Согласие на обработку персональных данных

Настоящее Согласие дано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Гражданского кодекса Российской Федерации, Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

Субъект подтверждает, что даёт настоящее Согласие свободно, своей волей и в своём интересе, действуя осознанно и без какого-либо принуждения.

Согласие действует в отношении персональных данных, предоставляемых Субъектом при заполнении форм на Сайте (форма заявки на участие в пилоте, квиз для гостя, форма авторизации в личном кабинете ресторана-партнёра по адресу /dashboard), а также в отношении данных, автоматически собираемых при использовании Сайта (технические данные и файлы cookie).

Настоящее Согласие предоставляется Субъектом, достигшим возраста, с которого в соответствии с законодательством Российской Федерации он вправе самостоятельно совершать соответствующие действия. В случае предоставления персональных данных несовершеннолетнего обработка осуществляется с согласия его законного представителя.

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача персональных данных», «блокирование», «уничтожение» и иные используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

Согласие даётся оператору персональных данных (далее — «Оператор»), которым является:

• Оператор/Исполнитель: [НАЗВАНИЕ ОРГАНИЗАЦИИ / ИП]
• ИНН: [ИНН]
• ОГРН/ОГРНИП: [ОГРН / ОГРНИП]
• Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
• E-mail: pilot@moodfoodofficial.ru
• Сайт: moodfoodofficial.ru

Оператор осуществляет обработку персональных данных Субъекта как с использованием средств автоматизации, так и без использования таких средств.

Субъект даёт согласие на обработку следующих категорий персональных данных, предоставляемых им в зависимости от используемой формы и сценария взаимодействия с Сайтом:

Данные, предоставляемые при заполнении формы заявки на участие в пилоте:

• адрес электронной почты (e-mail);
• название ресторана (организации), от имени которой подаётся заявка.

Данные, предоставляемые при прохождении квиза для гостя (без регистрации):

• свободный текст о настроении и эмоциональном состоянии (user_text);
• пол;
• сведения об аллергиях, диетических ограничениях и состояниях здоровья, предоставляемые гостем добровольно исключительно в целях корректного подбора блюд.

Данные, предоставляемые при использовании личного кабинета ресторана-партнёра (/dashboard):

• учётные (регистрационные) данные представителя ресторана-партнёра, включая адрес электронной почты и иные данные, указанные при создании учётной записи и авторизации.

Технические данные, собираемые автоматически при использовании Сайта:

• IP-адрес;
• тип и версия браузера, сведения об устройстве и операционной системе;
• файлы cookie и данные о действиях Пользователя на Сайте.

Сведения об аллергиях, диетических ограничениях и состояниях здоровья относятся к специальным категориям персональных данных, касающимся состояния здоровья (статья 10 Закона № 152-ФЗ). Субъект подтверждает, что такие сведения сообщаются им добровольно и только с целью получения персонализированного подбора блюд, и в соответствии с пунктом 1 части 2 статьи 10 Закона № 152-ФЗ даёт согласие в письменной (в том числе электронной) форме на их обработку для указанной цели. Субъект вправе не указывать такие сведения; в этом случае подбор блюд осуществляется без их учёта.

Субъект обязуется не указывать в свободном тексте о настроении (user_text) и иных полях избыточные персональные данные, не требующиеся для целей обработки, в том числе персональные данные третьих лиц. В случае указания Субъектом персональных данных третьих лиц Субъект самостоятельно несёт ответственность за наличие у него правовых оснований для передачи таких данных Оператору.

Обработка персональных данных Субъекта осуществляется Оператором в следующих целях:

• предоставление функциональности Сайта и сервиса MoodFood, в том числе персонализированный подбор блюд гостю на основании предоставленных им сведений об эмоциональном состоянии, поле, аллергиях, диете и состояниях здоровья;
• рассмотрение и обработка заявки на участие в пилотном проекте, организация взаимодействия с рестораном-партнёром;
• создание, ведение и обеспечение функционирования личного кабинета ресторана-партнёра, аутентификация и авторизация пользователей;
• осуществление связи с Субъектом, направление ответов на обращения, запросы и заявки, информирование о статусе их рассмотрения;
• улучшение качества работы Сайта и сервиса, проведение статистических и аналитических исследований в обезличенном виде;
• обеспечение технического функционирования, безопасности и работоспособности Сайта, предотвращение мошенничества и неправомерных действий;
• исполнение обязательств Оператора перед Субъектом и ресторанами-партнёрами, а также требований законодательства Российской Федерации;
• при наличии отдельного согласия Субъекта — направление информационных и рекламных сообщений о сервисе MoodFood в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».

Оператор не осуществляет обработку персональных данных Субъекта в целях, несовместимых с целями, указанными в настоящем разделе.

