Политика конфиденциальности персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), действует в отношении всей информации, которую Общество с ограниченной ответственностью «Управляющая компания «Пиворама» (далее — ООО «УК «Пиворама», «Оператор»), расположенное по сетевому адресу — http://ohotanaenota-rest. ru/ (далее — «Сайт»), может получить о пользователях Сайта, определяет состав персональных данных, подлежащих обработке, цели и порядок обработки персональных данных, действия (операции), совершаемые с персональными данными, меры по обеспечению их безопасности.

1.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящей Политикой, иными официальными документами ООО «УК «Пиворама» и действующим законодательством Российской Федерации.

1.4. Используя Сайт, пользователь выражает свое согласие с условиями настоящей Политики и дает согласие на автоматизированную, а также без использования средств автоматизации обработку своих персональных данных, а именно совершение действий, предусмотренных пунктом 3 статьи 3 Закона о персональных данных.

1.5. В случае несогласия с условиями настоящей Политики пользователь должен прекратить использование Сайта.

2.Термины и определения

2.1. В настоящей Политике используются следующие термины и определения:

2.1.1. Администрация сайта — сотрудники, уполномоченные на управление Сайтом, действующие от имени ООО «УК «Пиворама», которые организуют и (или) осуществляют обработку персональных данных, определяют состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.2. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.1.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.1.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.6. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

2.1.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.

2.1.8. Пользователь сайта — лицо, использующее Сайт посредством доступа к сети Интернет.

2.1.9. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу — http://ohotanaenota-rest. ru/.

3. Предмет Политики

3.1. Настоящая Политика устанавливает обязательства Администрации сайта при получении персональных данных пользователей, при их обработке, по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет при регистрации на Сайте или при оформлении заказа на доставку пищевой продукции.

3.2. Пользователь предоставляет Оператору следующие персональные данные:

3.2.1. имя пользователя;

3.2.2. контактный телефон пользователя;

3.2.3. адрес доставки заказа.

3.3. В состав персональных данных входят сведения, которые автоматически передаются на Сайт в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ на Сайт), дата и время доступа, адрес запрашиваемой страницы, технические характеристики оборудования и программного обеспечения, используемого пользователем.

3.4. Настоящая Политика применима только к сервисам Сайта. ООО «УК «Пиворама» не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

3.5. Администрация сайта не проверяет достоверность персональных данных, предоставляемых пользователями, и исходит из того, что пользователь при оформлении предоставляет достоверные и достаточные персональные данные и поддерживает эти сведения в актуальном состоянии.

4. Цели сбора и обработки персональных данных

4.1. Пользователь предоставляет Оператору информацию о персональных данных и даёт согласие на её безвозмездное использование Оператором для целей и в объеме, предусмотренном настоящей Политикой.

4.2. Персональные данные пользователя подлежат обработке администрацией сайта в целях:

4.2.1. идентификации пользователя, зарегистрированного на Сайте для оформления заказа на доставку пищевой продукции;

4.2.2. исполнения гражданско-правового договора, стороной которого является пользователь;

4.2.3. предоставления пользователю доступа к персонализированным ресурсам Сайта;

4.2.4. установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от пользователя;

4.2.5. предоставления пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора;

4.2.6. предоставления пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

4.2.7. рекламы своих продуктов и услуг с согласия пользователя;

4.2.8. проведения маркетинговых, статистических и иных исследований, на основе предоставленных данных.

5. Условия обработки персональных данных

5.1. Обработка персональных данных пользователя осуществляется администрацией сайта без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. Сбор и обработка персональных данных осуществляется с согласия пользователей, кроме случаев, установленных законом. Согласие пользователя на обработку персональных данных считается полученным при предоставлении им персональных данных свободно, своей волей и в своем интересе и подтверждается путем нажатия кнопки «Оформить заказ», удостоверяющей принятие условий публичной оферты. Пользователь имеет право отменить ранее данное согласие на обработку персональных данных путем направления сообщения по форме обратной связи, размещенной на Сайте. В случае получения сообщения об отмене согласия на обработку персональных данных пользователя администрация сайта принимает незамедлительные меры к исключению персональных данных пользователя из базы данных и прекращает их обработку любым способом, кроме случаев, предусмотренных законом.

5.3. Пользователь соглашается с тем, что администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, в целях выполнения заказа пользователя, оформленного на Сайте.

5.4. Персональные данные пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

5.5. При утрате или разглашении персональных данных администрация сайта информирует пользователя об утрате или разглашении персональных данных.

6. Права и обязанности сторон

6.1. Пользователь обязан:

6.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом.

6.1.2. Обновить или дополнить предоставленную информацию о персональных данных в случае ее изменения.

6.2. Пользователь имеет право:

6.2.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

6.2.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.2.3. На отзыв согласия на обработку персональных данных.

6.2.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

6.2.5. На осуществление иных прав, предусмотренных законодательством РФ.

6.3. Администрация сайта обязана:

6.3.1. Использовать полученную информацию исключительно для целей, указанных в ст. 4 настоящей Политики.

6.3.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.

6.3.3. Обеспечить хранение конфиденциальной информации о персональных данных в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением п. 5.4. настоящей Политики.

6.3.4. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.3.5. Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6.4. Администрация сайта имеет право:

6.4.1. Получать от пользователя достоверную информацию, содержащую персональные данные.

6.4.2. В случае отзыва пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя исключительно при наличии оснований, указанных в Законе о персональных данных.

6.4.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено указанным федеральным законом.

7. Меры по обеспечению безопасности персональных данных

7.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Обеспечение безопасности персональных данных достигается, в частности:

7.2.1. путем назначения лица, ответственного за организацию обработки персональных данных;

7.2.2. посредством принятия локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

7.2.3. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

7.2.4. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

7.2.5. обнаружением фактов несанкционированного доступа к персональным данным;

7.2.6. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7.2.7. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

7.2.8. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8. Дополнительные условия

8.1. Настоящая Политика действует бессрочно либо до момента принятия Оператором новой редакции Политики.

8.2. Действующая Политика размещена на странице по адресу: http://ohotanaenota-rest. ru/.

8.3. Администрация сайта вправе вносить изменения и дополнения в настоящую Политику.

8.4. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.