Политика обработки персональных данных

1.Кто обрабатывает данные

Обработчиком персональных данных в значении статьи 3 Закона выступает Петров Евгений — физическое лицо (не зарегистрированное в качестве индивидуального предпринимателя) (далее — Обработчик).

Проект Orlika находится на стадии бесплатного пилотного запуска на рынке Республики Армения. Юридическое лицо не создано, индивидуальный предприниматель не зарегистрирован, поэтому стороной всех отношений — и по обработке данных, и по договору о пользовании сервисом — является названное выше физическое лицо. Это указано прямо, чтобы у ресторана-партнёра не оставалось сомнений, с кем именно он имеет дело.

Политика распространяется на сайт https://orlika.net, веб-приложение https://app.orlika.net, программный интерфейс https://api.orlika.net и все их поддомены.

2.Основные понятия

Термины употребляются в значениях, определённых статьёй 3 Закона.

• Персональные данные — любые сведения, относящиеся к физическому лицу, которые позволяют или могут позволить прямо или косвенно установить его личность.
• Особые категории персональных данных — сведения о расовом или национальном происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профсоюзе, состоянии здоровья и половой жизни.
• Биометрические персональные данные — сведения о физических, физиологических и биологических особенностях лица.
• Обработка — любое действие или совокупность действий с персональными данными: сбор, фиксация, ввод, систематизация, организация, хранение, использование, преобразование, восстановление, передача, исправление, блокирование, уничтожение.
• Обработчик — государственный или муниципальный орган, юридическое или физическое лицо, которое организует и (или) осуществляет обработку персональных данных.
• Субъект данных — физическое лицо, к которому относятся персональные данные.
• Блокирование — временное прекращение возможности сбора, фиксации, систематизации, передачи или использования персональных данных.
• Уничтожение — действие, в результате которого восстановление содержания персональных данных становится невозможным.

3.Чьи данные обрабатываются

В сервисе есть две категории субъектов персональных данных, и режим у них разный.

1. Администратор ресторана — физическое лицо, самостоятельно регистрирующее компанию в сервисе. Регистрируется по электронной почте, сам принимает решение о начале пользования и сам даёт согласие на обработку.
2. Сотрудник ресторана — официант, работник кухни или бара. Учётную запись сотруднику создаёт администратор ресторана; сам сотрудник в сервисе не регистрируется.

Гости ресторана субъектами персональных данных в сервисе не являются. Заказ в Orlika привязан к столу и к принявшему его сотруднику, а не к посетителю: ни имя, ни телефон, ни любой другой идентификатор гостя сервис не запрашивает и не хранит.

4.Разграничение ответственности с рестораном

Этот раздел важен для ресторана-партнёра, и его стоит прочитать до подключения сотрудников.

В отношении данных администратора цели и способы обработки определяет Обработчик: администратор регистрируется по собственной инициативе и вступает в отношения напрямую с ним.

В отношении данных сотрудников всё иначе. Решение о том, кого завести в систему, под каким логином, с какой ролью и когда удалить, принимает ресторан. Обработчик в этой части действует по поручению ресторана и предоставляет лишь техническую возможность.

При этом обращение сотрудника непосредственно к Обработчику не останется без ответа: запросы по разделу 11 исполняются независимо от того, кто завёл учётную запись. Если требование затрагивает решение, принадлежащее ресторану (например, удаление учётной записи действующего работника), Обработчик уведомляет об этом ресторан и субъекта.

5.Какие данные обрабатываются

Перечень исчерпывающий. Он соответствует фактическому устройству базы данных сервиса, а не «на всякий случай» расширенному списку.

Логин сотрудника намеренно не является адресом электронной почты. Это осознанное решение в пользу минимизации: почта сотрудника — самостоятельные персональные данные, и без неё объём сведений о каждом официанте ограничивается именем и ролью.

Фамилия сотрудников и администраторов не хранится. Поле имени рассчитано на то отображаемое имя, которое удобно видеть в интерфейсе смены.

Пароли не хранятся в открытом виде и не могут быть восстановлены — ни Обработчиком, ни кем-либо ещё. В базе находится результат необратимого преобразования (bcrypt); забытый пароль можно только заменить новым.

6.Какие данные не обрабатываются

Раздел столь же существенен, как предыдущий: он ограничивает объём обработки и позволяет проверить заявленное.

