RO

Политика конфиденциальности

Информационная записка об условиях обработки и защиты, обеспечиваемых оператором SRL «KITCHEN M»

1. Кто мы?

1.1. SRL «KITCHEN M», IDNO 1024600041556 (далее — «Общество» или «Оператор»), осуществляющее деятельность под коммерческим наименованием «Morărița Catering», как юридическое лицо частного права (юридический адрес: Республика Молдова, мун. Кишинёв, бул. Москова, 9/5, оф. 205, MD-2068, тел. +373 68 841 874, e-mail: [email protected]), осуществляет свою деятельность в соответствии с уставом и положениями действующего законодательства; сфера деятельности — производство и доставка кулинарных изделий и оказание кейтеринговых услуг (организация питания на частных и корпоративных мероприятиях, доставка еды на дом и в офис, услуги питания для компаний).

1.2. Поскольку Общество хранит и обрабатывает персональные данные клиентов, партнёров, посетителей, курьеров, кандидатов на работу и сотрудников, оно является оператором персональных данных.

2. Что предусматривает настоящая Записка?

2.1. Настоящая Записка (далее — «Записка») имеет целью проинформировать клиентов, сотрудников, курьеров, поставщиков, контактных лиц и других партнёров Общества о том, как Общество обрабатывает и защищает персональные данные, а также о применяемых в этой связи мерах и принципах. Записка содержит информацию о категориях обрабатываемых персональных данных, целях и правовых основаниях обработки, о том, как эти данные используются и защищаются, о сроках хранения, о случаях их передачи третьим лицам, а также о правах субъектов данных и порядке их реализации.

2.2. Заказы на услуги Общества можно оформить по телефону, через сайт, по электронной почте, в мессенджерах, в социальных сетях (Instagram, Facebook), на сайте: https://moraritacatering.md/

2.3. Записка разработана в соответствии с Законом № 195/2024 о защите персональных данных и сформулирована с соблюдением правовых принципов прозрачности и доступности.

3. Кто является оператором персональных данных?

3.1. Общество выступает в качестве оператора и обязуется обрабатывать и защищать ваши персональные данные в соответствии с действующим законодательством о защите персональных данных.

4. Каково правовое основание обработки персональных данных?

4.1. Персональные данные могут обрабатываться с соблюдением условий ст. 6 Закона № 195/2024 на следующих правовых основаниях:

  • согласие субъекта данных;
  • исполнение договора, стороной которого является субъект данных;
  • выполнение юридического обязательства Оператора;
  • защита жизненно важных интересов субъекта данных или третьего лица;
  • выполнение задачи, осуществляемой в общественных интересах;
  • реализация законных интересов, преследуемых Оператором или третьей стороной.

5. Какие категории данных мы собираем и как намерены их использовать?

5.1. В рамках своей деятельности Общество обрабатывает и/или может обрабатывать следующие категории данных в следующих целях:

