Настоящим общество с ограниченной ответственностью «наЛанч технологии», имеющее УНП 193722134, и юридический адрес: 220073, Республика Беларусь, г. Минск, ул. Харьковская, д. 15, пом. 311 (далее – «Оператор») утвердило настоящую Политику конфиденциальности (далее – «Политика»).
Настоящая Политика определяет порядок обработки персональных данных и порядок защиты информации о Пользователях (Посетителях).
Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, включая их персональные данные, от несанкционированного доступа и разглашения.
Настоящая Политика Оператора применяется к информации, которую Оператор может получить о Пользователях (Посетителях) во время использования им сервиса «НАЛАНЧ» и которая может быть признанной конфиденциальной в соответствии с законодательством Республики Беларусь.
Посетитель обязан ознакомиться с настоящей Политикой перед началом использования сервиса «НАЛАНЧ» и принять ее условия в полном объеме. Посетитель выражает свое согласие с условиями настоящей Политики путем нажатия кнопки «Я ознакомился(ась) и принимаю Политику конфиденциальности». В случае несогласия с условиями настоящей Политики, Посетитель должен воздержаться от использования сервиса «НАЛАНЧ».
«НАЛАНЧ».
Посетитель – любое физическое лицо (субъект персональных данных), которое посещает сервис «НАЛАНЧ» с целью его дальнейшего использования согласно Пользовательскому соглашению, размещенному по ссылке: https://nalunch.by/documents/UserAgreement.pdf.
Сайт – веб-сайт «НАЛАНЧ», расположенный в сети Интернет по адресу https:// nalunch.by/;
Мобильное Приложение «НАЛАНЧ для партнеров BY» для ресторанов и Мобильное Приложение «НАЛАНЧ Беларусь» для клиентов – программы для ЭВМ, представляющие собой версию сайта в форме приложения для мобильных устройств, работающих на базе операционных систем Android и iOS, доступных для скачивания в официальных онлайн магазинах приложений;
Приложение «НАЛАНЧ» для терминалов.
Настоящая Политика является открытым и общедоступным документом. Действующая редакция Политики располагается в сети Интернет по следующему адресу: https:// www.nalunch.by/documents/PrivacyPolicy.html
Настоящая Политика может быть изменена Оператором в одностороннем порядке без какого-либо специального уведомления Пользователя путем размещения новой редакции данной Политики на сайте Оператора, по адресу, указанному в п. 3.1. Политики. В этом случае новая редакция Политики вступает в силу с момента ее публикации на сайте Оператора, если иное не предусмотрено новой редакцией Политики. Использование Сервиса «НАЛАНЧ» после внесения изменений в настоящую Политику означает согласие Пользователя с такими изменениями.
При использовании Сервиса «НАЛАНЧ» Пользователь обязуется отслеживать изменения, вносимые Оператором в Политику, размещаемую по адресу, указанному в п. 3.1. Политики. В случае несогласия Пользователя с какими-либо положениями настоящей Политики, а также с внесенными изменениями в Политику, Пользователь не вправе использовать Сервис
«НАЛАНЧ».
Обращения, предложения и претензии, связанные с защитой информации о Пользователях, включая их персональные данные, нарушения прав и интересов Пользователей, требования законодательства Республики Беларусь могут быть направлены на адрес электронной почты: help@nalunch.ru.
Соглашаясь с условиями настоящей Политики, Пользователь (Посетитель) подтверждает свои право- и дееспособность, подтверждает достоверность предоставляемых им персональных данных и принимает на себя всю ответственность за их точность, полноту и достоверность, а также выражает безусловное согласие на предоставление персональных
данных и их последующую обработку Оператором.
Настоящая Политика разработана в соответствии с положениями Закона Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных" и иного применимого законодательства Республики Беларусь. Вопросы, не урегулированные Политикой, подлежат разрешению согласно законодательству Республики Беларусь.
