В Политике используются термины, определенные в Законе. Кроме них, в Политике используются следующие термины:
Пользователь сайта - лицо, имеющее доступ к Сайтам посредством сети Интернет и использующее Сайт.

2.1. Настоящая политика обработки персональных данных пользователей сайта (далее - Политика) применяется ООО «КСП», зарегистрированным по адресу 610002, Кировская область,г. Киров, ул. Свободы, д. 113А, офис 2, ИНН 4345298480 (далее - Оператор) к сайту https://rospitanie.ru/, включая все его поддомены (далее - Сайт) и разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон).
2.2. Политика определяет основные категории субъектов персональных данных, обрабатываемые Оператором, цели, способы и принципы их обработки, права и обязанности при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

3.1. Правовыми основаниями обработки персональных данных является добровольное согласие Пользователя сайта, выраженное в предоставлении персональных данных путём заполнения форм с соответствующими полями (далее - Формы) на Сайте и проставлении отметки об ознакомлении и согласии с настоящей Политикой и согласием на обработку персональных данных.
3.2. Пользователь сайта обязуется заполнять Формы только в отношении себя (как физического лица и субъекта персональных данных). В случае, если Пользователь сайта заполняет Формы в отношении иного субъекта персональных данных, Пользователь сайта гарантирует, что все персональные данные, предоставленные им Оператору, получены им на законных основаниях с соблюдением требований законодательства Российской Федерации о персональных данных и имеются основания для передачи таких персональных данных Оператору и полного соблюдения целей и способов настоящей Политики.
3.3. В некоторых случаях Формы на Сайте предусматривают предоставление дополнительной информации путем оставления комментариев, загрузки файлов, точное содержание которых определяется исключительно волей Пользователя сайта. Внесение такой информации в Формы на Сайтах означает согласие на обработку всех персональных данных, содержащихся в информации.

4.1. Обработка персональных данных Оператором осуществляется с целью информационного взаимодействия с субъектом ПДн в следующих случаях:
- предоставление Пользователю сайта по его запросу предложений по организации питания;
- предоставление Пользователю сайта возможности оставления отзыва об оказанных услугах питания (включая разрешение связаться с Пользователем по указанным контактным данным для уточнения деталей);
- обработка автоматически собираемых при доступе к Сайту cookie-файлов и данных метрических систем (в зависимости от пользовательских настроек браузера).

5.1. В зависимости от заполняемой Формы, Оператор может осуществлять обработку следующих персональных данных Пользователя сайта:
- общие персональные данные: фамилия, имя, отчество, телефон, электронный адрес, наименование предприятия, данные, передаваемые в составе комментариев;
- cookie-файлы и данные метрических систем (Яндекс.Метрика).
Cookie - небольшой фрагмент данных, содержащий техническую (неличную) информацию о Пользователе и его поведении на сайте, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего сайта. К обрабатываемым Оператором cookie в частности относятся: идентификатор пользователя в ЯндексМетрике, дата первого визита пользователя, технические идентификаторы, используемые для отслеживания сессий и сохранения пользовательских настроек на Сайте и тд.
Обработку (хранение, удаление и т.д.) cookie можно корректировать настройками используемого Пользователем браузера.
5.2. Персональные данные обрабатываются Оператором в объёме, предоставленном субъектом персональных данных. Персональные данные, не соответствующие целям обработки, не обрабатываются
5.3. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных.
5.4. Оператор не производит трансграничную передачу персональных данных, все персональные данные хранятся на территории Российской Федерации.

6.1. Перечень действий, совершаемых Оператором с персональными Пользователей сайта, включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (представление, доступ), блокирование, удаление, уничтожение персональных данных.
6.2. Обработка персональных данных Пользователей сайта может осуществляться с использованием средств автоматизации (в том числе, с передачей полученной информации от информационно-телекоммуникационным сетям), так и без использования таких средств.
6.3. Для достижения поставленных целей, Оператор вправе поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с этим лицом договора либо в случаях, установленных законодательством.
6.4. По мотивированному запросу (для выполнения возложенных действующим законодательством Российской Федерации функций и полномочий на Оператора) персональные данные Пользователя сайта без его согласия могут быть переданы: в судебные органы в связи с осуществлением правосудия, в органы государственной безопасности, в органы прокуратуры, в органы полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
6.5. Обработку персональных данных в приложениях и на сайтах социальных сетей и иных сторонних ресурсах, ссылки на которые содержат Сайты, регулируется политикой конфиденциальности и принципами защиты персональных данных конкретной социальной сети или иного стороннего ресурса.
6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.7. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия или отзыв согласия на обработку персональных данных субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
6.8. Обрабатываемые персональные данные подлежат уничтожению при достижении целей обработки или в случае утраты необходимости в достижении этих целей, по истечению срока действия или отзыву согласия на обработку персональных данных субъектом персональных данных, а также выявление неправомерной обработки персональных данных, если иное не предусмотрено законодательно.
6.9. Оператор принимает все необходимые организационные и технические меры для обеспечения защиты персональных данных Пользователей сайта от несанкционированного или случайного доступа, уничтожения, изменения, копирования, распространения, блокирования, удаления, а также иных неправомерных действий, в том числе:
- назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением Оператором и его работниками требований к защите персональных данных;
- определение актуальных угроз безопасности персональных данных при их обработке в информационных системах обработки персональных данных и разработка мер и мероприятий по защите персональных данных;
- разработка локальных нормативных актов, политики в отношении обработки персональных данных;
использование парольной политики и разграничения доступа сотрудников в информационную систему в соответствии с их должностными обязанностями;
- применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
- соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;
осуществление внутреннего контроля и аудита.

7.1. Пользователь сайта (субъект персональных данных) вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе на:
- отзыв своего согласия на обработку персональных данных (в том числе, разрешенных для распространения);
- получение информации, касающуюся обработки его персональных данных;
- уточнение, блокирование или уничтожение Оператором его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.2. Права реализуются путем направления запросов и обращений субъектов персональных данных в адрес Оператора, которые должны быть составлены в соответствии с требованиями действующего законодательства Российской Федерации. В целях идентификации субъекта персональных данных, кроме сути запроса, в тексте необходимо указать:
- фамилию, имя, отчество субъекта персональных данных (или его законного представителя), осуществляющего запрос;
- серию и номер основного документа, удостоверяющего личность субъекта персональных данных (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие в отношениях с Оператором (например, номер договора, фамилию, имя, отчество субъекта персональных данных и т. п.), либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором.
7.3. Запросы и обращения Пользователей сайта могут быть направлены в письменном виде нарочно или почтовым отправлением с уведомлением о вручении на адрес Оператора: 610002, Кировская область,г. Киров, ул. Свободы, д. 113А, офис 2.

8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя сайта. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.2. Использование Пользователем Сайта означает полное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя сайта.
8.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.