ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) регулирует правоотношения по обработке персональных данных между пользователем сети Интернет (далее — Пользователь или Кандидат) и Обществом с ограниченной ответственностью «Хатимаки», ОГРН 1197746144210, ИНН 7727411140, адрес: 117041, г. Москва, ул. Адмирала Руднева, д. 2, помещ. ¼ (далее — Компания или Оператор).

1.2. Политика является документом, к которому обеспечивается неограниченный доступ. Для обеспечения неограниченного доступа Политика опубликована на официальном сайте Компании в сети Интернет по адресу: hatimaki.ru в разделе «Правовая информация».

1.3. Кандидат обязан полностью ознакомиться с настоящей Политикой до момента использования интернет‑сервисов, принадлежащих Компании, в том числе:

• сайт франшизы, расположенный в сети Интернет по адресу: hatimaki.ru;
• формы сбора заявок, анкет, калькуляторов инвестиций и иные интерактивные инструменты на сайте франшизы;
• чат‑виджеты, формы обратной связи, онлайн‑заявки на консультацию по франшизе.

1.4. Используя указанные сервисы, а также заполняя любые формы на сайте франшизы, Кандидат подтверждает:

• что представляемые им данные принадлежат ему лично либо он является законным представителем субъекта, в отношении которого предоставляются данные;
• что перед использованием сервисов он внимательно ознакомился с изложенными условиями обработки персональных данных и понимает их.

В случае несогласия с положениями Политики Кандидат должен воздержаться от дальнейшего использования сервисов сайта франшизы.

1.5. Настоящая Политика действует только на территории Российской Федерации.

1.6. Компания вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве либо с изменениями в работе сайта франшизы и используемых инструментов. Уведомление пользователей о внесении изменений в Политику не осуществляется. Кандидат обязуется самостоятельно контролировать наличие изменений в настоящей Политике, размещённой на сайте франшизы в разделе «Правовая информация». Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.

2. Термины и определения

Если в настоящей Политике отсутствует определение какого‑либо термина, его толкование осуществляется в соответствии с действующим законодательством Российской Федерации.

Для целей настоящей Политики термины, обозначенные с заглавной буквы, имеют следующие значения, если из контекста не следует иное:

• Компания — ООО «Хатимаки» (ОГРН 1197746144210, ИНН 7727411140), правообладатель франшизы «Хатимаки», администратор сайта франшизы.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними. Для целей настоящей Политики Компания, обрабатывая персональные данные, является Оператором.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Пользователь / Кандидат — дееспособное физическое лицо, использующее сайт франшизы и/или заполняющее формы для получения информации о франшизе, консультации, подачи заявки на франшизу, расчёта инвестиций и т. п.
• Франшиза — право на использование комплекса исключительных прав (в том числе товарного знака «Хатимаки»), предоставляемое на основании договора коммерческой концессии.
• Кафе (франчайзинговая точка) — организация и/или ИП, заключившие с Компанией договор коммерческой концессии, оказывающие услуги общественного питания под товарным знаком «Хатимаки» на территории Российской Федерации.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Иные термины, не определённые в настоящей Политике, толкуются в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормативными актами.

3. Условия обработки персональных данных

3.1. Компания не проверяет достоверность персональной информации, предоставляемой Кандидатами. Однако Компания исходит из того, что Кандидат предоставляет достоверную и достаточную персональную информацию и поддерживает её в актуальном состоянии. Персональные данные обрабатываются «как есть». Кандидат гарантирует, что предоставленные данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации, а также что получено согласие третьего лица на передачу данных Компании, если данные относятся к третьему лицу.

3.2. Под обработкой персональных данных понимается: сбор, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Цели обработки персональных данных:

3.3.1. Обработка осуществляется для предоставления функционала сайта франшизы, включая:

• регистрацию и использование личного кабинета потенциального франчайзи (при наличии);
• предоставление информации о франшизе (материалы, презентации, расчёты, условия);
• оформление и сопровождение заявки на франшизу (включая анкетирование, сбор сведений для оценки платёжеспособности и опыта, подготовку к заключению договора коммерческой концессии);
• организацию коммуникации (консультации, встречи, переговоры) с Кандидатом;
• ведение учёта и идентификации Кандидатов, формирование базы потенциальных франчайзи.