• Особые категории персональных данных — сведения о здоровье, расовом или национальном происхождении, политических взглядах, религиозных и философских убеждениях, членстве в профсоюзе, половой жизни — не собираются и не обрабатываются.
• Биометрические персональные данные не собираются и не обрабатываются. Фотография профиля используется исключительно как изображение в интерфейсе и не подвергается биометрической обработке: распознавание лиц, построение шаблонов и сопоставление изображений в сервисе отсутствуют.
• Данные гостей ресторана — имя, телефон, адрес, история посещений — не собираются.
• Платёжные данные — номера банковских карт и счетов — не собираются: на период пилота сервис предоставляется безвозмездно и приём платежей не осуществляется.
• Данные о местоположении не собираются.
• Рекламные и аналитические трекеры отсутствуют: счётчики посещаемости, рекламные пиксели и системы поведенческой аналитики на сайте и в приложении не установлены.
• Профилирование и автоматизированное принятие решений, порождающие правовые последствия для субъекта, не осуществляются. Персональные данные не используются для оценки личных качеств, работоспособности или благонадёжности сотрудников.
• Персональные данные лиц моложе 16 лет сознательно не обрабатываются. Сервис предназначен для работников общественного питания и не адресован детям.

Отдельная оговорка о полях со свободным вводом: примечание к заказу, причина отмены и текст обращения в поддержку предназначены для сведений о заказе и о работе сервиса. Обработчик просит не вносить в них персональные данные гостей и третьих лиц. За содержание, введённое пользователем в такие поля, отвечает внёсшая его сторона.

7.Цели и правовые основания обработки

Персональные данные не используются для рекламных рассылок. Данные не продаются, не передаются рекламным сетям, брокерам данных и информационным посредникам.

8.Сроки хранения

9.Передача данных третьим лицам

Передача осуществляется в соответствии со статьёй 26 Закона и ограничена тем, без чего сервис не может работать.

Помимо перечисленного, данные могут быть предоставлены уполномоченным государственным органам — исключительно по основаниям и в порядке, предусмотренным законодательством Республики Армения.

10.Трансграничная передача данных

Серверы и база данных сервиса размещены на территории Нидерландов. Обработка персональных данных, собранных на территории Республики Армения, осуществляется на этих серверах, что образует трансграничную передачу в значении статьи 27 Закона.

Нидерланды — государство-участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и Протокола о внесении в неё изменений (CETS № 223), а также государство — член Европейского союза, на территории которого действует Общий регламент по защите данных (GDPR). Таким образом принимающее государство обеспечивает адекватный уровень защиты персональных данных, и передача осуществляется на основании части 1 статьи 27 Закона без отдельного разрешения уполномоченного органа.

Дополнительно субъект даёт согласие на такую передачу при регистрации — см. Согласие на обработку персональных данных.

11.Права субъекта персональных данных

Закон предоставляет субъекту не только право на доступ и отзыв согласия. Ниже перечислены все права полностью, с указанием сроков, в которые Обработчик обязан их исполнить.

1. Право на получение сведений (статья 15 Закона). Вы вправе бесплатно узнать, обрабатываются ли ваши персональные данные, и получить сведения о них: цели и правовое основание обработки, состав данных, совершаемые с ними операции, круг получателей, сроки хранения, а также ознакомиться с самими данными. Срок ответа — 5 рабочих дней с даты получения запроса (статья 20 Закона).
2. Право на изменение и исправление (статьи 15 и 21 Закона). Вы вправе требовать исправления неточных, неполных или устаревших данных. Данные администратора и имя сотрудника, кроме того, изменяются самостоятельно в интерфейсе — немедленно и без обращения.
3. Право на блокирование (статьи 3, 15 и 21 Закона). Вы вправе требовать временного прекращения сбора, фиксации, систематизации, передачи и использования ваших данных. Заблокированные данные сохраняются, но никакие операции с ними, кроме хранения, не производятся. В сервисе блокирование реализуется в том числе отключением учётной записи, после которого вход и любые операции от её имени невозможны.
4. Право на незамедлительное уничтожение (статьи 15 и 21 Закона). Вы вправе требовать уничтожения данных, если они получены незаконно, более не являются необходимыми для целей обработки либо если вы отозвали согласие. Уничтожение производится, и субъект уведомляется о нём, в течение 3 рабочих дней. Уничтожение означает, что восстановление содержания данных становится невозможным.
5. Право отозвать согласие (статья 9 Закона). Согласие отзывается в любой момент без объяснения причин. Отзыв не затрагивает правомерности обработки, совершённой до отзыва. После отзыва согласия обработка прекращается, а данные уничтожаются, за исключением сведений, хранение которых прямо предписано законом.
6. Право на возражение против обработки и право не быть объектом решения, принятого исключительно на основании автоматизированной обработки (статья 16 Закона). В сервисе такие решения не принимаются.
7. Право на обжалование (статья 17 Закона). Действия и бездействие Обработчика могут быть обжалованы в уполномоченный орган по защите персональных данных или в суд. Обращение в уполномоченный орган не требует предварительного обращения к Обработчику, хотя обычно так быстрее.

