ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://atriumlunch.ru/ (далее — Сайт) Индивидуальным предпринимателем Куликовым Дмитрием Юрьевичем (далее — Оператор).
1.2. Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и требованиями Роскомнадзора.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях в процессе использования Сайта, заполнения форм, направления запросов и заключения договоров.

СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.1. Оператор обрабатывает следующие категории персональных данных:
Идентификационные данные: Фамилия, имя, отчество, должность.
Контактные данные: Номер телефона, адрес электронной почты, адрес доставки.
Организационные данные: Наименование компании, ИНН, банковские реквизиты (для юридических лиц).
Технические данные: IP-адрес, данные файлов cookies, тип браузера, информация об устройстве.
Специальные данные: Информация об аллергиях, пищевых ограничениях и диетических предпочтениях (обрабатывается только с явного согласия пользователя).
2.2. Оператор не обрабатывает биометрические данные, данные о состоянии здоровья (за исключением информации о пищевых ограничениях для формирования меню), политические и религиозные убеждения.

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка осуществляется для следующих целей:
Заключение и исполнение договоров на оказание услуг питания (правовое основание: исполнение договора).
Обработка запросов через формы обратной связи на Сайте (правовое основание: согласие субъекта).
Информирование об услугах и акциях посредством рассылки (правовое основание: согласие субъекта).
Аналитика посещаемости Сайта, улучшение контента и качества сервиса (правовое основание: законный интерес Оператора).
Исполнение требований налогового и бухгалтерского законодательства (правовое основание: исполнение обязанностей, предусмотренных законом).
3.2. Оператор не осуществляет профилирование, автоматизированное принятие решений или обработку данных в целях маркетинга без отдельного согласия субъекта.

УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ
4.1. Обработка осуществляется автоматизированным способом (с использованием средств вычислительной техники) и неавтоматизированным способом (на бумажных носителях).
4.2. Оператор обеспечивает хранение персональных данных на территории Российской Федерации в соответствии с законодательством РФ.
4.3. Срок обработки персональных данных определяется достижением целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с пользователем, если более длительный срок не установлен законодательством РФ. Для данных, обрабатываемых на основании согласия, срок хранения действует до момента отзыва согласия плюс 30 дней на техническое удаление.
4.4. Обработка прекращается и данные уничтожаются при достижении целей обработки, отзыве согласия субъекта (при отсутствии иных законных оснований) или истечении установленных сроков хранения.
4.5. Операционная обработка заказов на бумажных носителях
4.5.1. В целях исполнения договоров на оказание услуг питания Оператор вправе осуществлять неавтоматизированную обработку персональных данных: печать заявок, маршрутных листов и списков доставки для использования в производственном процессе (сборка, комплектация, доставка обедов).
4.5.2. На бумажных носителях размещаются только те персональные данные, которые необходимы для корректного исполнения заказа: ФИО получателя, контактный телефон, адрес доставки, состав заказа, специальные пожелания (пищевые ограничения, аллергии).
4.5.3. Доступ к бумажным носителям с персональными данными имеют только сотрудники, непосредственно участвующие в исполнении заказа (менеджеры, повара, курьеры).
4.5.4. После исполнения заказа бумажные носители с персональными данными подлежат уничтожению путём шредирования или иным способом, исключающим возможность восстановления информации, в срок не позднее 3 (трёх) рабочих дней, если более длительный срок хранения не требуется для исполнения требований законодательства.

ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
5.2. Передача возможна в следующих ситуациях:
Курьерским службам и партнёрам по доставке для исполнения договора с пользователем.
Бухгалтерским сервисам на аутсорсе на основании договора поручения обработки с обязательством соблюдения конфиденциальности.
Хостинг-провайдеру и техническим подрядчикам для обеспечения функционирования Сайта.
Сервисам веб-аналитики (например, Яндекс.Метрика) для сбора обезличенных статистических данных.
Уполномоченным органам (ФНС, суды) для исполнения требований законодательства по официальным запросам.
5.3. Все третьи лица, получающие доступ к данным по поручению Оператора, обязаны соблюдать режим конфиденциальности и требования Федерального закона № 152-ФЗ.

ИСПОЛЬЗОВАНИЕ COOKIES И СБОР ОБЕЗЛИЧЕННЫХ ДАННЫХ
6.1. Сайт использует файлы cookies для корректного отображения контента, анализа посещаемости и запоминания предпочтений пользователя.
6.2. Пользователь может отключить сохранение cookies в настройках своего браузера. Однако это может повлиять на работоспособность отдельных элементов Сайта.
6.3. Обезличенные данные, собираемые сервисами аналитики, не позволяют идентифицировать личность пользователя и используются исключительно в агрегированном виде для улучшения качества сервиса.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими или недостоверными.
7.2. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на электронную почту Оператора.
7.3. Пользователь вправе направлять запросы на доступ к данным, а также возражать против обработки в рамках законного интереса.
7.4. Для реализации прав пользователь может направить запрос на электронную почту Оператора. Запрос должен содержать ФИО, контактные данные и сведения, позволяющие идентифицировать субъекта.
7.5. Срок рассмотрения запроса составляет 10 рабочих дней с момента получения. В отдельных случаях, предусмотренных законом, срок может быть продлён до 30 дней.

МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
8.1. Оператор применяет комплекс мер для защиты персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ.
8.2. Технические меры включают шифрование каналов передачи данных, регулярное обновление программного обеспечения, разграничение прав доступа и резервное копирование.
8.3. Организационные меры включают назначение ответственного за организацию обработки персональных данных, обучение сотрудников и соблюдение внутренних регламентов.
8.4. Правовые меры включают заключение договоров с обработчиками, содержащих обязательства по защите персональных данных.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Политика вступает в силу с момента публикации на Сайте и действует бессрочно до принятия новой редакции.
9.2. Актуальная версия документа размещена по адресу: https://atriumlunch.ru/politika
9.3. Все обращения, связанные с обработкой персональных данных, направлять по адресу электронной почты: atriumlunch@icloud.com.
9.4. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено законом.