1. Общие положения

1.1. Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Гастрономия», ОГРН: 1197746601326, юридический адрес: 109029, город Москва, Средняя Калитниковская улица, дом 28 строение 4 (далее – Компания) может получить о Пользователе во время посещения и использования сайта www.mnogolososya.ru (далее – Сайт) и/или Мобильного приложения «Много лосося: Суши, пицца, роллы» в GooglePlay или AppStore от разработчика Mnogo lososya (далее –Мобильное приложение, далее Мобильное приложение и Сайт также совместно именуются Сервис, Сервисы), а также в связи с участием Пользователя в Программе лояльности «Х5 Клуб».
1.2. Использование Сервиса означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.
1.3. Политика конфиденциальности применяется только к Сервису. Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе.
1.4. Политика является составной частью Политики в отношении обработки персональных данных Компании и устанавливает особенности обработки Компанией данных при использовании Пользователем Сервисов. При наличии противоречий между настоящей Политикой и Политикой в отношении обработки персональных данных применяются правила, установленный настоящей Политикой. Условия обработки персональной информации, не урегулированные настоящей Политикой, но содержащиеся в Политике в отношении обработки персональных данных, применяются к обработке персональной информации в рамках настоящей Политики.
1.5. Политика является неотъемлемой частью соответствующих пользовательских соглашений об использовании Сервисов и/или Публичной оферты о порядке покупки товаров в Мобильном приложении и на Сайте, размещенной по ссылке http://about.mnogolososya.ru/ или в соответствующем разделе Мобильного приложения, заключаемой с Пользователем и/или соответствующих правил использования Сервисов, размещенных в Сервисах. Толкование терминов, использованных в Политике, производится в соответствии с текстом Политики и Публичной оферты, соответствующих пользовательских соглашений об использовании Сервисов, соответствующих правил использования Сервисов. В случае отсутствия однозначного толкования термина следует руководствоваться толкованием термина, определенным законодательством РФ и обычаями оборота.

2. Персональная информация Пользователей, которую получают и обрабатывает Компания
2.1. В Политике под персональной информацией Пользователя понимаются:
2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (авторизации) на Сервисе, загрузки документов и иной информации в процессе использования Сервиса, включая персональную информацию, указанные в Приложении №1 к Политике.
2.1.2. Данные использования, которые автоматически передаются Компании программами Сервиса в процессе его использования с помощью установленного на устройстве программного обеспечения, в том числе информация из cookie, информация об устройстве Пользователя:
• адрес интернет-протокола компьютера Пользователя (например, IP-адрес);
• тип браузера, версия браузера;
• страницы Сервиса, время посещения Пользователя, время, потраченное на эти страницы;
• уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
• иные данные файлов cookie.
2.1.3. Данные файлов cookie (сookie-файлы) и аналогичные технологии отслеживания Компания использует для отслеживания активности и хранения информации. Сookie-файлы представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор.
Cookie-файлы отправляются в браузер с веб-сайта и хранятся на устройстве Пользователя. Технологии отслеживания, которые также используются, - это маяки, теги и сценарии для сбора и отслеживания информации, а также для улучшения Сервисов.
Пользователь может отказаться от всех cookie-файлов (при изменении настроек браузера, а также при изменении настроек Сервисов при наличии технической возможности). При отказе от использования cookie-файлов Пользователь соглашается с тем, что некоторые части (функции) Сервисов могут быть ему недоступны для использования.
Примеры файлов cookie, которые использует Компания:
· Session Cookies - для управления Сервисами.
· Preference Cookies - для запоминания предпочтений и различных настроек Пользователя.
· Security Cookies - для обеспечения безопасности
2.1.4. Компания использует сервисы Яндекс.Метрика, AppsFlyer, Appmetriсa, иные
аналогичные сервисы для сбора сведений об использовании Cервиса, к ним, в частности отнесены частота посещения Cервиса пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сервисы, и аналитики. Компания использует сведения, полученные через Яндекс.Метрика, AppsFlyer, Appmetriсa, иные аналогичные сервисы только для совершенствования услуг в Cервисе. Возможности владельцев указанных сервисов аналитики по использованию и передаче третьим лицам сведений, собранных средством их систем о посещениях Пользователем Сервиса, иных данных, ограничиваются политиками конфиденциальности соответствующих лиц. Пользователь может запретить указанным сервисам узнавать его при повторных посещениях Сервиса, отключив cookie-файлы в своем браузере или иными доступными способами.
2.1.5. Иная информация о Пользователе, обработка которой предусмотрена согласием на обработку персональных данных Пользователя и/или Договором с Пользователем.
2.1.6. Персональные данные, разрешенные субъектами персональных данных для распространения и опубликованные на Сервисе не запрещены к раскрытию неопределенному кругу лиц. При наличии условий обработки персональных данных и наличии запретов и условий на обработку персональных данных неограниченным кругом лиц, соответствующая информация публикуется Компанией в соответствии с требованиями закона. Отсутствие условий и запретов означает, что Субъект их не установил.