Субъект даёт согласие на совершение Оператором следующих действий (операций) с персональными данными с использованием средств автоматизации и (или) без использования таких средств:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных может осуществляться путём смешанной обработки с передачей данных по информационно-телекоммуникационным сетям или без таковой.

Субъект уведомлён о том, что обработка предоставленных им данных, в том числе свободного текста о настроении, осуществляется в том числе с применением технологий искусственного интеллекта в целях формирования персонализированного подбора блюд. Решения, принимаемые на основании автоматизированной обработки, носят рекомендательный характер.

Оператор вправе поручить обработку персональных данных третьим лицам в объёме, необходимом для достижения целей, указанных в настоящем Согласии, при условии соблюдения такими лицами требований Закона № 152-ФЗ и обеспечения конфиденциальности и безопасности персональных данных. Поручение обработки осуществляется на основании договора, предусматривающего обязанность лица соблюдать принципы и правила обработки персональных данных в соответствии со статьёй 6 Закона № 152-ФЗ.

Передача персональных данных третьим лицам может осуществляться, в частности:

• лицам, привлекаемым Оператором для технического и информационного обеспечения работы Сайта и сервиса (хостинг-провайдеры, провайдеры облачной инфраструктуры, сервисы рассылки и аналитики);
• ресторанам-партнёрам — в объёме, необходимом для оказания услуг по подбору блюд, в обезличенном или агрегированном виде, за исключением случаев, когда предоставление идентифицирующих данных необходимо и предусмотрено условиями взаимодействия;
• иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ.

Раскрытие персональных данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 Закона № 152-ФЗ.

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных настоящим Согласием и законодательством Российской Федерации.

Настоящее Согласие действует с момента его предоставления Субъектом и в течение всего срока, необходимого для достижения целей обработки персональных данных, указанных в настоящем Согласии.

Согласие действует до момента его отзыва Субъектом в порядке, предусмотренном настоящим документом и законодательством Российской Федерации.

После достижения целей обработки или в случае отзыва Согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий установленного законодательством Российской Федерации, если иное не предусмотрено законодательством Российской Федерации либо если сохранение данных необходимо для исполнения обязательств Оператора или защиты его прав и законных интересов.

Субъект вправе в любой момент отозвать настоящее Согласие полностью или в части, направив Оператору соответствующее письменное заявление в свободной форме.

Заявление об отзыве Согласия направляется на адрес электронной почты Оператора: pilot@moodfoodofficial.ru, либо по почтовому (юридическому) адресу Оператора, указанному в разделе 2 настоящего Согласия.

Заявление об отзыве должно содержать сведения, позволяющие идентифицировать Субъекта и его персональные данные (в частности, адрес электронной почты, указанный при предоставлении данных), а также указание на отзыв согласия.

В случае отзыва Согласия Оператор прекращает обработку персональных данных Субъекта и уничтожает их в срок, не превышающий установленного законодательством Российской Федерации, если иное не предусмотрено законом либо если у Оператора сохраняются предусмотренные законом основания для продолжения обработки без согласия Субъекта в соответствии с частью 2 статьи 9 и статьёй 6 Закона № 152-ФЗ.

Отзыв Согласия не распространяется на действия по обработке персональных данных, совершённые до момента получения Оператором заявления об отзыве.

Субъект имеет права, предусмотренные Законом № 152-ФЗ, в том числе:

• право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ;
• право требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право на отзыв настоящего Согласия в порядке, предусмотренном разделом 9;
• право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

Для реализации своих прав Субъект вправе обратиться к Оператору по адресу электронной почты pilot@moodfoodofficial.ru или по юридическому адресу Оператора, указанному в разделе 2 настоящего Согласия.

Проставляя отметку (галочку) в поле согласия под формой на Сайте и (или) продолжая использование Сайта, Субъект подтверждает, что:

• ознакомлен с условиями настоящего Согласия и принимает их в полном объёме;
• ознакомлен с Политикой конфиденциальности (Политикой в отношении обработки персональных данных), размещённой на Сайте, и согласен с её условиями;
• предоставленные им персональные данные являются достоверными и относятся непосредственно к нему либо предоставлены при наличии соответствующих полномочий;
• даёт согласие добровольно, своей волей и в своём интересе, осознавая значение своих действий и их правовые последствия.

Оператор вправе вносить изменения в настоящее Согласие. Актуальная редакция Согласия размещается на Сайте по адресу moodfoodofficial.ru. Продолжение использования Сайта после внесения изменений означает согласие Субъекта с новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, Субъект может обращаться к Оператору по адресу электронной почты: pilot@moodfoodofficial.ru.