Политика конфиденциальности

РАЗДЕЛ I. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет основные принципы, цели, условия и способы обработки персональных данных Оператором, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, включая требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор и/или связанные с ним лица могут получить о посетителях веб-сайта «ЭлитШеф» (далее – Веб-сайт), расположенного по адресу: https://shefelit.online/.

1.5. Политика также описывает порядок сбора, использования, раскрытия, передачи и хранения персональных данных абонентов Оператора и посетителей Веб-сайта.

1.6. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператора, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.

1.7. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика является общедоступной, размещена на Веб-сайте Оператора в информационно-телекоммуникационной сети «Интернет».

РАЗДЕЛ II. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Информация – сведения (сообщения, данные) независимо от формы их представления.
• Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://shefelit.online/.
• Пользователь – любой посетитель Веб-сайта.
• Оператор – Общество с ограниченной ответственностью "КОМПАНИЯ СТЭК ПРОФИ", самостоятельно организующая и (или) осуществляющая обработку персональных данных.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Блокирование персональных данных – временное прекращение обработки персональных данных.
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

РАЗДЕЛ III. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

3.2. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:

• на законной и справедливой основе;
• ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка, несовместимая с целями сбора;
• обрабатываются только те данные, которые отвечают целям их обработки (не допускается избыточность);
• обеспечивается точность, достаточность и актуальность данных;
• хранение осуществляется не дольше, чем того требуют цели обработки, если иное не установлено законом или договором;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

РАЗДЕЛ IV. ПРАВА И ОБЯЗАННОСТИ СТОРОН

4.1. Основные права и обязанности Оператора.

• Оператор имеет право: самостоятельно определять состав и перечень мер для выполнения обязанностей, поручать обработку данных другому лицу с согласия субъекта, продолжать обработку данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
• Оператор обязан: организовывать обработку данных в соответствии с требованиями Закона о персональных данных, отвечать на обращения и запросы субъектов, сообщать в Роскомнадзор необходимую информацию и обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).

4.2. Основные права субъекта персональных данных.

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от оператора уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• дать предварительное согласие на обработку данных в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.

РАЗДЕЛ V. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает все необходимые меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

Обработка персональных данных Оператором допускается в случае выполнения хотя бы одного из следующих условий:

• наличие согласия субъекта персональных данных;
• обработка необходима для достижения целей, предусмотренных законом, или для осуществления возложенных на Оператора функций;
• обработка необходима для исполнения или заключения договора (заказа), стороной которого является субъект персональных данных;
• персональные данные сделаны общедоступными субъектом;
• наличие других условий, разрешающих обработку согласно законодательству РФ.

5.2. Виды обрабатываемых Персональных данных (ПД):

• Фамилия, имя, отчество;
• Номер телефона;
• Электронная почта;
• Адрес доставки;
• Данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе, IP-адрес, информация из cookie, информация о браузере Пользователя, время доступа, адрес запрашиваемой страницы;
• Данные банковской карты, счета (при необходимости осуществления оплаты, обрабатываются платежной системой).

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.3. Цели обработки персональных данных:

• Обеспечение соблюдения законодательства Российской Федерации;
• Осуществление своей деятельности по продаже товаров (сковороды ЭлитШеф) и исполнению заказов;
• Осуществление гражданско-правовых отношений (доставка, оплата, гарантийное обслуживание);
• Ведение бухгалтерского учета;
• Уведомление субъекта ПД об изменениях, дополнениях к оказываемым услугам;
• Рассылка информации, в том числе рекламного характера, об акциях, событиях и специальных предложениях, при наличии согласия;
• Получение обратной связи, отзывов и рекомендаций;
• Проведение опросов для эффективной коммуникации с клиентами.

5.4. Просматривая сайт, заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5.7. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Российской Федерации или необходимостью доставки товара.

5.8. Сроки хранения и уничтожения ПД: Обработка и хранение осуществляются не дольше, чем этого требуют цели обработки. Уничтожение (обезличивание) происходит в течение 7–30 дней после достижения целей или в случае отзыва согласия (согласно указанным в оригинале Политики срокам).

РАЗДЕЛ VI. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от случайного или преднамеренного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.

6.3. Действия при инцидентах: При выявлении факта неправомерной или случайной передачи персональных данных Оператор обязуется уведомить Роскомнадзор о произошедшем инциденте в течение 24 часов и предоставить результаты внутреннего расследования в течение 72 часов.

6.4. Вся информация, которая собирается сторонними сервисами (платежными системами, провайдерами связи), хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц.

РАЗДЕЛ VII. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Трансграничная передача персональных данных может осуществляться только в случае обеспечения надежной защиты прав субъектов персональных данных иностранным государством.

7.2. В иных случаях трансграничная передача возможна только при наличии письменного согласия субъекта персональных данных и/или для исполнения договора, стороной которого он является.

РАЗДЕЛ VIII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. К настоящей Политике применяется право Российской Федерации.

8.2. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: contact@shefelit.online.

8.3. В данном документе будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://shefelit.online//politics.html.

*