3.3.2. Обработка также может осуществляться для целей, указываемых в согласии на обработку персональных данных в форме сбора данных или в интерфейсе сайта франшизы при получении такого согласия, например, для направления маркетинговых или информационных сообщений, проведения опросов, связи с Кандидатом по его инициативе.

3.4. Правовые основания обработки персональных данных:

• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое активным действием (заполнение формы, отправка заявки, регистрация в личном кабинете и т. п.);
• обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка необходима для заключения договора по инициативе субъекта персональных данных либо для подготовки к заключению договора (в т. ч. договора коммерческой концессии).

3.5. Категории субъектов персональных данных: физические лица — потенциальные франчайзи, представители юридических лиц и ИП, заинтересованные в приобретении франшизы.

3.6. Категории обрабатываемых персональных данных:

• В рамках предоставления информации о франшизе и организации коммуникации: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность (при указании); наименование компании/ИП (при указании).
• В рамках оформления заявки на франшизу и оценки кандидата: фамилия, имя, отчество; дата рождения; пол; адрес регистрации/фактического проживания; номер телефона; адрес электронной почты; сведения об опыте предпринимательской деятельности; сведения о финансовых показателях/инвестиционном бюджете (при предоставлении); данные о наличии/отсутствии судимости (если запрашивается в анкете и при наличии законного основания); сведения о кредитной истории (если запрашиваются в анкете и при наличии согласия и законного основания); документы (сканы/фото), загружаемые Кандидатом для подтверждения сведений; IP‑адрес, сведения об устройстве, файлы cookie, дата и время обращения, URL перехода.
• В рамках ведения учёта и идентификации: идентификатор Пользователя, история обращений, переписки, встреч, переговоров, статус заявки, результаты оценки кандидата, сведения о заключённых договорах (в случае перехода к сделке).

3.7. Обработка персональных данных осуществляется в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Гражданским кодексом РФ, иными применимыми федеральными законами и локальными актами Компании.

3.8. Обработка персональных данных производится с использованием средств автоматизации, включая сбор, запись, систематизацию, хранение, использование, передачу, блокирование, удаление и уничтожение данных в сроки, необходимые для достижения целей обработки.

3.9. Срок обработки персональных данных определяется целями обработки и требованиями законодательства. Персональные данные хранятся в течение срока, необходимого для рассмотрения заявки и принятия решения о сотрудничестве, а также в течение срока исковой давности (3 года) после завершения взаимодействия либо отзыва согласия, если иное прямо не предусмотрено законодательством. После истечения указанных сроков персональные данные уничтожаются в установленном порядке.

3.10. Компания не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда обработка является необходимой в соответствии с требованиями законодательства Российской Федерации и при наличии надлежащего согласия субъекта.

3.11. Компания вправе поручить обработку персональных данных третьим лицам (партнёрам, подрядчикам, консультантам, юридическим и финансовым службам, участвующим в оценке заявки и сопровождении сделки) на основании договоров поручения и при наличии правового основания. Ответственность перед субъектом персональных данных за действия таких лиц несёт Компания. Третьи лица обязуются соблюдать требования законодательства о защите персональных данных и обеспечивать их безопасность.

Оператор вправе передавать персональные данные в следующих случаях:

• передача в кредитные организации и финансовые сервисы — для оценки платёжеспособности (при наличии согласия и законных оснований);
• передача юридическим и консалтинговым компаниям — для правовой экспертизы и подготовки документов;
• передача государственным органам — в случаях, предусмотренных законодательством;
• передача иным лицам — для обеспечения возможности использования функционала сайта франшизы, заключения и исполнения договора, защиты прав и интересов Оператора и Пользователя.

3.12. Передача персональных данных осуществляется в объёме, минимально необходимом для достижения указанных целей. Лица, осуществляющие обработку по поручению Оператора, обязуются не раскрывать и не распространять персональные данные без надлежащих правовых оснований.

3.13. Компания не контролирует соблюдение условий конфиденциальности и обработки персональных данных владельцами или пользователями других сайтов, на которые Кандидат может перейти по ссылкам, доступным на сайте франшизы. Компания не несёт ответственность за действия или бездействие владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.

3.14. Представители уполномоченных органов власти (в том числе контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым Компанией, в объёме и порядке, установленном законодательством Российской Федерации.

