Обработка персональных данных

Политика безопасности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) регулирует правоотношения по обработке персональных данных между пользователем сети “Интернет” (далее - Клиент) и Компанией.

1.2. Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов Сайта.

1.3. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Сайта.

1.4. Настоящая Политика действует только на территории Российской Федерации.

1.5. Компания вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайтов. Клиент обязуется самостоятельно контролировать наличие изменений в настоящей Политике. Новая реакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

 2. Термины и определения

 2.1. В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:

2.1.1. «Компания» - Общество с ограниченной ответственностью «ПАРУС», 614109, Пермский край, г. Пермь, ул. Калинина,  д. 32.

2.1.2. «Персональные данные» -  персональные данные, которые Пользователь может предоставить о себе (имя, адрес доставки, номер телефона, адрес электронной почты); IP-адрес; информация из cookie; информация о браузере Пользователя, а также иные данные, которые Пользователь может указать/предоставить в соответствующих полях (как обязательных, так и необязательных для заполнения) на Сайте. Полный перечень Персональных данных указывается в соответствующих полях на Сайте.

2.1.3. «Пользователь» (Клиент) -  Посетитель интернет-магазина

2.1.4. «Товары» - продукция представленная на Сайте.

2.1.5. «Сайт» - www.магазин.ресторан-парус.рф.

2.2. Для целей настоящей Политики термины и определения в единственном числе относятся также и к терминам и определениям во множественном числе и наоборот.

 3. Условия обработки персональных данных пользователей

3.1. Компания не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.

3.2. Под обработкой персональных данных в настоящей Политике понимается:  сбор Персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3.3. Цели обработки персональных данных:

3.3.1. Обработка заказа;

3.3.2. Оценка качества оказания услуг;

3.3.3. Ведение учета потребителей (клиентов).

3.4. Пользователь подтверждает, что отметка им чекбокса “ДАЮ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ” означает полное согласие Пользователя со всеми положениями настоящей Политики.

3.5. Согласие Пользователя на обработку его персональных данных действует со дня его получения Компанией в порядке п. 3.4. Политики до дня отзыва согласия, посредством направления в Компанию сообщения по электронной почте на адрес:dostavka-parus@mail.ru

3.6. Компания вправе передать Персональные данные Пользователя третьим лицам, в том числе путем трансграничной передачи, в следующих случаях:

3.6.1. для использования Пользователем Сайта;

3.6.2. для оказания услуг Пользователю;

3.6.3. в целях обеспечения возможности защиты прав и законных интересов Пользователей, Компании или третьих лиц;

3.7. Пользователь вправе изменить данные своей учетной записи на сайте или потребовать ее удаления, направив письмо по электронной почте на адрес dostavka-parus@mail.ru

3.8. Компания имеет право назначить лицо (оператора Компании), ответственное за организацию обработки Персональных данных.

 4. Защита персональных данных

 4.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

4.2. Компания устанавливает следующие меры правового, организационного и правового характера для защиты Персональной информации: назначено ответственное лицо по организации обработки персональных данных; изданы и внедрены документы, определяющие политику общества в отношении обработки персональных данных, локальные акты, устанавливающие процедуры направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; работники общества непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ “О персональных данных”, в том числе требованиями к защите персональных данных, документами определяющими политику общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

4.3. Компания хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.

4.4. Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Компании; своевременно обнаруживать и пресекать такие попытки.

4.5. Компания вправе произвести блокировку, исключение, удаление информации, размещенной Пользователем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.

 5. Технология “Cookie”, используемые компанией на Сайте

 5.1. Компания вправе использовать технологию «cookie» для сохранения информации об ip-адресе Посетителей и Пользователей Сайта. «Cookie» не используются для сохранения конфиденциальной информации о Посетителях и Пользователях Сайта, и не направлены на установление личности Посетителя и Пользователей Сайта. Вся информация, которая собирается и анализируется, анонимна.

5.2. Использование технологии «cookie» представляет собой размещение на Сайте определенного набора символов  (знаков), которые сохраняются на компьютере (далее - “устройство”, с которого был выполнен вход на Сайт) Посетителей и Пользователей Сайта, при доступе к определенным местам Сайта.

5.3. Цели применения Компанией технологии «cookie»:

5.3.1. аналитическая деятельность по исследованию предпочтений Посетителей и Пользователей Сайта;

5.3.2. статистика по активности Посетителей и Пользователей на Сайте;

5.3.3. повышение производительности и эффективности Сайта;

5.3.4. аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта;

5.3.5. безопасность и целостность ресурсов Сайта.

 6. Срок обработки и уничтожения персональных данных

 6.1. Срок обработки персональных данных составляет 10 лет с момента предоставления данных субъектом персональных данных, если не наступили события, с которыми связывается досрочное прекращение обработки персональных данных (прекращение деятельности Оператора, отзыв согласия субъектом персональных данных). При достижении цели обработки персональных данных или в случае отзыва согласия субъекта персональных данных на их обработку, Оператор в течение 30 календарных дней с даты достижения цели/отзыва согласия прекращает обработку персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных.

6.2. Условие и сроки уничтожения персональных данных.
6.2.1. Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных.
6.2.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных, уничтожит персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.2.3. В случае предоставления субъектом персональных данных подтверждения того, что персональные данные получены Оператором незаконно или не являются необходимыми для целей обработки персональных данных, Оператор обязуется уничтожить такие данные в срок не позднее 7 рабочих дней с момента получения запроса и подтверждений.