этими лицами. Политика не распространяется на мобильное приложение, иные сайты или самостоятельные ресурсы третьих лиц, даже если на них размещены ссылки с Сайта.
Настоящая публичная Политика не регулирует обработку данных действующих и бывших работников для кадрового, воинского и бухгалтерского учета, расчета выплат и исполнения обязанностей работодателя. Такая обработка осуществляется на основании законодательства и отдельных локальных актов Оператора.
Использование информационных разделов Сайта возможно без заполнения формы. Если Пользователь не согласен с обработкой данных, он не должен отправлять форму и вправе отказаться от необязательных cookies в интерфейсе Сайта или настройках браузера.
Сайт и предложение о партнерстве адресованы совершеннолетним дееспособным лицам. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
2. Основные понятия
Сайт: совокупность материалов и программ, доступных по адресу https://pelmen-house51.ru/ и на его страницах.
Пользователь: посетитель Сайта, включая лицо, направившее заявку на получение информации о франшизе или партнерстве, обращение, жалобу, претензию либо резюме соискателя.
Персональные данные: любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу.
Обработка: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Лицо, обрабатывающее данные по поручению Оператора: лицо, которому Оператор поручил обработку персональных данных на основании договора и в пределах определенных целей.
Cookies: небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для работы, безопасности, аналитики и оценки рекламы Сайта.
3. Принципы обработки
• законность, справедливость и прозрачность обработки;
• обработка только для заранее определенных и законных целей;
• соответствие состава и объема данных заявленным целям;
• недопустимость избыточного сбора и объединения несовместимых баз данных;
• обеспечение точности и актуальности персональных данных;
• хранение не дольше сроков, необходимых для целей обработки или установленных законом;
• обеспечение конфиденциальности и безопасности персональных данных.
4. Категории субъектов и состав данных
Оператор обрабатывает данные посетителей Сайта; потенциальных партнеров и их представителей, направивших заявку или вступивших в переписку по вопросу франшизы; лиц, направивших обращение, жалобу или претензию; соискателей, направивших резюме через Сайт либо по контактам, указанным на Сайте.
4.1. Данные, предоставляемые Пользователем
• имя;
• номер телефона;
• адрес электронной почты;
• город, в котором Пользователь рассматривает открытие точки;
• сведения, добровольно сообщенные в ходе звонков и переписки по заявке, если они относятся к цели взаимодействия.
• для обращения, жалобы или претензии: ФИО, контактные данные, содержание обращения, сведения о заявке или договоре, а также добровольно приложенные документы и материалы;
• для рассмотрения резюме: ФИО, телефон, email, город, желаемая должность, сведения об образовании, квалификации, опыте работы, навыках и иные сведения, добровольно включенные соискателем в резюме.
4.2. Технические и аналитические данные
• IP-адрес, дата и время доступа, адрес посещенной страницы и источник перехода;
• тип и версия браузера, операционная система, тип устройства, разрешение экрана;
• идентификаторы cookies, сессии и рекламные идентификаторы;
• события взаимодействия с Сайтом: просмотры, переходы, нажатия, глубина просмотра, отправка формы;
• приблизительное местоположение, определяемое по техническим данным, если такая функция используется сервисом аналитики.
В публичных формах Оператор не запрашивает специальные категории персональных данных, биометрические данные, сведения о судимости, паспортные, платежные или банковские данные. Пользователь и соискатель не должны указывать такие сведения в свободных сообщениях, резюме и приложениях, если Оператор отдельно не запросил их на законном основании.