12.Как обратиться с требованием

Запрос направляется по адресу info@orlika.net. Иных обязательных форм и бланков не предусмотрено — достаточно письма.

Чтобы ответ был быстрым и по существу, укажите:

• имя, а также адрес электронной почты либо логин, под которым вы известны сервису;
• название ресторана (компании), если вы сотрудник;
• существо требования: получить сведения, изменить, заблокировать, уничтожить данные либо отозвать согласие;
• адрес, по которому направить ответ, если он отличается от адреса отправителя.

Ответ направляется на адрес электронной почты, с которого поступил запрос, либо на адрес, указанный в учётной записи. Если содержание запроса не позволяет установить личность заявителя, Обработчик вправе запросить дополнительные сведения — исключительно в объёме, необходимом для идентификации, и не для пополнения базы данных. Срок ответа в этом случае исчисляется с момента получения таких сведений.

Предоставление сведений и рассмотрение требований осуществляются бесплатно.

13.Меры безопасности

Меры принимаются в соответствии со статьёй 19 Закона и направлены на защиту данных от утраты, неправомерного доступа, изменения, распространения и уничтожения.

• весь обмен данными между устройством пользователя и серверами защищён шифрованием канала связи (TLS/HTTPS);
• пароли хранятся исключительно в виде необратимого криптографического хеша (bcrypt) и не подлежат восстановлению;
• токены доступа передаются в защищённых файлах cookie, недоступных сценариям на странице, и дополняются отдельной защитой от подделки межсайтовых запросов;
• доступ к данным разграничен по ролям, а данные каждого ресторана изолированы: пользователь одной компании не может получить доступ к данным другой;
• частота запросов ограничена, попытки подбора паролей и сканирования сервера автоматически блокируются;
• тип и размер загружаемых файлов проверяются, изображения обрабатываются перед сохранением;
• события безопасности и действия с персональными данными фиксируются в отдельном журнале, который ведётся в изолированной базе данных в режиме «только запись»: приложение может добавлять в него записи, но не может их читать, изменять или удалять;
• служебные пароли, токены и коды подтверждения вычищаются из журналов автоматически и в них не попадают;
• выполняется резервное копирование базы данных.

Ни одна система не даёт абсолютной защиты, и обещать её было бы нечестно. Перечисленные меры пересматриваются по мере развития сервиса, а состав мер приводится здесь, чтобы заявленное можно было проверить.

14.Действия при инциденте

При выявлении утечки персональных данных либо иного неправомерного доступа к ним Обработчик уведомляет уполномоченный орган по защите персональных данных и правоохранительные органы в порядке, предусмотренном законодательством Республики Армения, устраняет нарушение в течение 3 рабочих дней либо уничтожает соответствующие данные, а также уведомляет затронутых субъектов, если инцидент способен повлечь для них неблагоприятные последствия.

15.Уполномоченный орган

Надзор за соблюдением законодательства о персональных данных осуществляет:

16.Изменение Политики

Обработчик вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://orlika.net/legal/ru/privacy-policy.html. Каждая редакция имеет номер и дату вступления в силу, указанные в начале документа.

Об изменениях, затрагивающих состав обрабатываемых данных, цели обработки, круг получателей или права субъектов, администраторы уведомляются по электронной почте не позднее чем за 10 календарных дней до вступления изменений в силу.

Номер и дата действующей редакции указаны в начале документа. Предыдущие редакции сохраняются Обработчиком и предоставляются по запросу.