Версия 1.0 от 05.08.2024

Политика конфиденциальности

1. Вводная часть

1.1.Настоящим общество с ограниченной ответственностью «НАЛАНЧ», ОГРН 1167847245565,

юридический адрес: 197110, г. Санкт-Петербург, ул. Большая Зеленина, д. 24, стр. 1, пом. 158-

Н (далее – «Оператор») утвердило настоящую Политику конфиденциальности (далее –

«Политика»).

1.2.Настоящая Политика определяет порядок обработки персональных данных и порядок

защиты информации о Пользователях (Посетителях).

1.3.Целью настоящей Политики является обеспечение надлежащей защиты информации о

Пользователях, включая их персональные данные, от несанкционированного доступа и

разглашения.

1.4.Настоящая Политика Оператора применяется к информации, которую Оператор может

получить о Пользователях (Посетителях) во время использования им сервиса «НАЛАНЧ» и

которая может быть признанной конфиденциальной в соответствии с законодательством

Российской Федерации.

1.5.Посетитель обязан ознакомиться с настоящей Политикой перед началом использования

сервиса «НАЛАНЧ» и принять ее условия в полном объеме. Посетитель выражает свое

согласие с условиями настоящей Политики путем нажатия кнопки «Я ознакомился(ась) и

принимаю Политику конфиденциальности». В случае несогласия с условиями настоящей

Политики, Посетитель должен воздержаться от использования сервиса «НАЛАНЧ».

2. Термины и определения

2.1.Автоматизированная обработка персональных данн ых – обработка персональных

данных с помощью средств вычислительной техники.

2.2.Микромаркет – автономный оснащенный специальным программн ым обеспечением

холодильник, в котором хранятся заказы, подлежащие выдаче в порядке самообслуживания

Пользователям посредством использования функциональных возможностей Сер виса

«НАЛАНЧ».

2.3.Заведение – юридическое лицо (или индивидуальный предприниматель), который

оказы вае т услуг и общественного питания Пользователям посредством использова ния

функциональных возможностей Сервиса «НАЛАНЧ».

2.4.Обезличивание персональных данных — действия, в результате которых невозможно

определить без использования дополнительной информации принадлежность персона льных

данных конкретному Пользователю (Посетителю) или иному субъекту персональных данных.

2.5.Обработка персона льных данных – любое действие ил и совокупность действий,

совершаемых с использованием средств автоматизации или без использования таких средств с

персональными данными, включая сбор, запись, систематизацию, накопление, хранение,

уточнение (обновление, и зменение), извлечение, использование, передачу (предост авление),

обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6.Оператор – общество с ограниченной ответственностью «НАЛАНЧ» (ОГРН

1167847245565, юридический адрес: 197110, г. Санкт-Петербург, ул. Большая Зеленина, д. 24,

стр. 1, пом. 158-Н), которому могут быть переданы персональные данные Пользователя

(Посетителя) и который организует или осуществляет обработку персональных данных и

меры защиты информации о Пользователях, а также определяет цели настоящей Политики,

включая цели обработки персональных данных, состав персональных данных, подлежащих

обработке, действия, совершаемые с персональными данными, меры по охране

конфиденциальной информации.

2.7.Персональные данные – любая информация, пр ямо или косвенно относящаяся к

физическому лицу и позволяющая его идентифицировать.

2.8.Пользователь – зарегистрированный в Сервисе «НАЛАНЧ» Посетитель (в том числе

работник Уполномоченного ли ца), с целью использования его функциональных возможностей

на условиях, предусмотренных в Пользовательском соглашении.

Версия 1.0 от 05.08.2024

2.9.Посетитель – любое физическое лицо (субъект персональных данных), которое посещает

сервис «НАЛАНЧ» с целью его дальнейшего использования согласно Пользовательскому

соглашению, размещенному по ссылке: https://www.nalunch.ru/documents/user_agreement.pdf.