При использовании Пользователем Сервиса «НАЛАНЧ» Оператор не является стороной договора, заключаемого между Пользователем и Заведением (или Микромаркетом). Оператор оставляет право Пользователю (Посетителю) ознакомиться с Политикой конфиденциальности (или иным соответствующим документом) конкретного Заведения (Микромаркета).
При обращении Пользователя к Оператору по вопросам, касающимся заключения договора с Заведением (или Микромаркетом), в том числе с претензиями к Заведению (или Микромаркету), Оператор вправе передать соответствующую информацию Заведению или Микромаркету с согласия Пользователя, явно выраженного в письменном виде.
Принятие настоящей Политики осуществляется Посетителем при первом входе в Личный кабинет:
с целью осуществления заказов в Заведении (или Микромаркете) в момент, когда Посетитель ставит галочку в графе «Я ознакомился(ась) и принимаю Политику конфиденциальности»;
с целью направления Пользователь (Посетитель) Оператору письма в службу технической поддержки Сервиса «НАЛАНЧ», по адресу электронной почты: help@nalunch.ru.
Содержание и объем обрабатываемых персональных данных различны в зависимости от цели Пользователя (Посетителя) в использовании Сервиса «НАЛАНЧ».
Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные.
Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес Оператора help@nalunch.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв Пользователем согласия на обработку персональных данных влечет за собой невозможность использовать Сервис «НАЛАНЧ».
Обработка информации о Пользователях, включая их персональные данные, ограничивается достижением конкретных, заранее определенных в данной Политике целей. Не допускается обработка информации, включая персональные данные, несовместимая с целями, указанными в данной Политике.
Оператор собирает и обрабатывает информацию о Пользователях, включая их персональные данные для целей:,
предоставления Посетителю доступа к Сервису «НАЛАНЧ» в качестве Пользователя, в том числе во исполнение договоров, заключенных между Оператором и Уполномоченными лицами;
идентификации Пользователя с целью осуществления заказа в Заведении (или Микромаркете) посредством использования функциональных возможностей Сервиса
«НАЛАНЧ»;
идентификации Пользователя с целью обеспечения доставки заказа Заведением (в случае запроса со стороны Пользователя на данную услугу);
направления Оператору запросов, касающихся использования Сервиса «НАЛАНЧ» и его функционирования;
передачи информации о Пользователе, включая его персональные данные, третьим лицам, совместно с которыми Оператор организует и осуществляет обработку персональных данных, в случае технической необходимости;
иных целей, не противоречащих действующему законодательству Республики Беларусь, публичным интересам, основам правопорядка и нравственности, обусловленные условиями Пользовательского соглашения между Оператором и Пользователем.
Оператор обрабатывает информацию о Пользователях, включая их персональные данные, только в случае их предоставления Оператору через имеющиеся формы Сервиса «НАЛАНЧ» или посредством электронной почты (например, в случае направления запросов, в случае предоставления Уполномоченными лицами).
К обрабатываемой Оператором информации о Пользователях (Посетителях), включая их персональные данные, относятся:
имя, фамилия и отчество (в случае их предоставления), адрес электронной почты, номер телефона (в случае его предоставления) при использовании Сервиса «НАЛАНЧ» в качестве Пользователя;
имя, фамилия (в случае ее предоставления), адрес электронной почты при направлении запросов Оператору;
информация о заказах Пользователей (включая адрес доставки заказа, если применимо);
обезличенные данные о Посетителях (в т.ч. файлов «cookie»), сбор и обработка которых происходит с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других). Обезличенные данные о Посетителях, собираемые с помощью сервисов интернет-статистики, предназначены для сбора информации о действиях Посетителей при посещении Сервиса «НАЛАНЧ» с целью улучшения качества его работы и его информационного содержания. Оператор обрабатывает обезличенные данные о Посетителях в случае, если это разрешено в настройках браузера Посетителя (включено сохранение файлов «cookie» и использование технологии JavaScript).
Оператор не проверяет достоверность персональных данных Пользователей предполагая, что информация, полученная Оператором, является достоверной.
