Договор о персональных данных

1. Общие положения

  1. Настоящий Договор о персональных данных (далее — «DPA») определяет порядок обработки персональных данных пользователей платформы.
  2. DPA является неотъемлемой частью Пользовательского соглашения и применяется ко всем отношениям между Levina (далее — «Платформа») и пользователем платформы (далее — «Пользователь»), связанным с обработкой персональных данных.
  3. Обработка персональных данных осуществляется в соответствии с применимым законодательством о персональных данных, включая требования к законности, ограничению цели, минимизации состава данных, точности, ограничению хранения, целостности и конфиденциальности.
  4. В случае противоречия между DPA и утверждённой редакцией Пользовательского соглашения в части обработки персональных данных преимущественную силу имеет DPA.

2. Термины и определения

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации или без таковых.
  • Оператор Платформы — лицо, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных.
  • Субъект персональных данных — Пользователь, чьи персональные данные обрабатываются в связи с использованием Платформы.
  • Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора Платформы.

3. Предмет и правовые основания

  1. Предметом DPA является порядок и условия обработки персональных данных субъектов, необходимой для предоставления функциональности Платформы, а также взаимные обязанности сторон по обеспечению законности и защищённости такой обработки.
  2. Правовыми основаниями обработки являются: согласие субъекта персональных данных, заключение и исполнение договора (Пользовательского соглашения), а также иные основания, предусмотренные применимым законодательством.
  3. Обработка осуществляется исключительно в целях, определённых DPA, и не допускается обработка, несовместимая с указанными целями.

4. Состав персональных данных и категории субъектов

  1. Субъектами персональных данных являются Пользователи Платформы, а также иные лица, данные которых передаются Пользователем в связи с использованием функциональности Сервиса (например, сведения о клиентах и сотрудниках пекарни).
  2. Состав обрабатываемых персональных данных определяется целями обработки и включает в себя: фамилию, имя, отчество (при наличии); контактные данные (телефон, адрес электронной почты); сведения об учётной записи; данные о заказах и их получателях; иные сведения, добровольно предоставляемые субъектом при использовании Платформы.
  3. Обработка специальных категорий персональных данных и биометрических персональных данных Платформой не осуществляется, если иное прямо не предусмотрено её функциональностью и требованиями применимого законодательства.

5. Цели обработки

  1. Предоставление доступа к функциональности Платформы, включая регистрацию, аутентификацию и использование Сервиса.
  2. Идентификация Пользователя, поддержка связи и информирование по вопросам работы Сервиса (сервисные уведомления).
  3. Исполнение договора (Пользовательского соглашения) и исполнение требований применимого законодательства.
  4. Обеспечение информационной безопасности, предотвращение неправомерных действий и защита Платформы и субъектов персональных данных.

6. Порядок и условия обработки

  1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них, и включает действия, необходимые для указанных целей.
  2. Персональные данные не должны обрабатываться дольше, чем этого требуют цели их обработки, либо срок, установленный применимым законодательством. По достижении целей данные подлежат удалению или обезличиванию.
  3. Субъект персональных данных вправе предоставить и (или) отозвать согласие на обработку, а также обратиться к администратору Платформы с соответствующим запросом. Отзыв согласия не применяется к обработке, необходимой для исполнения договора или обязательной в силу применимого законодательства.
  4. Пользователь обязан обеспечивать законность передачи им персональных данных третьих лиц и получение необходимых согласий таких лиц.

7. Передача персональных данных третьим лицам

  1. Персональные данные могут передаваться третьим лицам (Обработчикам) исключительно в объёме, необходимом для предоставления функциональности Сервиса, и только при условии соблюдения такими лицами конфиденциальности и требований применимого законодательства.
  2. Оператор Платформы раскрывает персональные данные уполномоченным государственным органам по основаниям и в порядке, предусмотренным применимым законодательством.
  3. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и обеспечительным мерах, предусмотренных применимым законодательством.

8. Права субъекта персональных данных

  1. Субъект вправе получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, способах, сроках обработки и лицах, которым данные могут быть переданы.
  2. Субъект вправе требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных применимым законодательством.
  3. Субъект вправе обжаловать действия (бездействие) Оператора Платформы в порядке, установленном применимым законодательством.
  4. Запросы субъекта направляются администратору платформы и рассматриваются в сроки, установленные применимым законодательством.

9. Меры защиты и обязанности Оператора Платформы

  1. Оператор Платформы принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
  2. Оператор Платформы обеспечивает ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для целей обработки.
  3. Оператор Платформы хранит персональные данные на защищённых носителях и обеспечивает конфиденциальность обрабатываемых данных.

10. Конфиденциальность и ответственность

  1. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, за исключением случаев, когда данные являются общедоступными или подлежат раскрытию в силу применимого законодательства.
  2. Стороны несут ответственность за нарушение условий DPA в соответствии с применимым законодательством.
  3. DPA не ограничивает права субъекта персональных данных, гарантированные применимым законодательством.

11. Срок действия и изменение DPA

  1. DPA вступает в силу с момента акцепта Пользовательского соглашения и действует до прекращения обработки персональных данных.
  2. Оператор Платформы вправе изменять условия DPA. Новая редакция публикуется на настоящей странице и вступает в силу с момента публикации, если в ней не указано иное.
  3. Продолжение использования Платформы после публикации новой редакции означает согласие Пользователя с внесёнными изменениями.

12. Контакты и реквизиты

  1. Полные реквизиты Оператора Платформы (наименование, идентификационные данные, адрес) и контактные данные указываются в утверждённой редакции DPA.
  2. По всем вопросам обращайтесь к администратору платформы.

← Вернуться к регистрации