  • Идентификационные данные: учёт клиентов и заказов; оформление бухгалтерских и фискальных документов; учёт и реестр сотрудников; ведение личных дел сотрудников; отчётность перед государственными органами в соответствии с требованиями закона.
  • Контактные данные: связь с клиентами, поставщиками и партнёрами; подтверждение заказов и информирование о статусе доставки; направление запрошенных предложений и меню; ответы на вопросы и запросы; уведомления об исполнении договоров.
  • Данные о заказах и доставке: приём, подготовка и доставка заказов (адрес доставки, контактное лицо на месте доставки, дата и время заказа, состав заказа, особые пожелания); учёт повторных заказов; решение проблем, возникших при доставке.
  • Данные об аллергиях, непереносимости и пищевых предпочтениях (данные о здоровье): приготовление заказов в безопасных для клиента или гостей мероприятия условиях; адаптация меню к указанным клиентом диетическим требованиям. Эти данные обрабатываются только на основании явного согласия и сообщаются только персоналу, участвующему в приготовлении заказа.
  • Данные об организуемых мероприятиях: подготовка предложения и меню; планирование и организация кейтеринговых услуг (дата, место и тип мероприятия, количество гостей, контактное лицо, особые требования); координация с площадками и организаторами мероприятий.
  • Финансовые и платёжные данные: осуществление платежей и поступлений (наличные, банковский перевод, оплата картой); выставление счетов и других фискальных документов; учёт задолженностей; оценка платёжеспособности корпоративных партнёров, когда это необходимо; соблюдение бухгалтерских и налоговых обязательств.
  • Договорные данные: переговоры, заключение, исполнение и прекращение договоров с клиентами (включая корпоративных), поставщиками и поставщиками услуг; управление коммерческими отношениями; урегулирование возможных споров.
  • Данные о трудовых отношениях/занятости: подбор кандидатов; заключение и исполнение индивидуальных трудовых договоров; управление трудовыми отношениями и учёт рабочего времени; выполнение юридических обязательств в области труда, социального обеспечения и медицинского страхования; соблюдение требований закона о здоровье персонала пищевой отрасли (периодические медицинские осмотры, медицинская книжка/заключение), обучение в области гигиены и безопасности пищевых продуктов.
  • Изображение (видеонаблюдение в узаконенных помещениях): защита людей и имущества; обеспечение безопасности производственных и складских помещений и офиса; предотвращение и расследование инцидентов безопасности; защита прав и законных интересов Общества.
  • Фото-/видеоизображения с мероприятий и данные, связанные с рекламной деятельностью: продвижение услуг Общества в социальных сетях и презентационных материалах; проведение промо-кампаний и акций; информирование клиентов о новых меню и предложениях. Эта деятельность, как правило, осуществляется на основании согласия субъекта данных, которое может быть отозвано в любое время.
  • Технические / ИТ-данные: предотвращение мошенничества и кибератак; выявление и устранение технических проблем; обеспечение работы информационных систем, ИТ-оборудования, программ учёта заказов и электронных каналов связи Общества.

5.2. Данные, обрабатываемые в рамках одной или нескольких категорий данных в указанных выше целях:

Клиенты, получатели кейтеринговых услуг и контактные лица:

  • имя, фамилия;
  • номер телефона и адрес электронной почты;
  • адрес доставки и/или место проведения мероприятия;
  • состав заказов и их история, особые пожелания клиента;
  • информация об аллергиях, непереносимости и пищевых предпочтениях (только с явного согласия субъекта данных);
  • профессия и/или место работы, должность (для корпоративных клиентов и контактных лиц);
  • банковские данные, подпись и другая информация, необходимая для подготовки или исполнения договора;
  • предложения, запросы, рекламации и отзывы клиентов;
  • личное изображение (на мероприятиях, с согласия лица, или через систему видеонаблюдения).

Сотрудники, курьеры и кандидаты на работу:

  • имя, фамилия, дата и место рождения, гражданство;
  • IDNP (персональный идентификационный номер);
  • адрес места жительства/пребывания;
  • номер телефона и адрес электронной почты;
  • личное изображение;
  • подпись;
  • данные документа, удостоверяющего личность, а для курьеров/водителей — данные водительского удостоверения;
  • семейное положение и персональные данные членов семьи (только в объёме, необходимом для налоговых льгот, отпусков и других предусмотренных законом прав);
  • данные актов гражданского состояния (в необходимом объёме);
  • профессиональная подготовка, дипломы и образование, профессиональный опыт;
  • персональный код социального страхования и код медицинского страхования;
  • банковские данные (для выплаты заработной платы);
  • сведения о состоянии здоровья в объёме, требуемом законом для персонала пищевой отрасли (результаты периодических медицинских осмотров, медицинская книжка/заключение).

