- вход 18+
- запрещается вход со своей едой и напитками

1.    ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее по тексту - Политика) определяет основные цели, принципы, условия обработки и защиты персональных данных в ООО «ЭВЕРЕСТ КОФЕ» (далее по тексту - Компания).
1.2. Настоящая Политика разработана в соответствии с требованиями российского законодательства о персональных данных.
1.3. Настоящая Политика распространяется на всех сотрудников, участвующих в процессе обработки персональных данных.
Настоящая Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц путем опубликования в сети Интернет на официальном сайте Компании.
1.7. Компания является оператором по обработке персональных данных.
2.    ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике в соответствии с законодательством РФ о персональных данных используются следующие термины и определения.
Клиент- физическое лицо, которое заполнило заявку на сайте Компании.
Контрагент- любое юридическое или физическое лицо, с которым Компания вступает в договорные отношения, за исключением трудовых отношений.
Обработка персональных данных - любое действие или совокупность действий , совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные -любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Сотрудник- физическое лицо, которое вступило в трудовые отношения с Компанией.

СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Компания может обрабатывать персональные данные субъектов:
персональные данные клиентов (физических лиц), сотрудников контрагентов (юридических лиц): ФИО; паспортные данные или данные иного документа, удостоверяющего личность; гражданство; данные миграционной карты или иного документа, подтверждающего право иностранца или лица без гражданства на пребывание в РФ; адрес регистрации в стране, подданным которой является; адрес фактического проживания или временной регистрации в стране пребывания; номера телефонов; и иные сведения, предусмотренные действующим законодательством РФ;
персональные данные сотрудников, кандидатов на замещение вакантных должностей: ФИО; паспортные данные; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования; информация о трудовой деятельности; сведения о заработной плате; сведения о семейном положении; сведения о доходах и иные сведения ; данные водительского удостоверения; сведения об образовании, в том числе информация об учебном заведении, дата окончания, номер диплома, специальность и квалификация по диплому, сертификаты и удостоверения о повышении квалификации; выполняемая работа с начала трудовой деятельности; данные справки, выданной органами МВД России; сведения о воинском учете, медицинское заключение по установленной форме об отсутствии противопоказаний для работы и иные сведения, предусмотренные действующим законодательством РФ.
3.2. В соответствии с установленными законодательством РФ категориями персональных данных в компании обрабатываются персональные данные, разрешенные субъектами персональных данных для распространения, и иные категории персональных данных сотрудников, клиентов, контрагентов.

4. ПЕРЕЧЕНЬ НОРМАТИВНЫХ ДОКУМЕНТОВ
4.1. Настоящая Политика разработана с учетом требований следующих законодательных, нормативных, нормативно-правовых и иных документов:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
другие нормативные документы.

ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Целью обработки персональных данных Клиентов, сотрудников и контрагентов Компании является выполнение функций, возложенных на Компанию законодательством Российской Федерации.
5.2. В процессе обработки персональных данных, Компания руководствуется следующими основными принципами:
обработка персональных данных осуществляется на законном и справедливом основании;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями их обработки;
обработке подлежат только персональные данные, которые отвечают целям их обработки, содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
неполные или неточные персональные данные уточняются или удаляются;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

ПРОЦЕСС ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные Компания получает от субъекта персональных данных, за исключением случая, указанного в п. 6.2. настоящей Политики, путем:
заполнения формы веб-заявки;
заполнения утвержденных форм документов;
копирования оригиналов документов;
получения оригиналов документов;
внесения полученных персональных данных в учетные формы документов и информационные системы персональных данных.
6.2. В случаях, установленных законодательством РФ, персональные данные могут быть получены Компанией от третьих лиц, в том числе и от государственных органов.
6.3. Компания берет согласие на обработку персональных данных субъекта персональных данных, которое содержится в утвержденных формах документов Компании или в качестве отдельного согласия (в любом случае в форме, позволяющей подтвердить факт его получения).
6.4. Компания может поручить обработку персональных данных субъектов персональных данных третьему лицу, с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В договоре определяется: перечень персональных данных, перечень действий с персональными данными, цели их обработки, требования по обеспечению конфиденциальности персональных данных, требования, предусмотренные частью 5 статьи 18 и частью 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обязанность по запросу Компании в течение срока действия договора, в том числе до обработки персональных данных, представлять документы и иную информацию по обеспечению конфиденциальности персональных данных, требования к защите персональных данных, включая требование об уведомлении Компании о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.5. Субъект персональных данных может отозвать согласие на обработку своих персональных данных, написав в Компанию соответствующее заявление.
6.6. В случае, если цель обработки персональных данных субъектов персональных данных на материальных носителях и в информационных системах Компании достигнута, то персональные данные уничтожаются.

7. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Компания предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
7.2. К защитным мерам относятся:
- применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе, в необходимых случаях, прошедших процедуру оценки соответствия в установленном порядке;
-контроль использования сети Интернет и корпоративной электронной почты;
-обеспечение физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;
-ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
-учет и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
-проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;
-резервное копирование баз данных для возможности восстановления персональных данных.
7.3. Система обеспечения информационной безопасности Компании строится с учетом требований законодательства РФ и стандартов информационной безопасности.
7.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Компания уведомляет Роскомнадзор или иной уполномоченный орган в порядке, предусмотренном требованиями применимого законодательства.
8. РАССМОТРЕНИЕ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право на получение в Компании следующей информации об обработке его персональных данных:
подтверждение факта обработки персональных данных Компанией;
правовые основания и цели обработки персональных данных;
цели и применяемые Компанией способы обработки персональных данных;
наименование и место нахождения Компании, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных законодательством РФ о персональных данных;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
информацию о способах исполнения Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные сведения, предусмотренные федеральными законами.
8.2. Компания предоставит субъекту персональных данных информацию, касающуюся обработки его персональных данных, или мотивированный отказ в предоставлении такой информации, в течение двадцати рабочих дней с даты получения Запроса субъекта персональных данных, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом.
8.3. Субъект персональных данных может требовать от Компании изменения его персональных данных в случае, если персональные данные являются неактуальными, неполными, неточными, или уничтожения его персональных данных, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.4. Если субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований применимого законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Компании в порядке, предусмотренном применимым законодательством.
8.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.6  Субъект персональных данных в праве отказаться от получения сообщений информационного характера, коммерческих, рекламных и иных материалов, направленных на продвижение товаров, работ и услуг Компаниив рамках действующих договоров.

9. КОНТРОЛЬ И ОТВЕТСТВЕННОСТЬ
9.1. В целях гарантии надлежащего исполнения Компанией своих обязанностей, установленных законодательством РФ о персональных данных, общее руководство процессом организации обработки и защиты персональных данных осуществляет генеральный директор Компании.
9.2. За несоблюдение требований настоящей Политики сотрудники Компании, участвующие в процессе обработки персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном применимым законодательством ответственность.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Политика является общедоступным документом Компании и предусматривает возможность ознакомления любых лиц с ее действующей версией путем опубликования в сети интернет по адресу https://everestfamily.ru/continental#policy
10.2. Веб-формы, бланки, типовые формы Компании для сбора персональных данных в обязательном порядке содержат уведомления пользователей об обработке персональных данных в соответствии с Политикой с ссылкой на нее.
10.3. Политика подлежит ежегодному своевременному пересмотру ее пригодности, актуальности, эффективности, в том числе в случае и с учетом изменений действующего законодательства Российской Федерации и актуализируется по мере необходимости.
10.4. Предложения и замечания для внесения изменений в Политику заинтересованные лица могут направлять по адресу everest.adv.a@yandex.ru.