5. Цели, основания и сроки обработки5.1. Рассмотрение заявки и подготовка партнерства
Цель: принять и проверить заявку, связаться с Пользователем, обсудить город и формат, предоставить материалы о франшизе, рассчитать предварительную экономику, провести переговоры и подготовить заключение договора по инициативе Пользователя
Данные: имя, телефон, email, город, содержание деловой переписки и сведения, добровольно сообщенные по заявке
Основания: согласие Пользователя; необходимость обработки для заключения договора по инициативе Пользователя и дальнейшего исполнения договора
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение
Способ: автоматизированная и смешанная обработка с передачей по внутренней сети и сети Интернет
Срок: до достижения цели обработки, прекращения переговоров, отзыва согласия или утраты необходимости в дальнейшей обработке — в зависимости от того, какое событие наступит ранее; если договор заключен, обработка продолжается в течение срока его действия, а после прекращения договора — в течение сроков хранения документов, исполнения обязанностей, рассмотрения претензий и защиты прав Оператора, установленных законодательством Российской Федерации
5.2. Рекламные и информационные сообщения
Цель: направлять новости о франшизе, предложения, приглашения и иные рекламные или информационные сообщения
Данные: имя, телефон, выбранный город, сведения о согласии и истории взаимодействия
Каналы: мессенджеры, SMS-сообщения и телефонные звонки
Основание: отдельное предварительное согласие Пользователя на обработку персональных данных в целях прямого продвижения товаров, работ и услуг и на получение рекламы по сетям электросвязи
Срок: до отзыва рекламного согласия или утраты необходимости в достижении цели обработки; после получения отказа Оператор незамедлительно прекращает распространение рекламы по указанным Пользователем каналам
Отказ от рекламы не препятствует рассмотрению уже направленной заявки. После получения отказа Оператор прекращает рекламные сообщения по указанным каналам, кроме сообщений, необходимых для ответа на конкретный запрос Пользователя или исполнения договора.
Первичный звонок по направленной Пользователем заявке совершается человеком и ограничивается ответом на запрос, обсуждением заявки и подготовкой договора. Рекламные предложения, не относящиеся непосредственно к запросу, допускаются только при наличии отдельного рекламного согласия. Автоматический дозвон и автоматический выбор абонентского номера для распространения рекламы не используются.
5.3. Аналитика и оценка рекламных кампаний
Цель: измерять посещаемость и действия на Сайте, улучшать содержание и удобство, оценивать источники заявок, эффективность рекламы и формировать аудитории ретаргетинга
Данные: технические данные, cookies, сведения о посещениях, переходах и событиях; содержимое полей формы не передается в аналитические сервисы, если это специально не настроено и не отражено в отдельном согласии
Сервисы: «Яндекс Метрика» и VK Pixel
Основание: согласие на использование аналитических и рекламных cookies
Срок: не более 24 месяцев с даты получения соответствующего cookie или до его удаления, отзыва согласия либо истечения срока, установленного настройками соответствующего сервиса
5.4. Безопасность и работоспособность Сайта
Цель: обеспечение работы Сайта, предотвращение злоупотреблений и автоматических отправок, диагностика ошибок и защита информационных систем
Данные: IP-адрес, журналы доступа, дата и время запроса, сведения о браузере и устройстве, технические идентификаторы сессии
Основание: исполнение обязанностей Оператора и осуществление его прав и законных интересов при условии, что права и свободы Пользователя не нарушаются
Срок: до 12 месяцев с даты формирования технической записи, если более длительное хранение не требуется для расследования инцидента или исполнения закона
5.5. Рассмотрение обращений, жалоб и претензий
Цель: получение, регистрация и рассмотрение обращений, жалоб, претензий и требований; подготовка ответа; урегулирование разногласий и защита прав Оператора и заявителя
Данные: ФИО, телефон, email, содержание обращения, сведения о заявке, переговорах или договоре, данные представителя и документы, добровольно предоставленные заявителем
Субъекты: пользователи Сайта, потенциальные партнеры, заявители и их представители
Основания: согласие; заключение и исполнение договора; исполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение
Способ: автоматизированная и смешанная обработка с передачей по внутренней сети и сети Интернет
Срок: до окончательного рассмотрения обращения и исполнения принятого решения; после этого — только в течение сроков хранения документов, предъявления требований и защиты прав, применимых к конкретной ситуации
5.6. Рассмотрение резюме соискателей
Цель: получение и рассмотрение резюме, связь с соискателем, оценка соответствия вакансии, проведение собеседования и принятие решения о возможном заключении трудового договора
Данные: ФИО, телефон, email, город, желаемая должность, образование, квалификация, опыт работы, навыки и иные сведения, добровольно указанные в резюме
Субъекты: соискатели, направившие резюме через Сайт или по контактам, указанным на Сайте
Основания: согласие соискателя; действия, необходимые по инициативе соискателя до заключения трудового договора
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение
Способ: автоматизированная и смешанная обработка с передачей по внутренней сети и сети Интернет
Срок: до принятия решения по вакансии, отзыва согласия или утраты необходимости в обработке — в зависимости от того, какое событие наступит ранее; включение в кадровый резерв и дальнейшее хранение допускаются только на основании отдельного согласия с указанным в нем сроком
Если с соискателем заключен трудовой договор, дальнейшая обработка его данных как работника осуществляется на иных законных основаниях и регулируется отдельными локальными актами Оператора.
