Согласие на обработку персональных данных

1.Кому даётся согласие

Согласие даётся Петров Евгений — физическое лицо (не зарегистрированное в качестве индивидуального предпринимателя) (далее — Обработчик), электронная почта info@orlika.net, телефон +77773467591, мессенджер Telegram: https://t.me/evgencode.

Согласие относится к сервису Orlika: https://orlika.net, https://app.orlika.net, https://api.orlika.net.

2.Правовое основание и цели обработки

Правовое основание обработки — согласие субъекта персональных данных (статья 9 Закона), а также необходимость исполнения договора, заключаемого присоединением к Пользовательскому соглашению (публичной оферте).

Цели обработки:

1. создание учётной записи и предоставление доступа к сервису;
2. подтверждение адреса электронной почты и восстановление доступа к учётной записи;
3. обеспечение работы функций сервиса — приёма заказов, передачи их на кухню и в бар, отображения сотрудника, выполнившего операцию;
4. рассмотрение обращений в службу поддержки;
5. обеспечение безопасности, выявление и расследование инцидентов;
6. направление служебных уведомлений о работе сервиса и об изменении правовых документов.

Персональные данные не используются для рекламных рассылок, профилирования и оценки личных качеств субъекта.

3.Состав персональных данных

Согласие даётся на обработку следующих данных:

• адрес электронной почты (для администратора ресторана он же служит логином);
• логин (для сотрудника ресторана — произвольная строка, не являющаяся адресом электронной почты);
• отображаемое имя;
• пароль — в виде необратимого криптографического хеша;
• роль в сервисе и признак активности учётной записи;
• номер выбранной иконки профиля либо загруженная фотография профиля;
• название, описание и логотип ресторана (компании), часовой пояс и язык интерфейса;
• номер телефона — только если он добровольно указан при обращении в службу поддержки;
• содержание обращения в службу поддержки и приложенные к нему изображения;
• технические сведения журнала безопасности: дата и время события, его тип и результат, идентификаторы пользователя, компании, сессии и запроса, логин на момент события, IP-адрес, строка User-Agent браузера.

4.Совершаемые операции

Согласие даётся на совершение следующих операций, как автоматизированным, так и неавтоматизированным способом: сбор, фиксация, ввод, систематизация, организация, хранение, использование, преобразование, восстановление, передача в объёме раздела 5, исправление, блокирование и уничтожение персональных данных.

5.Получатели персональных данных

Персональные данные могут быть переданы:

• поставщику услуг размещения серверов, обеспечивающему хранение данных на территории Нидерландов;
• поставщику услуг отправки электронной почты — в объёме адреса, имени получателя и содержания служебного письма;
• внешней системе, подключённой самим рестораном через интеграцию, — в объёме сведений о заказе, включая имя оформившего его сотрудника и название стола;
• уполномоченным государственным органам — по основаниям и в порядке, предусмотренным законодательством Республики Армения.

Персональные данные не продаются, не передаются рекламным сетям, брокерам данных и информационным посредникам.

6.Трансграничная передача

Субъект даёт согласие на трансграничную передачу своих персональных данных на серверы, размещённые на территории Нидерландов, и на их обработку там.

Нидерланды — государство-участник Конвенции Совета Европы ETS № 108 и Протокола CETS № 223, а также государство — член Европейского союза, на территории которого действует Общий регламент по защите данных (GDPR), и обеспечивает адекватный уровень защиты персональных данных в значении статьи 27 Закона.

7.Срок действия согласия и порядок отзыва

Согласие действует с момента его предоставления и до достижения целей обработки либо до его отзыва субъектом — в зависимости от того, что наступит раньше. Окончание пилотного периода само по себе согласие не прекращает, но по его истечении данные компании уничтожаются в порядке, описанном в Политике обработки персональных данных.

Согласие может быть отозвано в любой момент без объяснения причин. Для отзыва достаточно направить письмо на адрес info@orlika.net с указанием имени и адреса электронной почты или логина, под которым субъект известен сервису. Отдельной формы не требуется.

Отзыв согласия не затрагивает правомерности обработки, осуществлённой до отзыва. После отзыва обработка прекращается, а персональные данные уничтожаются в течение 3 рабочих дней, за исключением сведений, хранение которых прямо предписано законодательством Республики Армения. Об уничтожении субъект уведомляется в тот же срок.

8.Права субъекта персональных данных

Субъект вправе получать сведения о своих персональных данных, требовать их изменения и исправления, блокирования и незамедлительного уничтожения, отозвать согласие, а также обжаловать действия Обработчика в уполномоченный орган по защите персональных данных или в суд.

Сведения предоставляются в течение 5 рабочих дней; исправление, блокирование и уничтожение производятся, и субъект уведомляется об этом, в течение 3 рабочих дней. Полное описание прав, сроков и порядка обращения — в Политике обработки персональных данных.

9.Согласие за сотрудников ресторана

Учётные записи сотрудников создаёт администратор ресторана. Отмечая поле согласия при регистрации, администратор подтверждает, что:

1. до внесения данных сотрудника в сервис он уведомит сотрудника в объёме статьи 10 Закона и получит его согласие на обработку;
2. вносимые им данные сотрудников достоверны и он обеспечивает их актуальность;
3. он не будет вносить в сервис особые категории персональных данных, биометрические данные и персональные данные гостей ресторана;
4. он своевременно удалит учётные записи сотрудников, прекративших работу в ресторане.

Обработчик со своей стороны рассматривает обращения сотрудников напрямую и исполняет их требования в сроки, указанные в разделе 8.

10.Подтверждение

Отмечая поле согласия при регистрации, субъект подтверждает, что он ознакомлен с настоящим документом и с Политике обработки персональных данных, что содержание согласия ему понятно, что согласие даётся свободно, своей волей и в своём интересе, и что ему исполнилось 16 лет.

Текст согласия сохраняется Обработчиком в редакции, действовавшей на момент его предоставления. Номер и дата действующей редакции указаны в начале документа.