Поставщики, партнёры и другие лица:

  • имя, фамилия и должность представителей;
  • контактные данные (телефон, e-mail);
  • идентификационные и банковские данные, необходимые для исполнения договора;
  • информация профессионального или коммерческого характера, предоставленная в контексте коммерческих отношений;
  • иная информация, обработка которой необходима на основании специального требования закона или правового условия, как установлено ст. 6 Закона № 195/2024.

5.3. Характер предоставления данных. Предоставление контактных данных, адреса доставки и деталей заказа необходимо для приёма и доставки заказа; без них Общество не может оказать запрошенную услугу. Предоставление данных об аллергиях и пищевых предпочтениях является добровольным, однако их отсутствие может ограничить возможность Общества адаптировать заказ под ваши требования. Предоставление данных сотрудниками обязательно в той мере, в какой это предусмотрено законом.

5.4. В частности, через сайт мы собираем следующие категории данных:

  • Идентификационные и контактные данные: имя, фамилия, номер телефона, адрес электронной почты, адрес доставки и другие данные, предоставленные субъектом данных через формы сайта;
  • Данные о заказе: заказанные товары, дата и время доставки, детали доставки и информация, необходимая для обработки заказа;
  • Данные учётной записи: номер телефона и данные, связанные с учётной записью пользователя;
  • Технические данные и данные об использовании: cookie, информация о браузере и языке, данные о навигации и взаимодействии с сайтом;
  • Платёжные данные: информация, необходимая для обработки платежей через поставщиков платёжных услуг;
  • Маркетинговые данные: контактные данные и данные о поведении при просмотре/использовании сайта, в той мере, в какой пользователь дал своё согласие.

6. Кому мы можем передавать ваши данные?

6.1. Персональные данные могут быть раскрыты в необходимом объёме и с соблюдением принципа минимизации данных:

  • компетентным государственным органам, когда это предусмотрено законом (например: Государственная налоговая служба, Национальное агентство по безопасности пищевых продуктов, Национальная касса социального страхования, Национальная компания медицинского страхования, Государственная инспекция труда, судебные инстанции, органы уголовного преследования);
  • уполномоченным Оператором лицам, оказывающим услуги Обществу (например: бухгалтерские услуги, юридические услуги, ИТ-услуги и обслуживание систем учёта заказов, услуги охраны и наблюдения, курьерские/транспортные услуги), на основании договоров, содержащих надлежащие гарантии защиты данных;
  • банкам и поставщикам платёжных услуг, в объёме, необходимом для обработки платежей и поступлений;
  • партнёрам, участвующим в организации мероприятий (площадки, организаторы мероприятий, поставщики оборудования и сопутствующих услуг), исключительно в объёме, необходимом для оказания кейтеринговых услуг на соответствующем мероприятии;
  • поставщикам услуг продвижения, маркетинга и администрирования социальных сетей, на основании договоров, содержащих надлежащие гарантии;
  • внешним консультантам (юридическим, финансовым, в области безопасности пищевых продуктов), когда это необходимо для соблюдения юридических обязательств или защиты права либо законного интереса Общества.

6.2. В связи с использованием электронных сервисов (например, электронной почты, мессенджеров, социальных сетей) некоторые персональные данные могут передаваться в государства за пределами Республики Молдова. Такая передача осуществляется только с соблюдением условий, предусмотренных Законом № 195/2024, а именно в государства, обеспечивающие адекватный уровень защиты данных, или с использованием надлежащих гарантий и только в объёме, строго необходимом для преследуемой цели.

7. Каков срок хранения собираемых нами персональных данных?

7.1. Собранные данные хранятся в течение срока, необходимого для достижения целей, для которых они были собраны. По истечении сроков данные удаляются или обезличиваются.

8. Каковы права субъектов данных?

8.1. Право на отзыв согласия. Если обработка персональных данных осуществляется на основании согласия, субъект данных вправе отозвать данное согласие в любой момент.