3. Цели сбора и обработки персональной информации Пользователей
3.1. Компания собирает и хранит только ту персональную информацию, которая необходима для предоставления доступа к Сервису или исполнения соглашений и договоров с Пользователем или обрабатывается с согласия Пользователя на обработку персональных данных, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Компания осуществляет обработку персональной информации Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки в целях, указанных в Приложении№1 к Политике.
3.3. Компания также вправе обрабатывать персональную информацию в иных целях, которые могут быть предусмотрены согласием на обработку персональных данных и/или договором с Пользователем.

4. Основные права Пользователей
В отношении обработки его персональной информации Пользователь имеет право:
4.1. получать информацию, касающуюся обработки его персональной информации, в порядке, предусмотренном Федеральным законом «О персональных данных» (касательно направления запросов в Компанию смотрите раздел 8 Политики);
4.2. принимать предусмотренные законодательством меры по защите своих прав, в том числе требовать от Компании уточнения своей персональной информации, ее блокирования или уничтожения в случае, если персональная информация является неполной, устаревшей, неточной, недостоверной или незаконно полученной;
4.3. отозвать свое согласие на обработку персональных данных Компанией. В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных при наличии иных оснований для их обработки;
4.4. обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
4.5. отказаться от обработки персональной информации для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если
персональная информация Пользователя обрабатывается в таких целях.

5. Условия обработки персональной информации Пользователей и её передачи третьим лицам
5.1. Обработка персональной информации Пользователей осуществляется в соответствии с локальными нормативными актами в отношении обработки персональных данных в Компании, а также настоящей Политикой конфиденциальности и требованиями законодательства о персональных данных. В Компании определен полный перечень целей обработки персональных данных, категорий субъектов и категорий данных, сроков и способов обработки и порядок их уничтожения. По запросу Пользователя Компания предоставит соответствующую информацию для ознакомления в соответствии с разделом 8 настоящей Политики.
5.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного раскрытия самим Пользователем информации о себе для общего доступа неопределенному кругу лиц (например, отзывы). Компания не осуществляет иного/последующего распространения такой информации.
5.3. Компания вправе передавать персональную информацию Пользователя третьим лицам и/или друг другу, а также поручать обработку персональной информации в следующих случаях:
• Пользователь выразил согласие на такие действия;
• передача необходима для использования Пользователем Сервиса либо для администрирования договора с Пользователем;
• в целях обеспечения возможности защиты прав и законных интересов Компании;
• в иных установленных законом случаях.
Поручение обработки персональной информации третьему лицу может осуществляться на основании соответствующего договора с третьим лицом, устанавливающим обязанности такого лица по соблюдению конфиденциальности и обеспечению безопасности персональной информации.
5.4. Сервис может содержать ссылки на другие сайты, которые не управляются Компанией. Если Пользователь переходит по ссылке, то он попадет на сайт третьей стороны. Компания настоятельно рекомендуют Пользователю ознакомиться с политикой конфиденциальности на каждом сайте, который он посещает. Компания не контролирует и не берет на себя никакой ответственности за контент, политику конфиденциальности или действия сторонних сайтов или услуг третьих лиц.
5.5. Компания прекращает обработку персональной информации и уничтожает персональную информацию Пользователя по достижении целей обработки или получения отзыва согласия от Пользователя персональной информации в срок, не превышающий 30 календарных дней с момента достижения цели обработки или получения отзыва, если иное не предусмотрено законом или договором с Пользователем.
5.6. Компания прекращает обработку персональной информации в течение 60 календарных дней после удаления Пользователем X5ID, за исключением случаев, когда у Компании сохраняется иное законное основание для такой обработки.
5.7. В случае обращения Пользователя с требованием о прекращении обработки его персональной информации Компания прекращает ее обработку в течение 10 десяти рабочих дней с даты получения такого требования, если обработка персональной информации осуществляется на основании согласия Пользователя. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления Компанией Пользователю уведомления с указанием причин продления.


