Политика обработки персональных данных
1.ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика обработки персональных данных (далее — Политика) разработана с целью защиты прав и свобод субъектов персональных данных, обеспечивая их права на неприкосновенность частной жизни, личную и семейную тайну при обработке персональных данных.
1.2. Основные понятия. Персональные данные — любая информация, которая может быть связана с прямо или косвенно идентифицируемым физическим лицом (субъектом персональных данных). Обработка персональных данных — любые действия или совокупность действий, выполняемых с использованием средств автоматизации или без них, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники. Распространение персональных данных — действия, направленные на раскрытие персональных данных неограниченному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенной группе лиц. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе или уничтожаются носители персональных данных. Обезличивание персональных данных — действия, после которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту. Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее цели их обработки, состав данных, подлежащих обработке, и действия (операции), совершаемые с ними.
1.3. Обязанности оператора. Оператор, получивший доступ к персональным данным, обязан соблюдать их конфиденциальность, не раскрывая и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.
1.4. Права субъекта персональных данных. Субъект персональных данных имеет право получать информацию о своей обработке данных, включая: Подтверждение факта обработки данных Оператором. Правовые основания и цели обработки данных. Цели и способы обработки данных, используемые Оператором. Наименование и место нахождения Оператора, информацию о лицах, имеющих доступ к данным. Обрабатываемые персональные данные, источник их получения (если иной порядок не предусмотрен законом). Сроки обработки и хранения данных. Порядок реализации прав субъекта, предусмотренных Федеральным законом. Информацию о трансграничной передаче данных. Данные лица, осуществляющего обработку персональных данных по поручению Оператора. Иные сведения, предусмотренные законодательством.
1.5. Право на корректировку данных. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, неточности, незаконного получения или если данные не являются необходимыми для заявленных целей обработки.
1.6. Защита прав субъекта. Субъект персональных данных имеет право на судебную защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
1.7. Права оператора. Оператор имеет право: Защищать свои интересы в суде. Предоставлять данные третьим лицам, если это предусмотрено законодательством (налоговым, правоохранительным органам и т.д.). Отказывать в предоставлении данных в случаях, предусмотренных законом. Использовать данные без согласия субъекта в случаях, предусмотренных законом.
1.8. Обязанность оператора при сборе данных. При сборе данных Оператор обязан предоставить субъекту информацию, предусмотренную статьей 14 Федерального закона «О персональных данных».
1.9. Обработка данных через интернет. При сборе персональных данных через интернет Оператор обязан обеспечить их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе.
2.ОСНОВНЫЕ ПРАВА ОПЕРАТОРА
2.1. Обязанность оператора при сборе данных. Оператор оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных, Оператор имеет право прекратить все отношения с субъектом персональных данных.
3.ОСНОВНЫЕ ОБЯЗАННОСТИ ОПЕРАТОРА
3.1.Оператор не собирает персональные данные, не обрабатывает и не передает персональные данные субъектов персональных данных третьим лицам, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
1) получить сведения, касающиеся обработки его персональных данных Оператором;
2) потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) просить прекратить обработку его персональных данных в предусмотренных законом случаях.
5.ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Пользователей Сайта осуществляется в целях предоставления Пользователю возможности взаимодействовать с Сайтом.
5.2. Предоставление услуг по доставке продуктов питания, а также сопутствующих товаров.
5.3. Сбор статистики по типам обращения посетителей Сайта.
6.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.Согласие субъекта на обработку персональных данных.
6.2.Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора.
6.3.Договоры, заключаемые между оператором и субъектом персональных данных.
7.ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1.Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
7.2.Обработка персональных данных допускается в следующих случаях:
– обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
– обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.3.К категориям субъектов персональных данных относятся:
7.3.1.Клиенты и контрагенты оператора (физические лица).
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:
– фамилия, имя;
– номера телефонов (домашний, мобильный, рабочий);
7.3.2.Представители/работники клиентов и контрагентов оператора (юридических лиц).
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые оператором исключительно для исполнения указанного договора:
– фамилия, имя, отчество;
– номера телефонов (домашний, мобильный, рабочий);
– адрес электронной почты;
– наименование организации;
7.4.Эти данные собираются в целях оказания услуг или продажи товаров, связи с пользователем или иной активности пользователя на сайте, а также, чтобы отправлять пользователям информацию, которую они согласились получать. Мы не проверяем достоверность оставляемых данных, однако не гарантируем качественного исполнения заказов или обратной связи с нами при некорректных данных. Данные собираются имеющимися на сайте формами для заполнения (например, регистрации, оформления заказа, подписки, оставления отзыва, обратной связи и иными). Формы, установленные на сайте, могут передавать данные как напрямую на сайт, так и на сайты сторонних организаций (скрипты сервисов сторонних организаций). Также данные могут собираться через технологию cookies (куки) как непосредственно сайтом, так и скриптами (программами) сервисов сторонних организаций. Эти данные собираются автоматически, отправку этих данных можно запретить, отключив cookies (куки) в браузере, в котором открывается сайт.
8.ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1.Оператор осуществляет обработку персональных данных с использованием средств автоматизации, в том числе с использованием внутренней корпоративной сети и сети Интернет.
8.2.Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом “О персональных данных”.
8.3.Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
8.4.На сайте могут быть установлены формы, собирающие персональную информацию других организаций, в этом случае сбор, хранение и защита персональной информации пользователя осуществляется сторонними организациями в соответствии с их политикой конфиденциальности. Сбор, хранение и защита полученной от сторонней организации информации осуществляется в соответствии с настоящей политикой конфиденциальности: ООО «Яндекс» через Яндекс.Метрику. Условия передачи персональных данных: Политика конфиденциальности ООО «Яндекс»: https://yandex.ru/legal/confidential/index.html Местонахождение третьего лица: 119021 г. Москва, ул. Льва Толстого, 16. Осуществляется передача персональных данных без трансграничной передачи данных. Цели передачи персональных данных: сбор статистики по посетителям Сайта. Объем передаваемых данных: более 100000 субъектов. Категории передаваемых данных: IP-адрес, cookies, версия браузера, версия операционной системы. Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), обезличивание, удаление. Способы обработки персональных данных третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет. Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности ООО «Яндекс».
8.5.Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
8.6.Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
8.7.Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.8.Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1.Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2.Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
9.3.В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение.
9.4.Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
– в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
– в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
– в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
10.ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1.Компания предоставляет субъекту персональных данных ответ на запрос о получении информации, касающейся обработки его персональных данных, на основании соответствующего письменного заявления субъекта персональных данных.
10.2.Адрес для обращений субъектов персональных данных:
Телефон:
+7 (903) 855-20-01
+7 (960) 128-68-22
Почта:
zmk.2010@mail.ru