Политика обработки персональных данных
BIG BABY BURGER

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») регулирует правоотношения по обработке персональных данных между пользователями сети Интернет, гостями заведений BIG BABY BURGER (далее – «Пользователь», «гость») и Оператором при использовании всех сервисов BIG BABY BURGER.

1.2. К сервисам, на которые распространяется настоящая Политика, относятся:

• Сайт BIG BABY BURGER (далее – «Сайт»);
• Мобильное приложение BIG BABY BURGER, вне зависимости от платформы (далее – «Приложение»);
• QR-меню и иные цифровые сервисы, подключённые Оператором.

Перечень сервисов не является исчерпывающим и может изменяться по мере развития новых направлений деятельности; к новым сервисам применяются положения настоящей Политики.

1.3. Пользователь обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов, а также со следующими документами Оператора: Публичной офертой / Пользовательским соглашением BIG BABY BURGER; Условиями доставки, самовывоза, оплаты, отмены и возврата BIG BABY BURGER; Правилами программы лояльности BIG BABY BURGER.

1.4. В случае несогласия с положениями Политики Пользователь должен воздержаться от дальнейшего использования сервисов BIG BABY BURGER.

1.5. Настоящая Политика действует на территории Российской Федерации.

1.6. Оператор вправе изменять Политику в соответствии с требованиями законодательства и внутренними регламентами по вопросам обработки персональных данных. Оператор не уведомляет Пользователей персонально об изменении Политики, в связи с чем Пользователям рекомендуется периодически обращаться к актуальной версии Политики, размещённой на Сайте и в Приложении в разделе «Правовая информация». Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

2. Термины и определения

2.1. Если в Политике использован термин, определение которого в документе отсутствует, его толкование осуществляется в соответствии с действующим законодательством Российской Федерации.

2.2. В настоящей Политике, если из контекста не следует иное, нижеприведённые термины имеют следующие значения:

3. Условия обработки персональных данных

3.1. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает её в актуальном состоянии.

3.2. Под обработкой персональных данных в настоящей Политике понимается: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.3. Пользователь подтверждает, что регистрация в сервисах BIG BABY BURGER (в том числе указание номера телефона и ввод кода, полученного в SMS-сообщении или ином мессенджере), оформление заказа либо использование Личного кабинета означает согласие Пользователя со всеми положениями настоящей Политики. Обработка персональных данных осуществляется на основании договора в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а в отдельных случаях – на основании согласия на обработку персональных данных в соответствии с п. 1 ч. 1 ст. 6 указанного закона.

4. Хранение персональных данных

4.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Оператор хранит персональные данные в течение сроков, необходимых для достижения целей обработки, указанных в Приложении № 1 к настоящей Политике, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

5. Цели и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных Пользователей в соответствии с целями, указанными в Приложении № 1 к настоящей Политике.

6. Защита персональных данных

6.1. В соответствии со ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.

6.2. Оператор принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

6.3. Оператор хранит персональные данные Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа третьих лиц, и обязуется предотвращать попытки несанкционированного доступа к персональным данным, своевременно обнаруживать и пресекать такие попытки.

6.4. Оператор вправе заблокировать, исключить или удалить информацию, размещённую Пользователем, без его согласия, если такая информация не отвечает требованиям законодательства Российской Федерации и положениям настоящей Политики.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для предоставления и корректной работы сервисов BIG BABY BURGER либо, в случае предоставления иных сервисов, – с отдельного согласия Пользователя.

Передача Техническим партнёрам:

• CRM-платформе SellKit – в целях учёта заказов, ведения клиентской базы, работы программы лояльности и направления сервисных/рекламных уведомлений;
• Кассовой системе iiko/iikoCard – в целях оформления, приготовления и учёта заказов, формирования кассовых чеков;
• Платёжным сервисам и агрегаторам (банк-эквайер, СБП) – в целях обработки онлайн-оплаты заказов;
• Курьерским службам (собственные курьеры BIG BABY BURGER, Яндекс Курьерская служба / Яндекс Доставка, сервисы, подключённые через OneSync или иной агрегатор) – в целях доставки заказов по адресу, указанному Пользователем;
• Хостинг-провайдерам и облачным сервисам – в целях хранения персональных данных и обеспечения работы Сайта и Приложения.