4. Защита персональных данных

В соответствии со ст. 18.1 Федерального закона № 152‑ФЗ, Оператор самостоятельно определяет комплекс мер, необходимых и достаточных для обеспечения соблюдения требований законодательства.

Компания принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Правовые меры: разработка локальных нормативных актов по защите персональных данных; заключение договоров о конфиденциальности с третьими лицами; отказ от обработки данных, не соответствующей принципам и целям Политики.
• Организационные меры: назначение ответственных лиц за обработку и безопасность персональных данных; ограничение круга лиц, имеющих доступ к данным; регламентация процессов обработки; обучение сотрудников; обособление персональных данных; учёт и хранение материальных носителей; определение актуальных угроз безопасности.
• Технические меры: контроль доступа (пароли, токены, многофакторная аутентификация); регулярное обновление ПО; резервное копирование данных; защита от несанкционированного доступа (фаерволы, IDS/IPS); мониторинг и аудит доступа; защита каналов связи; обеспечение физической безопасности серверов и устройств; применение SIEM‑систем; регулярные проверки на уязвимости (penetration testing).

Оператор может принимать иные меры, предусмотренные законодательством РФ в области защиты персональных данных.

5. Прекращение обработки персональных данных

5.1. Компания прекращает обработку персональных данных и уничтожает их в случаях:

• ликвидации или реорганизации Компании, влекущей прекращение её деятельности;
• прекращения правовых оснований обработки и/или достижения целей обработки;
• отзыва согласия Пользователем на обработку персональных данных.

5.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки и положения Закона.

5.3. При сборе персональных данных Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Порядок уничтожения персональных данных на носителях (электронных, съёмных, бумажных) и в информационных системах разрабатывается в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 и закрепляется в локальных актах Компании.

5.6. Кандидат вправе самостоятельно отозвать согласие на обработку персональных данных путём направления письменного или электронного обращения в порядке, предусмотренном разделом 6 Политики.

5.7. Оператор вправе заблокировать, исключить или удалить информацию, размещённую Пользователем, без его согласия, если такая информация не соответствует требованиям законодательства РФ и положениям настоящей Политики.

6. Обращения субъектов персональных данных

6.1. Субъект персональных данных вправе направлять Оператору запросы и требования относительно использования его персональных данных.

6.2. Обращение может быть направлено в письменной форме или в форме электронного документа. Электронный документ должен быть направлен с адреса электронной почты, указанного субъектом при регистрации или в заявке. В иных случаях Оператор вправе провести предварительную идентификацию субъекта перед рассмотрением обращения.

6.3. Субъект вправе в любое время отозвать согласие на обработку своих персональных данных.

6.4. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных или его представителя, а также суть обращения. При отсутствии обязательных реквизитов Оператор вправе запросить дополнительные сведения для идентификации.

6.5. По результатам рассмотрения надлежащего обращения Оператор направляет субъекту ответ в форме, аналогичной поступившему обращению. Срок ответа на обращение не должен превышать 10 дней с момента обращения, если иной срок прямо не предусмотрен законодательством РФ. Указанный срок может быть продлён в соответствии с требованиями законодательства РФ.

6.6. Уточнение персональных данных может осуществляться субъектом самостоятельно при наличии соответствующей технической возможности на сайте франшизы (личный кабинет, форма обратной связи).

7. Порядок направления и рассмотрения обращений

Пользователь может направить обращение Оператору следующими способами:

• Почтовым отправлением через АО «Почта России» по адресу: 117041, г. Москва, ул. Адмирала Руднева, д. 2, помещение ¼, ООО «ХАТИМАКИ».
• По электронной почте: support@hatimaki.ru.

Оператор обязуется рассмотреть обращение Пользователя в течение 10 дней с момента его получения, если иное не предусмотрено действующим законодательством.

8. Заключительные положения

Политика подлежит пересмотру по мере возникновения необходимости. Основаниями для внесения изменений могут служить:

• изменения в нормативно‑правовых актах, регулирующих требования по обработке и защите персональных данных на территории РФ;
• развитие правоприменительной практики в области обработки и защиты персональных данных;
• изменения в информационной инфраструктуре Оператора, внедрение новых информационных систем, процессов и технологий.

Настоящая Политика является неотъемлемой частью пользовательских документов сайта франшизы и любых иных договорных отношений, заключаемых с Оператором.