6. Меры, применяемые для защиты персональной информации Пользователя
6.1. При обработке персональной информации Компания принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации Пользователя, в том числе:
• разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
• определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• установление правил доступа к персональных данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
• контроль и оценка эффективности применяемых мер;
• обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и митигации последствий;
• предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством РФ;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к
неавтоматизированной обработке, и (или) обучение указанных работников.

7. Обязательства Компании и Пользователя
7.1. Пользователь обязан:
7.1.1. предоставлять Компании достоверную персональную информацию, необходимую для пользования Сервиса;
7.1.2. уведомлять Компанию об изменении своей персональной информации в срок не более 3 рабочих дней с даты ее изменения.
7.2. Компания обязана:
7.2.1. использовать полученную персональную информацию исключительно для целей, указанных в Политике конфиденциальности, Договоре с Пользователем и Согласии на обработку персональных данных;
7.2.2. обеспечивать конфиденциальность персональной информации Пользователя;
7.2.3. исполнять иные обязанности, предусмотренные Политикой Компании в отношении обработки персональных данных.

8. Обращения и запросы Пользователей и уполномоченного органа
8.1. Компания отвечает на запросы/обращения Пользователей или их законных представителей, или на запросы от государственных надзорных органов относительно обработки персональной информации в порядке и сроки, установленные локальными актами Компании и требованиями применимого законодательства.
8.1.1. В случае получения запроса Пользователя о наличии персонально й информации Пользователя или иного запроса в соответствии с законодательством о персональных данных Компания обязуется ответить на такой запрос, а также предоставить Пользователю возможность ознакомления с его персональной информацией в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления Компанией Пользователю уведомления с указанием причин продления.
8.1.2. В случае получения обращения Пользователя или уполномоченного органа, касающихся неправомерной обработки персональной информации или обработки неточной персональной информации, Компания обязуется осуществить блокирование соответствующих персональной информации с момента получения такого запроса на период проверки.
8.1.3. В случае подтверждения факта неточности персональной информации Компания обязуется уточнить соответствующую персональную информацию в течение 7 рабочих дней и снять блокирование персональной информации.
8.1.4. В случае подтверждения факта неправомерной обработки персональной информации Компания обязуется в срок, не превышающий 3 рабочих дней прекратить неправомерную обработку персональной информации (уничтожить соответствующую информацию или обеспечить правомерность ее обработки), а также, если факт неправомерной обработки был выявлен в связи с обращением Пользователя или уполномоченного органа, уведомить о предпринятых мерах соответствующего Пользователя или уполномоченный орган.
8.2. Обращение/запрос Пользователя или уполномоченного органа могут быть направлены по адресу Компании или по электронной почте pdn@x5.ru.
8.3. Обращение/ запрос Пользователя для доступа к персональной информации должно содержать:
• номер основного документа, удостоверяющего личность Пользователя или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие отношения Пользователя с Компанией (например, Х5ID), либо сведения, иным образом подтверждающие факт обработки Компанией персональной информации;
• подпись Пользователя или его представителя.
8.4. Пользователь вправе обратиться повторно в Компанию или направить повторный запрос в целях получения информации, касающейся обработки его персональной информации, а также в целях ознакомления с обрабатываемой персональной информацией ранее, чем через 30 дней после первоначального обращения или запроса, только в случае если такая информация или обрабатываемая персональная информация не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями должен содержать обоснование направления повторного запроса.
8.5. Компания вправе отказать Пользователю в выполнении повторного запроса, не соответствующего условиям, описанным в пункте выше.
8.6. Запрос уполномоченного органа должен:
• содержать номер и дату отправления;
• быть напечатан на фирменном бланке надзорного органа;
• быть завизированным руководителем или заместителем руководителя
уполномоченного органа.

9. Дополнительные условия
9.1. Компания вправе вносить изменения в Политику конфиденциальности без уведомления Пользователя. Пользователь обязан периодически просматривать Политику конфиденциальности на предмет любых изменений.
9.2. Политика размещена на Сайте и в соответствующем разделе в Мобильном приложении, а также продублирована в AppStore и GooglePlay.
9.3. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сервисе, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.4. Если у Пользователя есть какие-либо вопросы по Политике конфиденциальности, он может направить соответствующий запрос по адресу: 109029, г. Москва, ул. Ср. Калитниковская, д. 28, стр. 4 или путем вручения лично под роспись уполномоченному представителю Компании.
9.5. Приложения к Политике – Приложение №1: Цели, перечень персональных данных, категории Субъектов, способы обработки персональных данных, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных.