Политика конфиденциальности в области обработки и обеспечения безопасности персональных данных

Настоящие Положения о политике конфиденциальности (далее — Положение) является официальным документом Индивидуального предпринимателя Рахимов Андрей Анатольевич и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами, в том числе программами лояльности, и продуктами интернет-магазина, расположенного на доменном имени malina-58.ru (далее — Сайт).

Целью настоящей Политики конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

Деятельность, связанная с обработкой персональных данных и информацией о пользователях Сайта, регулируется настоящим Положением, иными официальными документами Компании и действующим законодательством Российской Федерации.

1. Общие положения

Индивидуальный предприниматель Рахимов Андрей Анатольевич (ОГРНИП 322583500024284, ИНН 580302666070, ОКТМО 56705000001, адрес: 442533, г. Кузнецк, ул. Песчаный проезд, д. 27) (далее — «Компания») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, в том числе через интернет-сайт Компании: rukagreka.ru.

Для целей настоящей Политики под персональными данными понимается любая информация, предоставленная через интернет-сайт Компании.

Целью обработки персональных данных является выполнение обязательств Компании перед Пользователями в отношении использования Сайта и его сервисов.

Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

2. Сбор персональных данных

Компания осуществляет сбор информации через интернет-сайты двумя способами.

Персональные данные, предоставляемые пользователями

Компания осуществляет сбор персональных данных, которые вводятся в поля данных на интернет-сайтах Компании самими Пользователями или иными лицами по их поручению.

Компания может осуществлять сбор следующей информации и данных:

• Имя и фамилия
• Дата рождения
• Пол и семейное положение
• Адрес
• Номер телефона
• Адрес электронной почты

Пассивный сбор персональных данных

На интернет-сайтах Компании может проводиться сбор статистических данных о Пользователе, включая:

• Посещённые страницы и количество посещений
• Длительность пользовательской сессии
• Точки входа и выхода
• Страна и регион Пользователя
• Провайдер, браузер и системные языки
• Операционная система и разрешение экрана
• Количество цветов экрана

Данные могут быть получены с помощью различных методов, например файлов cookies, веб-маяков и иных технологий. Компания может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных. Такие сервисы обеспечивают хранение полученных данных на собственных серверах.

Компания не проводит сопоставление информации, предоставляемой Пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения пассивных методов сбора информации.

Целью сбора персональных данных является выполнение Компанией обязательств по доставке заказов Посетителей.

3. Хранение и использование персональных данных

3.1. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства.

3.2. Собираемые персональные данные используются для исполнения заказа посетителя Сайта, направления уведомлений о новых продуктах, специальных предложениях и событиях, а также для повышения качества обслуживания. Пользователь может отказаться от рассылки, уведомив Компанию по контактам для обратной связи или изменив настройки профиля на сайте.

3.3. Персональные данные также могут использоваться для внутренних целей Компании: проведения аудита, анализа данных, исследований, улучшения продуктов и услуг, а также взаимодействия с потребителями.

3.4. При участии Пользователя в розыгрыше призов, конкурсе или похожем стимулирующем мероприятии Компания вправе использовать предоставленные персональные данные для управления такими программами.

3.5. Компания также может собирать данные, не являющиеся персональными, то есть не позволяющие прямо ассоциировать их с конкретным лицом. При совмещении неперсональной информации с персональной информацией такая совокупная информация рассматривается как персональная.

3.6. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами.

3.7. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

3.8. Пользователь соглашается с тем, что Компания вправе передавать персональные данные третьим лицам, в частности курьерским службам, организациям почтовой связи и операторам электросвязи, исключительно для целей, указанных в разделе «Сбор персональных данных» настоящей Политики конфиденциальности.

3.9. При указании Пользователя или при наличии его согласия возможна передача персональных данных третьим лицам-контрагентам Оператора при условии принятия ими обязательств по обеспечению конфиденциальности полученной информации.

3.10. Приложения, используемые Пользователями на Сайте, могут размещаться и поддерживаться третьими лицами, которые действуют независимо от Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц до начала использования соответствующих приложений.

3.11. Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

3.12. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

4. Раскрытие информации третьим лицам

4.1. В некоторых случаях Компания может предоставлять определённую персональную информацию и данные стратегическим партнёрам, которые работают с Компанией для предоставления продуктов и услуг или помогают Компании реализовывать продукты и услуги потребителям. Третьим лицам предоставляется минимальный объём персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.

4.2. Персональная информация предоставляется только в целях обеспечения потребителей продуктами и услугами, а также для улучшения таких продуктов, услуг и связанных с ними коммуникаций. Такая информация не предоставляется третьим лицам для их собственных маркетинговых целей.

4.3. Для использования персональных данных в иных целях Компания запрашивает согласие Пользователя на обработку персональных данных.

Поставщики услуг

4.4. Компания может предоставлять персональные данные организациям, оказывающим услуги обработки информации, исполнения заказов, доставки, обслуживания потребителей, проведения опросов и определения интереса к продуктам и услугам. Такие компании обязуются защищать полученную информацию независимо от страны своего расположения.

Иные лица

4.5. Компании может быть необходимо раскрыть персональные данные в соответствии с законом, судебным порядком, в судебном разбирательстве или на основании запросов государственных органов.

4.6. Компания вправе раскрывать персональные данные, если это необходимо для исполнения условий, защиты деятельности Компании и её Пользователей. В случае реорганизации, слияния или продажи Компания может передать собираемую персональную информацию соответствующему третьему лицу.

4.7. Персональные данные Пользователя уничтожаются при удалении Оператором информации и персональной страницы Пользователя в случаях, установленных договором купли-продажи (офертой), а также при отзыве субъектом персональных данных согласия на обработку персональных данных.

Идентификационные файлы cookies и иные технологии

4.8.1. Веб-сайт, интерактивные услуги, приложения, сообщения электронной почты и иные коммуникации от лица Компании могут использовать файлы cookies, пиксельные ярлыки и веб-маяки. Такие технологии помогают анализировать поведение Пользователей, посещённые разделы Сайта и эффективность рекламы.

4.8.2. Использование cookies помогает обеспечить более удобное и персональное взаимодействие с Компанией. Пользователь может отключить cookies в настройках веб-браузера или мобильного устройства, однако после этого отдельные функции сайта могут стать недоступными.

4.8.3. Компания может автоматически собирать и хранить статистическую информацию, включая IP-адрес, тип и язык браузера, сведения о поставщике интернет-услуг, страницы входа и выхода, операционную систему, дату, время и сведения о посещениях. Такая информация используется для анализа тенденций, администрирования сайта, изучения поведения пользователей и сбора демографической информации.

4.8.4. В некоторых сообщениях электронной почты могут использоваться интерактивные ссылки. Компания может отслеживать переходы по таким ссылкам для определения интереса к отдельным темам и измерения эффективности коммуникаций.

4.8.5. Пиксельные ярлыки позволяют направлять сообщения в формате, читаемом получателями, и помогают определить, были ли такие сообщения прочитаны. Эта информация может использоваться для ограничения количества направляемых сообщений или прекращения их направления.

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных в Компании осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

5.2. Обработке подлежат только персональные данные, соответствующие целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.

5.3. Компания обеспечивает точность, достаточность и при необходимости актуальность персональных данных по отношению к целям обработки. Компания принимает меры по удалению или уточнению неполных и неточных данных.

5.4. Компания может предоставлять и/или поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Обязательным условием является соблюдение конфиденциальности и обеспечение безопасности персональных данных.

5.5. Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не нужны для заявленной цели обработки.
• Требовать перечень обрабатываемых Компанией персональных данных и источник их получения.
• Получать информацию о сроках обработки и хранения персональных данных.
• Требовать извещения лиц, которым ранее были сообщены неверные или неполные данные, обо всех исправлениях, дополнениях и исключениях.
• Обжаловать в уполномоченном органе или в судебном порядке неправомерные действия либо бездействие при обработке персональных данных.
• Защищать свои права и законные интересы, в том числе требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.

6.2. Если у Вас есть вопросы о применении, использовании, изменении или удалении Ваших персональных данных либо Вы хотите отказаться от дальнейшей обработки данных Компанией, свяжитесь с нами по контактам, указанным на сайте rukagreka.ru.

Оператор персональных данных не несёт ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

7. Реализация требований к защите персональных данных

7.1. С целью поддержания деловой репутации и выполнения требований федерального законодательства Компания считает важнейшими задачами обеспечение законности обработки персональных данных и надлежащего уровня безопасности обрабатываемых данных.

7.2. Компания требует от лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

7.3. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

7.4. Все мероприятия по организационной и технической защите персональных данных осуществляются на законных основаниях и в соответствии с требованиями законодательства Российской Федерации.

7.5. Компания проводит оценку вреда, который может быть причинён субъектам персональных данных при нарушении безопасности, а также определяет актуальные угрозы безопасности персональных данных.

7.6. В соответствии с выявленными угрозами Компания применяет необходимые правовые, организационные и технические меры, включая использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление данных, ограничение доступа, регистрацию и учёт действий с персональными данными, а также контроль эффективности применяемых мер.

7.7. Руководство Компании осознаёт важность обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы их защиты.

7.8. В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

7.9. Каждый новый работник Компании, непосредственно осуществляющий обработку персональных данных, знакомится с требованиями законодательства Российской Федерации, настоящей Политикой и другими локальными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.