При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
Содержание и объем обрабатываемой информации о Пользователях, включая их персональные данные соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
Оператор имеет право:
получать от субъекта персональных данных (или Уполномоченных лиц) достоверную информацию, содержащую в том числе персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о защите персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о защите персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о защите персональных данных или другими законами;
в случае запроса со стороны Пользователя услуги доставки заказа обеспечить техническую возможность предоставления Заведению контактной информации о Пользователе (адрес доставки, номер телефона и имя для связи).
Оператор обязан:
предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством Республики Беларусь;
отвечать на запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты конфиденциальной информации, включая персональные данные, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении конфиденциальной информации, включая персональные данные;
прекратить передачу (предоставление) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
обеспечивать конфиденциальность соответствующей информации о Пользователях, включая персональные данные, при их обработке;
исполнять иные обязанности, предусмотренные Законом о защите персональных данных и иным законодательством Республики Беларусь.
Пользователь имеет право:
получить доступ к своим персональным данным, обрабатываемым Оператором.
в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес: help@nalunch.ru с пометкой «Отзыв согласия на обработку персональных данных».
Пользователь обязан:
предоставлять достоверные персональные данные, в случае выявления неточностей или изменения самих данных, сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных путем направления уведомления на электронный адрес Оператора help@nalunch.ru или через уведомление Уполномоченного лица;
соблюдать условия настоящей Политики.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/ или передачей полученной информации по информационно- телекоммуникационным сетям или без таковой.
Оператор и иные лица, получившие доступ к конфиденциальной информации о Пользователях, включая персональные данные, обязаны не раскрывать третьим лицам и не распространять таковую без согласия субъекта персональных данных, если иное не предусмотрено законом.
Оператор предпринимает технические, организационные и юридические меры для обеспечения защиты конфиденциальной информации, включая персональные данные Пользователя от несанкционированного или случайного доступа, удаления, изменения, блокирования, копирования и распространения. В том числе Оператором принимаются следующие меры:
передача персональных для их обработки осуществляется по защищенным с помощью выпущенного одним из публичных удостоверяющих центров SSL-сертификата каналам связи с использованием транспортного протокола HTTPS;
в сертифицированном дата-центре обеспечивается безопасность поддержки виртуальной инфраструктуры, сегрегация клиентских систем и физическая безопасность аппаратного обеспечения. Дата-центр состоит из набора компьютерных залов, контроль доступа осуществляется с помощью системы контроля и управления за физическим доступом, исключающим доступ к данным клиентов, кроме случаев устранения неполадок с разрешения клиента. Машинные залы, технические зоны и общий центр обработки данных по периметру находятся под постоянным видеонаблюдением. Используются системы, не подверженные вредоносным вирусным программам. Для обеспечения стабильной и бесперебойной работы в дата-центре установлены системы бесперебойного питания, кондиционирования, пожарной сигнализации, экстренного пожаротушения. За всеми системами ведётся круглосуточное наблюдение, а устранение обнаруженных проблем происходит по заранее разработанным алгоритмам.
Оператор обеспечивает сохранность конфиденциальной информации, включая персональные данные, и принимает все возможные меры, исключающие доступ к конфиденциальной информации, включая персональные данные, неуполномоченных лиц.
Оператор не несёт ответственности за последствия использования информации, которая в силу характера Сервиса «НАЛАНЧ» доступна иным лицам, использующим Сервис
«НАЛАНЧ», или предоставляется Заведениям с целью осуществления доставки заказа.
Вопросы, которые не урегулированы Политикой, разрешаются в соответствии с законодательством Республики Беларусь. В отношении защиты Пользователя как субъекта персональных данных, не являющегося гражданином Республики Беларусь, Оператором могут учитываться положения законодательства территории, на которой проживает такой гражданин, или иной территории, относящейся к гражданину.
Настоящая Политика может быть обновлена Оператором с учетом изменяющихся требований законодательства и развития технических и организационных мер защиты конфиденциальной информации, включая персональные данные.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://www.nalunch.by/documents/PrivacyPolicy.html
Дата публикации: 07.10.2024