6. Правовые основания
Оператор осуществляет обработку на основании:
• Конституции Российской Федерации, Гражданского кодекса Российской Федерации и Трудового кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• согласий Пользователя и соискателя, оформленных отдельно от иных подтверждаемых ими документов;
• договоров и действий, необходимых для заключения гражданско-правового или трудового договора по инициативе субъекта персональных данных;
• иных нормативных актов и законных оснований, применимых к конкретной цели обработки.
7. Порядок сбора и обработки
Данные поступают непосредственно от субъекта при заполнении формы или загрузке резюме на Сайте, при направлении сообщения на указанный на Сайте email, а также в ходе звонка или переписки. Технические данные поступают автоматически от браузера и подключенных сервисов при использовании Сайта.
Пользователь обязан предоставлять достоверные сведения и своевременно сообщать об их изменении. Передавая сведения о другом лице, Пользователь подтверждает наличие законного основания и полномочий на такую передачу.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации организуются с использованием баз данных, находящихся на территории Российской Федерации.
Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
Доступ предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения обязанностей. Для каждого лица определяется объем доступа; действуют требования конфиденциальности и безопасности.
8. Лица и сервисы, участвующие в обработке
Для достижения заявленных целей Оператор может поручать обработку, предоставлять доступ или передавать данные следующим лицам и сервисам в пределах, необходимых для их функций:
ИП Вагайцева Виктория Сергеевна: ИНН 540545427216, ОГРНИП 3245476000060082, адрес: 630133, Новосибирская область, г. Новосибирск, ул. В. Высоцкого, д. 41/5, кв. 128 — обработка заявок на франшизу, звонки, переписка и сопровождение потенциальных партнеров; по общему правилу доступ к резюме соискателей и обращениям, не связанным с франшизой, не предоставляется.
ИП Петухов Иван Андреевич: ИНН 544301675934, ОГРНИП 325547600192902, адрес регистрации: Новосибирская область, Искитимский район, рабочий поселок Линёво — обработка заявок на франшизу, звонки, переписка и сопровождение потенциальных партнеров; по общему правилу доступ к резюме соискателей и обращениям, не связанным с франшизой, не предоставляется.
АО «Тильда Паблишинг»: ИНН 9707041449, ОГРН 1247700830354, 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44 — размещение и техническое функционирование Сайта, прием данных через веб-формы, включая формы заявок, обращений и резюме.
АО «амоЦРМ»: ИНН 7709477879, ОГРН 5157746087681, 115093, г. Москва, ул. Люсиновская, д. 38 — CRM, хранение карточек заявок, обращений и резюме, фиксация взаимодействий и управление процессами.
ООО «ЯНДЕКС»: 119021, г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика посредством сервиса «Яндекс Метрика».
ООО «ВК» / сервис VK Ads: ИНН 7743001840, ОГРН 1027739850962, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 — аналитика, оценка рекламы и ретаргетинг посредством VK Pixel; фактический контрагент проверяется по условиям рекламного кабинета.
Мессенджеры и сервисы связи: связь с Пользователем посредством мессенджеров, SMS-сообщений и телефонных звонков для ответа на заявку либо при наличии отдельного рекламного согласия.
К обращениям и резюме получают доступ только работники или иные уполномоченные лица Оператора, которым соответствующие сведения необходимы для рассмотрения обращения либо подбора кандидата. Доступы к разным категориям данных должны быть разграничены в amoCRM и иных системах.
«Яндекс Метрика» и VK Pixel получают только технические сведения и данные cookies в пределах настроек аналитики. Содержание полей форм, обращений и резюме не должно передаваться этим сервисам, если Оператор отдельно не изменит настройки, правовое основание и опубликованные документы.