8.2. Право на информацию. При сборе и обработке персональных данных непосредственно у субъекта данных Общество предоставляет ему информацию о личности Оператора, целях обработки, получателях данных, наличии предусмотренных законом прав и условиях их реализации, обязательном или добровольном характере предоставления запрашиваемых данных, а также о возможных последствиях отказа. При этом субъект данных имеет право быть проинформированным ясным и прозрачным образом об обработке его данных, когда они собираются не непосредственно у него, включая источник данных, цели обработки, правовое основание, получателей, права, которыми он обладает, и другую предусмотренную законом значимую информацию.

8.3. Право на доступ к данным. Субъект данных вправе получить от Общества по запросу, без задержек и бесплатно, подтверждение того, обрабатываются ли касающиеся его персональные данные, а также доступ к этим данным.

8.4. Право на вмешательство в отношении данных (исправление и удаление). Субъект данных вправе получить от Общества по запросу и бесплатно исправление, обновление или дополнение неточных либо неполных данных, блокировку обработки данных при оспаривании их точности, а также удаление данных после достижения цели, для которой они были первоначально собраны, в той мере, в какой закон не требует их хранения.

8.5. Право на возражение. Субъект данных вправе в любой момент возражать, по обоснованным и законным причинам, связанным с его конкретной ситуацией, против обработки касающихся его персональных данных, за исключением случаев, предусмотренных законом. Субъект данных может возражать в любой момент и без обоснования против обработки данных в целях прямого маркетинга.

8.6. Право не подвергаться индивидуальному автоматизированному решению. Субъект данных вправе требовать отмены, полностью или частично, любого решения, которое имеет для него юридические последствия и основано исключительно на автоматизированной обработке данных, предназначенной для оценки некоторых аспектов его личности (например, профессиональной компетенции или поведения).

8.7. Право на ограничение обработки. Субъект данных вправе требовать ограничения обработки его персональных данных в случаях, предусмотренных законом. В течение срока ограничения данные могут обрабатываться только на условиях, предусмотренных законом, а субъект данных уведомляется до снятия ограничения.

8.8. Право на переносимость данных. Субъект данных вправе получить свои персональные данные в структурированном формате и требовать их передачи другому оператору на условиях, предусмотренных законом.

8.9. Право подать жалобу. Субъект данных вправе подать жалобу в Общество, а также в национальный надзорный орган — Национальный центр по защите персональных данных (www.datepersonale.md), в соответствии с условиями, предусмотренными Политикой конфиденциальности Общества и применимым законодательством.

8.10. Вы можете реализовать любое из ваших прав в отношении обработки персональных данных путём запроса/уведомления, адресованного Обществу, используя контактные данные, указанные ниже.

9. Как мы защищаем ваши персональные данные?

9.1. Оператор внедрил комплекс организационных и технических мер, касающихся информационной безопасности, кибербезопасности, периметра безопасности, ИКТ-инфраструктуры, прав доступа, сроков хранения данных, систематических аудитов, оценки воздействия на защиту данных и других мер, в соответствии с положениями Политики безопасности по защите персональных данных при их обработке в информационных системах, управляемых Обществом.

9.2. Доступ к данным клиентов (включая данные об аллергиях и пищевых предпочтениях) ограничен персоналом, которому эти данные необходимы для выполнения служебных обязанностей (приём заказов, кухня, доставка, бухгалтерия). Сотрудники и коллабораторы Общества обязаны соблюдать конфиденциальность данных, к которым имеют доступ.

10. Как с нами связаться?

  • Наименование: SRL «KITCHEN M» (Morărița Catering)
  • Адрес: мун. Кишинёв, бул. Москова, 9/5, оф. 205, MD-2068
  • Номер телефона: +373 68 841 874
  • E-mail: [email protected]

11. Как мы обновляем настоящую Записку?

Настоящая Записка может быть изменена в дальнейшем; обновлённая версия применяется и заменяет все предыдущие версии. Пожалуйста, периодически проверяйте наш сайт, чтобы быть в курсе последних обновлений.

Записка утверждена 01.01.2026. Действует с: 01.01.2026.