Политика в отношении обработки персональных данных Multsumesc

Оператор (Лицензиар): Общество с ограниченной ответственностью «Веб 3.0»
ОГРН: 1235000127218
ИНН: 5027321593
КПП: 502701001
Юридический адрес: 140055, Московская область, г. Котельники, 2‑й Покровский проезд, д. 6, кв. 195
Контактный номер: +7 993 595‑93‑86
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всех персональных данных, которые ООО «Веб 3.0» (далее — «Оператор», «мы») может получить о пользователях Платформы «Multsumesc» (далее — «Платформа») при использовании веб‑сайтов, веб‑версий, мобильных приложений, административных панелей и иных компонентов Платформы, а также при взаимодействии по телефону, через формы обратной связи и иными способами.
1. Термины и правовые основания1.1. Обработка персональных данных осуществляется Оператором в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.07.2014 № 242‑ФЗ (локализация баз данных), и иными нормативными актами.
1.2. В Политике используются термины в значениях, определённых законодательством РФ и лицензионным соглашением Платформы (публичной офертой).
1.3. Оператор является лицом, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и состав обрабатываемых персональных данных, действия (операции), совершаемые с персональными данными.
1.4. Оператор обеспечивает конфиденциальность персональных данных и безопасность их обработки, применяя необходимые правовые, организационные и технические меры.
2. Принципы обработки персональных данных2.1. Законность целей и способов обработки, добросовестность и справедливость.
2.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей.
2.3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
2.4. Соответствие объёма и содержания персональных данных заявленным целям обработки (минимизация данных).
2.5. Достоверность, достаточность и актуальность персональных данных.
2.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством РФ.
2.7. Локализация: при сборе персональных данных, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (за исключением случаев, предусмотренных законом).
3. Субъекты и категории персональных данных3.1. Субъекты персональных данных:
— Гости (пользователи Платформы — зарегистрированные и незарегистрированные);
— Персонал (сотрудники Заведения, использующие Платформу);
— Представители и сотрудники Заведений;
— Иные лица, заполняющие формы обратной связи, направляющие обращения и т. п.
3.2. Категории данных, обрабатываемых Оператором (в зависимости от сценария и настроек Платформы):
— идентификационные данные: ФИО (или псевдоним), идентификаторы аккаунта/Профиля, идентификационный код Персонала;
— контактные данные: номер телефона, адрес электронной почты (при наличии), иные контактные реквизиты;
— данные взаимодействия с Платформой: история заказов и действий, отзывы, обращения, настройки и предпочтения;
— транзакционные данные: сумма и реквизиты операций (без хранения реквизитов банковских карт; обработка карт осуществляется платёжными провайдерами);
— технические данные: IP‑адрес, параметры устройства и браузера, дата и время доступа, рефереры/UTM‑метки, cookies, web storage, лог‑записи, данные о сбоях;
— иные данные, предоставленные субъектом по собственной инициативе.
Специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье и т. п.) Оператором целенаправленно не запрашиваются и не обрабатываются. Биометрические персональные данные не обрабатываются.
4. Цели обработки персональных данныхПерсональные данные обрабатываются для:
4.1. Предоставления функционала Платформы (регистрация/авторизация, поддержка Профиля Гостя, Кабинетов Персонала/Заведения, оформление и учёт заказов, оставление чаевых и отзывов, аналитика для Заведения и др.).
4.2. Заключения и исполнения договоров с субъектами персональных данных и (или) Заведениями, а также исполнения обязательств по публичной оферте (лицензионному соглашению).
4.3. Организации расчётов и взаимодействия с Системами онлайн‑расчётов, банками и платёжными провайдерами (в объёме, необходимом для совершения операций, при этом реквизиты банковских карт обрабатываются соответствующими провайдерами).
4.4. Обработки обращений пользователей, проведения коммуникаций (включая сервисные уведомления, push‑уведомления в приложениях, ответы на запросы).
4.5. Обеспечения работоспособности, безопасности и улучшения Платформы (диагностика, мониторинг доступности, предотвращение мошенничества и злоупотреблений, тестирование и развитие функционала, персонализация интерфейсов, статистика и веб‑аналитика).
4.6. Соблюдения требований законодательства РФ (бухгалтерский и налоговый учёт, претензионная работа, ответы на законные запросы госорганов и др.).
4.7. Маркетинговых коммуникаций на основании согласия субъекта (включая рассылки, опросы удовлетворённости, уведомления о новых функциях и предложениях; субъект вправе в любой момент отозвать согласие).
5. Правовые основания обработки5.1. Согласие субъекта персональных данных на обработку его персональных данных для одной или нескольких целей.
5.2. Необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта.
5.3. Необходимость выполнения обязанностей Оператора, возложенных законодательством РФ (в т. ч. бухгалтерский/налоговый учёт, ответы на законные запросы госорганов).
5.4. Иные основания, предусмотренные законодательством РФ.
6. Источники получения данных6.1. Персональные данные предоставляются субъектом персональных данных самостоятельно (посредством интерфейсов Платформы, при обращениях, в ходе договорных отношений).
6.2. Частично данные могут быть получены автоматически при использовании Платформы (cookies, веб‑хранилище, телеметрия, логирование).