Лицам, обрабатывающим данные по поручению Оператора, обработка поручается на основании договора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. В поручении определяются цели, перечни данных и операций, требования конфиденциальности, локализации и безопасности, подтверждение принятых мер, порядок исполнения обращений, уведомления об инцидентах и уничтожения данных.
Оператор не распространяет персональные данные неопределенному кругу лиц и не публикует их без отдельного согласия Пользователя. Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством.
9. Cookies и сервисы аналитики
Сайт может использовать следующие категории cookies:
• строго необходимые — обеспечивают работу страниц, формы, безопасность и сохранение выбора Пользователя;
• аналитические — помогают измерять посещаемость и улучшать Сайт с помощью «Яндекс Метрики»;
• рекламные — используются VK Pixel для оценки рекламы и формирования аудиторий ретаргетинга.
Аналитические и рекламные cookies используются только после согласия Пользователя. Отказ от них не ограничивает доступ к основному содержанию и форме Сайта, однако статистика и персонализация рекламы могут быть недоступны.
Пользователь может изменить решение через настройки cookies на Сайте и удалить ранее сохраненные cookies в браузере. Удаление cookies может привести к повторному отображению уведомления.
Правила соответствующих сервисов: политика Яндекса; политика Tilda для Российской Федерации. Условия сервисов могут обновляться их владельцами.
10. Права Пользователя
Пользователь вправе:
• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных либо избыточных данных;
• отозвать согласие и потребовать прекращения обработки, если отсутствуют иные законные основания;
• отказаться от рекламных сообщений по любому или всем каналам;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• реализовать иные права, предусмотренные законодательством.
11. Обращения и отзыв согласия
Запрос, требование о прекращении обработки или отзыв согласия можно направить:
• по email: mail@house-pelmen.ru;
• по адресу: 183038, Мурманская область, г. Мурманск, ул. Капитана Егорова, д. 17, кв. 3.
В обращении рекомендуется указать ФИО, контакт для ответа, сведения, позволяющие подтвердить взаимодействие с Оператором, и суть требования. Оператор вправе запросить подтверждение личности, достаточное для предотвращения неправомерного доступа к данным другого лица.
Оператор предоставляет ответ в срок, предусмотренный законодательством, как правило, не более 10 рабочих дней; при наличии оснований срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Неточные данные уточняются, а незаконно полученные или не необходимые для цели данные уничтожаются в установленные законом сроки. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если закон или договор не допускает дальнейшую обработку.
12. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
• назначает ответственное лицо и принимает локальные акты по вопросам обработки и защиты данных;
• ограничивает и контролирует доступ, применяет идентификацию и аутентификацию пользователей информационных систем;
• использует защищенное соединение HTTPS, средства защиты, резервного копирования и регистрации событий безопасности;
• заключает договоры с лицами, обрабатывающими данные по поручению, и контролирует соблюдение ими требований;
• обнаруживает инциденты, прекращает неправомерную обработку, восстанавливает данные и направляет уведомления в предусмотренных законом случаях;
• обучает работников и проводит внутренний контроль соответствия обработки законодательству и Политике.
13. Хранение и уничтожение
Сроки и критерии их определения установлены отдельно для каждой цели в разделе 5. Доказательства полученных согласий, их отзыва и отказов от рекламы могут храниться после прекращения соответствующей обработки в течение сроков, необходимых для подтверждения соблюдения законодательства и защиты прав Оператора, но не дольше применимого срока исковой давности, если иной срок не установлен законом.
По окончании срока данные удаляются из рабочих информационных систем или обезличиваются. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, установленный законом. Оператор обеспечивает прекращение обработки и уничтожение данных также привлеченными лицами.
Уничтожение электронных данных производится способами, исключающими их восстановление штатными средствами; уничтожение материальных носителей — способом, исключающим дальнейшее использование содержащейся информации.
Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся в течение трех лет с момента уничтожения.
14. Заключительные положения
Политика действует бессрочно до утверждения новой редакции. Изменения применяются с даты публикации новой редакции, если в ней не указано иное.
Оператор пересматривает Политику при изменении законодательства, состава данных, целей, информационных систем, подрядчиков или способов обработки.
Актуальная редакция размещается по адресу: https://pelmen-house51.ru/policy.
К Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.