2.10.Пред оставление персональных данных – действ ия, направленные на р аскрытие

персональных данных определенному кругу лиц.

2.11.Сервис «НАЛАНЧ» – комплекс программ для ЭВМ, исключительное право на который

принадлежит ООО «НАЛАНЧ», предоставляющий возможность осущ ест вить заказ в

Заведении (или Микромаркете) посредством использования функциональных возможностей

данного сервиса и включающий в себя:

▪

Сайт – веб-сайт «НАЛАНЧ», расположенный в сети Интернет по адресу https://

nalunch.ru/;

▪

Мобильное Приложение «НАЛАНЧ» для ресторан ов и Мобильное Приложение

«НАЛАНЧ» для клиентов – программы для ЭВМ, представляющие собой версию сайта в

форме приложения для мобильных уст ройств, работающих на базе операционных систем

Android и iOS, доступных для скачивания в официальных онлайн магазинах приложений;

▪

Приложение «НАЛАНЧ» для терминалов.

2.12.Уничтожени е персональных данных – любые дейс твия, в результате которых

персональные данные уничтожаются безвозвратно на любых носителях с невозможностью их

дальнейшего восстановления.

2.13.Уполномоченное лицо – юридическое лицо (или индивидуальный предприниматель),

являющееся, в свою очередь, оператором персональных данных Пользователей, с которым у

Оператора имеются договорные отношения, во исполнение о бязательств по которым

Уполномоченное лицо вправе поручить обработку персональных данных Пользователей.

3. Общие положения

3.1.Настоящая Политика является открытым и общедоступным документом. Действующая

редакц ия Политики располагается в сети Интернет по следующе му адресу: https://

www.nalunch.ru/documents/PrivacyPolicy.html

3.2.Настоящая Политика может быть изменена Оператором в одностороннем порядке без

какого-либо специального уведомления Пользователя путем размещения новой редакции

данной Политики на сайте Оператора, по адресу, указанному в п. 3.1. Политики. В этом случае

новая редакция Политики вступает в силу с момента ее публикации на сайте Оператора, если

иное не предусмотрено новой редакцией Политики. Использование Сервиса «НАЛАНЧ»

после внесения изменений в настоящую Политику означает согласие Пользователя с такими

изменениями.

3.3.При использовании Сервиса «НАЛАНЧ» Пользователь обязуется отслеживать изменения,

вносимые Оп ератором в Политику, размещаемую по адресу, указанному в п. 3.1. Политики. В

случае несогласия Пользователя с какими-либо положениями настоящей Политики, а также с

внесенными изменениями в Политику, Поль зователь не вправе исполь зовать С ерв ис

«НАЛАНЧ».

3.4.Обращения, предложения и претензии, связанные с защитой информации о Пользователях,

включая их персональных данные, нарушениями прав и интересов Пользователей, требований

законодательства Российской Федерации могут быть направлены на адрес электронной почты:

help@nalunch.ru.

3.5.Соглашаясь с условиями настоящей Политики, Пользователь (Посетитель) подтверждает

свои право- и дееспособность, подтверждает достоверность предостав ляемых им

персональных данных и принимает на себя всю ответственность за их точность, полноту и

достоверность, а также выражает безусловное согласие на предоставление персональных

данных и их последующую обработку Оператором.

3.6.Настоящая Политика разработана в соответствии с положениями Федерального закона от

27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных

данных») и иного применимого законодательства Российской Федерации. Вопросы, не

урегулированные Политикой, подлежат разрешению согласно законодательства Российской

Федерации.

Версия 1.0 от 05.08.2024

3.7.При использовании Пользователем Сервиса «НАЛАНЧ» Оператор не является стороной

договора, заключаемого между Пользователем и Заведением (или Микромаркетом). Оператор

оставляет право Пользователю (Посетителю) ознакомиться с Политикой конфиденциальности

(или иным соответствующим документом) конкретного Заведения (Микромаркета).

3.8.При обращении Пользователя к Оператору по вопросам, касающимся заключения договора

с Заведением (или Микромаркетом), в том числе с претензиями к Заведению (или

Микромаркету), Оператор вправе передать соответствующую информацию Заведению или

Микромаркету с согласия Пользователя, явно выраженного в письменном виде.

4. Действие Политики

4.1.Принятие настоящей Политики осуществляется Посетителем при первом входе в Личный

кабинет:

4.1.1.с целью осуществления заказов в Заведении (или Микромаркете) в момент, когда

Посетитель ставит галочку в графе «Я ознакомился(ась) и принимаю По литику

конфиденциальности»;

4.1.2.с целью направления Пол ьзователь (Посетитель) Оператору письм а в службу

технической поддержки Сервиса «НАЛАНЧ», по адресу электронной почты:

help@nalunch.ru.

4.2.Содержание и объем обрабатываемых персональных данных различны в зависимости от

цели Пользователя (Посетителя) в использовании Сервиса «НАЛАНЧ».

4.3.Срок обработки персональных данных определяется достижением целей, для которых были

собраны персональные данные.

4.4.Субъект персональных данных может в любой момент отозвать свое согласие на обработку

персональных данных, направив Оператору уведомление на электронный адрес Оператора

help@nalunch.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв

Пользователем согласия на обработку персональных данных влечет за собой невозможность

использовать Сервис «НАЛАНЧ».

5. Цели обработки информации о Пользователях, включая их персональные данные

5.1.Обработка информации о Пользователях, включая их персональные данные, ограничивается

достижением конкретных, заранее определенных в данной Политике целей. Не допускается

обработка информации, включая персональные данные, несовместимая с целями, указанными

в данной Политике.

5.2.Оператор собирает и обрабатывает информацию о Пользователях, включая их персональные

данные для целей:,

5.2.1.предост авления Посетителю доступа к Сервису «НАЛАНЧ» в качестве Пользователя, в

том числе во исполнение договоров, заключенных между Оператором и Уполномоченными

лицами;

5.2.2.идентификации Пользователя с целью осуществления заказа в Заведении (или

Микромаркете) посредством ис пользования функциональных возможностей Сервиса

«НАЛАНЧ»;

5.2.3.идентификации Пользователя с целью обеспечения доставки заказа Заведением (в

случае запрос а со стороны Пользователя на данную услугу);

5.2.4.направления Оператору запросов, касающихся использования Сервиса «НАЛАНЧ» и

его функционирования;

5.2.5.передачи информации о Пользователе, включая его персональные данные, третьим

лицам, совместно с которыми Оператор организует и осуществляет обработку персональных

данных, в случае технической необходимости;

5.2.6.иных целей, не противоречащих действующему законодательству Российской

Федерации, публичным интересам, основам правопорядка и нравственности, обусловленные

условиями Пользовательского соглашения между Оператором и Пользователем.

Версия 1.0 от 05.08.2024

6. Содержание и объем обрабатываемой Оператором информаци и о Пол ьзователях,

включая их персональные данные

6.1.Оператор обрабатывает информаци ю о Пользователях, включая их персональные данные,

только в случае их п редоставления Оператору через имеющиеся формы Сервиса «НАЛАНЧ»

или посредством электронной почты (например, в случае направления запросов, в случае

предост авления Уполномоченными лицами).

6.2.К обрабатываемой Оператором информации о Пользователях (Посетителях), включая их

персональные данные, относятся:

6.2.1.имя, фамилия и отчество (в случае их предоставления), адрес электронной почты,

номер телефона (в случае его предоставления) при использовании Сервиса «НАЛАНЧ» в

качестве Пользователя;

6.2.2.имя, фамилия (в случае ее предоставления), адрес электронной почты при направлении

запросов Оператору;

6.2.3.информация о заказах Пользователе й (включая адр ес доставки заказа, если

применимо);

6.2.4.обезличенные данные о Посетителях (в т.ч. файлов «cookie»), сбор и обработка

которых происходит с помощью с ерви сов интернет-статистики (Яндекс Метрика и Гугл

Аналитика и других). Обезличенные данные о Посетителях, собираемые с помощью

сервисов интернет-статисти ки, предна значены для сбора информации о действиях

Посетителей при посещении Сервис а «НАЛАНЧ» с целью улучшения качества его работы и

его информацио нного содер жания. Оператор обрабатывает обезличен ные данные о

Посетителях в случае, если это разрешено в настройках браузера Посетителя (включено

сохранение файлов «cookie» и использование технологии JavaScript).

6.3.Оператор не проверяет достоверность персональных данных Пользователей предполагая,

что информация, полученная Оператором, является до стоверной.

6.4.При обработке персональных данных обеспечивается их точность, достаточность, а в

необходимых случаях и актуальность по отношению к целям обработки персональных

данных. Оператор принимает необходимые меры по удалению или уточнению неполных или

неточных данных.

6.5.С одержание и объем обрабатываемой информации о Пользователях, включая их

персональные дан ные с оот ветствуют заявленны м целям обработки. Не допускается

избыточность обрабатываемых персональных данных по отношению к заявленным целям их

обработки.

7. Основные права и обязанности Оператора

7.1.Оператор имеет право:

7.1.1.получать от субъекта персональных данных (или Уполномоченных лиц) достоверную

информацию, содержащую в том числе персональные данные;

7.1.2.в случае отзыва субъектом персональных данных согласия на обработку персональных

данных Оператор вправе продолжить обработку персональных данных без согласия субъекта

персональных данных при наличии оснований, указанных в Законе о персональных данных;

7.1.3.самостоятельно определять состав и перечень мер, необходимых и достаточных для

обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных

и принятыми в соответствии с ним нормативными правовыми актами, если иное не

предусмотрено Законом о персональных данных или другими федеральными законами;

7.1.4.в случае запрос а со стороны Пользователя услуги доставки заказа обеспечить

техническую возможность предоставления Заведению контактной информации о

Пользователе (адрес доставки, номер телефона и имя для связи).

7.2.Оператор обязан:

7.2.1.предоставлять субъекту персональных данных по его просьбе информацию,

касающуюся обработки его персональных данных;

Версия 1.0 от 05.08.2024

7.2.2.организовывать обработку персональных данных в порядке, установленном

действующим законодательством Российской Федерации;

7.2.3.отвечать на запросы субъектов персональных данных в соответствии с требованиями

Закона о персональных данных;

7.2.4.публиковать или иным образом обеспечивать неограниченный доступ к настоящей

Политике;

7.2.5.принимать правовые, организационные и технические меры для защиты

конфиденциальной информации, включая персональные данные, от неправомерного или

с лучайного доступа к ним, уничтожения, изменения, блокирования, копирования,

предост авления, распространения персональных данных, а т акже от иных неправомерных

действий в отношении конфиденциальной информации, включая персональные данные;

7.2.6.прекратить передачу (предоставление) персональных данных, прекратить обработку и

уничтожить персональные данные в порядке и случаях, предусмотренных Законом о

персональных данных;

7.2.7.обеспечивать конфиденциальность соответствующей информации о Пользователях,

включая персональные данные, при их обработке;

7.2.8.исполнять иные обязанности, предусмотренные Законом о персональных данных и

иным законодательством Российской Федерации.

8. Основные права и обязанности Пользователя

8.1.Пользователь имеет право:

8.1.1.получить доступ к своим персональным данным, обрабатываемым Оператором.

8.1.2.в любой момент отозвать свое согласие на обработку персональных данных, направив

Оператору уведомление на электронный адрес: help@nalunch.ru с пометкой «Отзыв согласия

на обработку п ерсональных данных».

8.2.Пользователь обязан:

8.2.1.предост авлять достоверные персональные данные, в случае выявления неточностей

или изменения самих данных, сообщать Оператору об уточнении (обновлении, изменении)

своих персональных данных путем направления уведомления на электронный адрес

Оператора help@nalunch.ru или через уведомление Уполномоченного лица;

8.2.2.соблюдать условия настоящей Политики.

8.3.Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом

субъекте перс ональных данных без согласия пос леднего, несут ответственность в

соответствии с законодательством Российской Федерации.

9. Перечень действий, производимых Оператором с полученными персональными

данными

9.1.Оператор о существляет сбор, запись, систематизацию, накопление, хранение, уточнение

(обновление, изменение), извлечение, использование, передачу (предоставление),

обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2.Оператор осуществляет автоматизированную обработку персональных данных с

получением и/или пер едачей полученной инф орма ции п о информационно-

телекоммуникационным сетям или без таковой.

10. Конфиденциальность

10.1.Оп ер атор и иные лица, получившие доступ к конфиденциальной информации о

Пользователях, включая персональные данные, обязаны не раскрывать третьим лицам и не

распрос транять таковую без с огласия субъекта персональных данны х, если иное не

предусмотрено федеральным законом.

11. Меры для обеспечения защиты конфиденциальной информации, включая персональные

данные

Версия 1.0 от 05.08.2024

11.1.Оператор предпринимает технические, орга низационные и юриди ческие ме ры для

обеспечения защит ы конфиденциальной информации , включая персональ ные да нные

Пользователя от несанкционированного или случайного доступа, удаления, изменения,

блокирования, копирования и распространения. В том числе Оператором принимаются

следующие меры:

11.1.1.передача персональных для их обработки осуществляется по защищенным с помощью

выпущенного одним из публичных удостоверяющих центров SSL-сертификата каналам

связи с использованием транспортного протокола HTTPS;

11.1.2.в сертифицированном дата-центре обеспечивается безопасность поддержки

виртуальной инфраструктуры, сегрегация клиентских систем и физическая безопасность

аппаратного обеспечения. Дата-центр состоит из набора компьютерных залов, контроль

доступа осуществляется с помощью системы контроля и управления за физическим

доступом, исключающим доступ к данным клиентов, кроме случаев устранения неполадок с

разрешения клиента. М ашинные залы, технические зоны и общий центр обработки данных

по периметру находятся под постоянным видеонаблюдением. Используются системы, не

подверженные вредоносным вирусн ым программам. Для обеспечения стабильной и

бесперебойной работы в дата-центре установлены системы бесперебойн ого питания,

кондиционирования, пожарн ой сигнализ ации, экстренного пожаротушения. За всеми

системами ведётся круглосуточное наблюдение, а устранение обнаруженных проблем

происходит по заранее разработанным алгоритмам.

11.2.Оператор обеспечивает сохранность конфиденциальной информации, включая

персональные данные, и принимает все возможные меры, исключающие доступ к

конфиденциальной информации, включая персональные данные, неуполномоченных лиц.

11.3.Оператор не несёт ответственности за последствия использования информации, которая в

силу характера Сервиса «НАЛАНЧ» доступна иным лицам, испо льзующ им Сервис

«НАЛАНЧ», или предоставляется Заведениям с целью осуществления доставки заказа.

12. Заключительные положения

12.1.Вопросы, которые не урегулированы По литикой, разрешаются в соответствии с

законодательством Российской Федерации. В отношении защиты Пользователя как субъекта

персональных данных, не являющегося гражданином Российской Федерации, Оператором

могут учитываться положения законодательства территории, на которой проживает такой

гражданин, или иной территории, относящейся к гражданину.

12.2.Настоящая Политика может быть обновлена Оператором с у четом изменяющихся

требований законодательства и развития технических и организационных мер защиты

конфиденциальной информации, включая персональные данные.

12.3.Актуальная версия Политики в свободном доступе расположена в сети Интернет по

адресу: https://www.nalunch.ru/documents/PrivacyPolicy.html

Дата публикации: 05.08.2024