Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора.

1.1. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ в области персональных данных.

1.2. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.3. Политика является общедоступным документом и подлежит размещению на сайте Оператора по адресу: https://dodohelperbot.ru.

2. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• Ведение план-фактного анализа и управленческого учета для сети пиццерий;
• Интеграция с информационными системами (Додо ИС, Точка Банк) для получения данных о сотрудниках и финансовых операциях;
• Обеспечение соблюдения требований бухгалтерского и налогового учета;
• Хранение и систематизация данных для формирования отчетности;
• Идентификация пользователей в CRM-системе;
• Связь с пользователями для решения технических и организационных вопросов.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Сотрудники пиццерий (ФИО, должность, табельный номер, отработанные часы, данные о зарплате и премиях);
• Контрагенты и поставщики (ФИО контактных лиц, должность, контактный телефон, email);
• Пользователи CRM-системы (логины, email, хеши паролей, данные авторизации).

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Должность, место работы;
• Данные, полученные из внешних систем (Додо ИС, Точка Банк) в рамках интеграции;
• Данные авторизации в CRM-системе.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Конституция РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласия субъектов персональных данных на обработку их персональных данных;
• Договоры, заключаемые с контрагентами;
• Интеграционные соглашения с внешними сервисами (Додо ИС, Точка Банк).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.

6.2. Обработка персональных данных производится как с использованием средств автоматизации (в CRM-системе), так и без использования таких средств.

6.3. К обработке персональных данных допускаются только лица, уполномоченные Оператором и подписавшие обязательство о неразглашении.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.5. Оператор обеспечивает:

• шифрование баз данных;
• использование HTTPS-протокола для передачи данных;
• контроль доступа к CRM-системе;
• антивирусную защиту;
• регулярное резервное копирование.

7. Сроки обработки и хранения персональных данных

7.1. Сроки обработки и хранения персональных данных определяются целями обработки и требованиями законодательства РФ.

7.2. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

7.3. По запросу субъекта персональные данные удаляются в течение 30 дней.

8. Сведения о трансграничной передаче персональных данных

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

9. Сведения о месте нахождения баз данных

Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (дата-центры на территории РФ).

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов.

Для реализации своих прав субъект персональных данных может направить запрос Оператору по электронной почте или почтовым отправлением.

11. Сведения об ответственном лице

Ответственным за организацию обработки персональных данных является:

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.

12.2. Изменения в Политику вносятся по мере необходимости и также подлежат публикации.

12.3. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой версией.