7.2. Оператор вправе передавать персональные данные Пользователя иным третьим лицам, в том числе путём трансграничной передачи с предварительным уведомлением контролирующих органов, если это требуется законом, в следующих случаях:

• для обеспечения использования Пользователем Сайта и/или Приложения;
• для оказания услуг Пользователю;
• при продаже или иной передаче бизнеса Оператора (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению настоящей Политики;
• в целях защиты прав и законных интересов Пользователей, Оператора или третьих лиц;
• по требованию государственных органов в случаях, предусмотренных законодательством Российской Федерации.

8. Права субъектов персональных данных

8.1. Пользователь вправе:

8.1.1. Получать информацию у Оператора о том, обрабатываются ли его персональные данные, в каких целях и на каком основании, какая информация используется, а также иные сведения, касающиеся обработки его персональных данных. Указанные сведения могут быть получены Пользователем самостоятельно в разделе учётной записи либо путём обращения к Оператору в порядке п. 8.3–8.4 настоящей Политики.

8.1.2. Уточнять свои персональные данные в случае, если они устарели, неполны или неточны – самостоятельно через Личный кабинет либо путём обращения к Оператору. При обращении об уточнении данных Оператор блокирует (прекращает использовать) устаревшие данные до момента их уточнения.

8.1.3. Требовать прекращения неправомерной обработки персональных данных, если Пользователю известно о таком нарушении.

8.1.4. Отозвать согласие на обработку персональных данных в любой момент, если такое согласие предоставлялось. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда у Оператора имеются иные законные основания для их обработки.

8.1.5. Удалить учётную запись (Личный кабинет) со всей содержащейся в ней информацией через функционал сервисов либо путём обращения к Оператору. Такое действие обязывает Оператора уничтожить персональные данные, необходимые для предоставления сервисов и исполнения обязательств перед Пользователем, за исключением данных, обработка которых необходима Оператору для достижения иных законных целей (например, исполнения требований законодательства о хранении документов).

8.1.6. Обжаловать действия или бездействие Оператора по итогам рассмотрения обращения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, предусмотренном законодательством Российской Федерации.

Содержание обращения

8.2. Обращение Пользователя должно содержать: фамилию, имя, отчество; сведения, подтверждающие участие Пользователя в отношениях с Оператором либо факт обработки Оператором персональных данных Пользователя; требования Пользователя; подпись Пользователя.

Направление обращения

8.3. Пользователь может направить обращение одним из следующих способов:

• по адресу электронной почты: bigbabyburger@yandex.ru;
• почтовым отправлением по адресу: 350075, Россия, Краснодарский край, г. Краснодар, ул. им. Селезнева, д. 90, кв. 1;
• через форму обратной связи на Сайте или в Приложении.

8.4. Оператор обязуется ответить на обращение Пользователя в течение 10 (десяти) рабочих дней с даты его получения, если иной срок не установлен действующим законодательством.

9. Аналитические и технические программы

9.1. Оператор вправе использовать в сервисах BIG BABY BURGER аналитические и иные технические программы (в частности, системы веб-аналитики Сайта и аналитики мобильных приложений) в целях лучшего понимания поведения Пользователей и улучшения работы Сайта и Приложения. Перечень подключённых аналитических сервисов, собираемые ими данные (включая файлы cookie, идентификаторы устройства, сведения о посещениях) и условия их использования публикуются на Сайте и/или в Приложении по мере подключения таких сервисов.

9.2. Указанные программы, как правило, осуществляют сбор обезличенных данных о посещениях сервисов без привязки к персональным данным Пользователя. Условия обработки данных такими программами регулируются политиками конфиденциальности соответствующих разработчиков.

10. Заключительные положения

10.1. Политика пересматривается по мере необходимости. Основанием для внесения изменений могут служить: изменения в нормативных правовых актах, регулирующих обработку и защиту персональных данных в Российской Федерации; сложившаяся практика правоприменения законодательства в этой области; изменение информационной инфраструктуры и/или условий обработки персональных данных Оператором в связи с внедрением новых информационных систем, процессов, технологий.

10.2. Настоящая Политика является неотъемлемой частью Публичной оферты / Пользовательского соглашения, Правил программы лояльности и иных документов, размещённых на Сайте, а также иных договоров, заключаемых или заключённых с Оператором.

10.3. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по контактам, указанным в п. 8.3 настоящей Политики.

Приложение № 1
к Политике обработки персональных данных