6.3. От третьих лиц — в пределах, допускаемых законодательством и договорными отношениями (например, от Заведений при подключении Персонала к Платформе; от платёжных провайдеров — статусы операций без передачи платёжных реквизитов).
7. Cookies и иные технологии7.1. Платформа может использовать cookies, web storage (Local/Session Storage) и аналогичные технологии для аутентификации, настройки интерфейса, аналитики, безопасности, а также для персонализации контента.
7.2. Пользователь может ограничить использование cookies в настройках браузера/устройства. Ограничение может ухудшить работу отдельных функций Платформы.
7.3. При наличии отдельного баннера/настройки cookies пользователь может управлять предпочтениями непосредственно в интерфейсе Платформы.
8. Передача персональных данных третьим лицам8.1. Персональные данные могут передаваться третьим лицам в объёме, необходимом для достижения целей обработки, включая:
— платёжные провайдеры/Системы онлайн‑расчётов, банки (для осуществления операций);
— организации, оказывающие услуги хостинга, дата‑центров, облачной инфраструктуры, контент‑доставки;
— провайдеры коммуникаций, SMS/почтовых/пуш‑уведомлений;
— провайдеры веб‑аналитики и антифрода;
— подрядчики по техподдержке, разработке и тестированию;
— Заведению (в рамках оказания им услуг и аналитики их деятельности) и его уполномоченным представителям;
— уполномоченные государственные органы — в случаях и порядке, предусмотренных законодательством РФ.
8.2. Передача осуществляется на основании договоров поручения обработки (или иных договоров) с обязательствами по конфиденциальности и защите персональных данных.
9. Трансграничная передача9.1. Оператор соблюдает требования локализации баз данных в РФ. Трансграничная передача персональных данных допускается при соблюдении условий законодательства РФ, включая получение отдельного согласия субъекта персональных данных (при необходимости) и (или) при обеспечении надлежащей защиты прав субъектов персональных данных в государстве, на территорию которого осуществляется передача.
9.2. Информация о факте и странах трансграничной передачи (при наличии) может указываться в интерфейсе Платформы и (или) предоставляться по запросу субъекта персональных данных.
10. Сроки хранения и уничтожение персональных данных10.1. Персональные данные хранятся до достижения целей обработки либо до истечения сроков хранения, установленных законодательством РФ и (или) договором, или до момента отзыва согласия (если обработка основана на согласии), если иное не предусмотрено законом.
10.2. Данные, связанные с бухгалтерским и налоговым учётом, претензионной работой, могут храниться в сроки, установленные законодательством РФ.
10.3. После достижения целей обработки и (или) истечения сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не требуется законом.
11. Меры по защите персональных данных11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. Такие меры включают (но не ограничиваются): внутренние регламенты и локальные акты; назначение ответственного за организацию обработки персональных данных; разграничение и учёт доступа; аутентификацию и управление привилегиями; шифрование каналов передачи; резервное копирование; мониторинг событий безопасности; оценку соответствия применяемым требованиям; обучение персонала.
11.3. При использовании сторонних провайдеров Оператор обеспечивает договорное закрепление обязанностей по защите персональных данных.
12. Права субъектов персональных данныхСубъект персональных данных имеет право:
12.1. Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы, перечень персональных данных, сроки, сведения о третьих лицах и др.
12.2. Требовать уточнения (обновления, изменения) персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.3. Отзывать согласие на обработку персональных данных, а также возражать против получения маркетинговых сообщений (в том числе посредством настроек в интерфейсе Платформы).
12.4. Обжаловать действия или бездействие Оператора в Роскомнадзор и (или) в судебном порядке в соответствии с законодательством РФ.
13. Порядок реализации прав и обращений13.1. Обращения субъектов персональных данных направляются через интерфейс Платформы (если реализовано) и (или) по контактному номеру Оператора +7 993 595‑93‑86 и (или) на электронную почту, указанную в интерфейсе Платформы (при наличии).
13.2. Для рассмотрения запроса Оператор вправе запросить сведения/документы, подтверждающие личность заявителя и его полномочия.
13.3. Срок ответа на обращение определяется законодательством РФ и составляет, как правило, не более 30 календарных дней с даты регистрации запроса.
14. Детали, связанные с автоматизированными решениями14.1. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъектов персональных данных, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством РФ и (или) отдельным согласием субъекта.
14.2. Персонализация интерфейсов и контента, а также антифрод‑проверки могут выполняться с использованием алгоритмов и систем аналитики.
15. Изменения Политики15.1. Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется в интерфейсе Платформы и (или) на официальных ресурсах Оператора.
15.2. Изменения вступают в силу с момента публикации, если иной срок не указан в новой редакции.
16. Реквизиты ОператораООО «Веб 3.0»
ОГРН: 1235000127218
ИНН: 5027321593
КПП: 502701001
Юридический адрес: 140055, Московская область, г. Котельники, 2‑й Покровский проезд, д. 6, кв. 195
Контактный номер: +7 993 595‑93‑86

Дата вступления в силу редакции: 06.11.2025
Место публикации: интерфейс Платформы и (или) официальный сайт/ресурсы Оператора.