ООО «ПЕРВЫЙ ШОКОЛАТЬЕ»
Политика защиты и обработки персональных данных пользователей сайта
Скачать политику в Word1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика защиты и обработки персональных данных пользователей сайта : https://pastukhov-ochenvkusno.ru (далее — Сайт) разработана Обществом с ограниченной ответственностью «Первый шоколатье» - «Завод геронтодиетологического, детского и органического питания имени В.П. Пастухова» (далее по тексту — «Оператор» или «Общество») во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях Сайта.
2. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
2.1. Файлы cookie — это небольшие текстовые файлы, которые сервер сохраняет через браузер на пользовательском компьютере или мобильном устройстве при посещении сайта.
2.2. Сайт использует следующие типы cookie:
1. Технические (строго необходимые): обеспечивают корректную работу Сайта и навигацию по нему.
2. Аналитические (метрические): позволяют собирать информацию о том, как Пользователи взаимодействуют с Сайтом (используются сервисы Яндекс.Метрика и др.) для улучшения контента.
3. Функциональные: используются для запоминания предпочтений Пользователя.
3. СОГЛАСИЕ НА ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
3.1. При первом посещении Сайта Оператор в обязательном порядке запрашивает согласие Пользователя на использование файлов cookie с помощью всплывающего баннера. Пользователь даёт согласие на использование Сайтом файлов cookie и иных метаданных путём проставления отметки в специально отведённом поле на всплывающем информационном баннере. Данное действие является достаточным подтверждением свободного и самостоятельного волеизъявления Пользователя на обработку указанных данных в целях, предусмотренных настоящей Политикой.
3.2. Пользователь может в любой момент изменить настройки своего браузера и заблокировать передачу файлов cookie или удалить уже сохранённые файлы. Инструкции по настройке доступны в справочных разделах популярных браузеров (Chrome, Safari, Firefox, Opera, Яндекс.Браузер).
4. СОСТАВ СОБИРАЕМЫХ ДАННЫХ ПРИ СБОРЕ COOKIE
4.1. Через файлы cookie и сервисы веб-аналитики обрабатываются следующие категории персональных данных:
1. IP-адрес Пользователя;
2. тип и версия браузера;
3. тип устройства и разрешение экрана;
4. источник перехода на сайт (реклама, поиск, ссылка);
5. сведения о действиях на Сайте (просмотренные страницы, нажатые кнопки).
5. ЦЕЛИ ОБРАБОТКИ ДАННЫХ ПРИ СБОРЕ COOKIE
5.1. Цель обработки файлов cookie — улучшение работы Сайта, повышение удобства его использования, анализ эффективности маркетинговых кампаний и обеспечение безопасности Сайта.
5.2. Оператор не использует cookie для идентификации конкретного физического лица (не собирает ФИО, адрес, паспортные данные через cookie).
6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕДАВАЕМЫХ ПОЛЬЗОВАТЕЛЯМИ ЧЕРЕЗ ФОРМЫ САЙТА
6.1. Субъектами персональных данных в соответствии с настоящим разделом Политики являются пользователи Сайта, заполнившие формы обратной связи и иные формы, размещённые на Сайте.
6.2. Обработка персональных данных через формы «обратная связь», «предложить продукт», «оставить отзыв» (далее форма/ы обратной связи).
6.2.1. Состав обрабатываемых персональных данных:
• фамилия, имя;
• адрес электронной почты;
• регион (место нахождения/проживания).
6.2.2. Цель обработки — обеспечение внешних и внутренних коммуникаций, а также обработка претензий потребителей (в том числе в соответствии с Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).
6.2.3. Обработка персональных данных, вводимых в формы обратной связи, осуществляется Оператором на основании добровольного, информированного согласия субъекта персональных данных, выраженного проставлением отметки (галочки) в специальном поле формы при её отправке. Проставление отметки подтверждает, что субъект ознакомлен с настоящей Политикой и даёт согласие на обработку указанных персональных данных в целях, предусмотренных п. 6.2.2. При отсутствии отметки отправка формы и обработка персональных данных не производятся.
6.2.4. Согласие может быть отозвано субъектом в любое время путём направления соответствующего заявления Оператору по адресу электронной почты: news@1st-choco.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.
6.2.5. Оператор собирает данные путём заполнения пользователем Сайта соответствующей формы обратной связи, размещенной по одному из следующих адресов: https://pastukhov-ochenvkusno.ru/contacts/, https://pastukhov-ochenvkusno.ru/#feedback и https://pastukhov-ochenvkusno.ru/about/. Выполняемые операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (при необходимости) уполномоченным лицам — обработчикам, обезличивание, блокирование и уничтожение.
6.3. Обработка персональных данных в разделе «Сотрудничество», подразделе «Дистрибьюторам».
6.3.1. Состав обрабатываемых персональных данных: имя, телефон, электронная почта.
6.3.2. Цель обработки — обеспечение внешних и внутренних коммуникаций.
6.3.3. Обработка персональных данных осуществляется на основании добровольного, информированного согласия субъекта персональных данных, выраженного проставлением отметки (галочки) в специальном поле формы при её отправке. Проставление отметки подтверждает, что субъект ознакомлен с настоящей Политикой и даёт согласие на обработку указанных персональных данных в целях, предусмотренных п. 6.3.2. При отсутствии отметки отправка формы и обработка персональных данных не производятся. Согласие может быть отозвано субъектом в любое время путём направления заявления Оператору по адресу электронной почты: news@1st-choco.ru.
6.3.4. Оператор собирает данные путём заполнения пользователем Сайта формы в соответствующем разделе сайта по адресу: https://pastukhov-ochenvkusno.ru/cooperation/#distributor. Выполняемые операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (при необходимости) уполномоченным лицам — обработчикам, обезличивание, блокирование и уничтожение.
6.4. Обработка персональных данных в разделе «Сотрудничество», подразделе «HoReCa».
6.4.1. Состав обрабатываемых персональных данных: имя, телефон, электронная почта.
6.4.2. Цель обработки — обеспечение внешних и внутренних коммуникаций.
6.4.3. Обработка персональных данных осуществляется на основании добровольного, информированного согласия субъекта персональных данных, выраженного проставлением отметки (галочки) в специальном поле формы при её отправке. Проставление отметки подтверждает, что субъект ознакомлен с настоящей Политикой и даёт согласие на обработку указанных персональных данных в целях, предусмотренных п. 6.4.2. При отсутствии отметки отправка формы и обработка персональных данных не производятся. Согласие может быть отозвано субъектом в любое время путём направления заявления Оператору по адресу электронной почты: news@1st-choco.ru.
6.4.4. Оператор собирает данные путём заполнения пользователем Сайта формы в соответствующем разделе сайта по адресу: https://pastukhov-ochenvkusno.ru/cooperation/#horeca. Выполняемые операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (при необходимости) уполномоченным лицам — обработчикам, обезличивание, блокирование и уничтожение.
6.5. Обработка персональных данных в разделе «Сотрудничество», подразделе «Креаторам».
6.5.1. Состав обрабатываемых персональных данных: имя, телефон, электронная почта ссылки на рабочие профили в социальных сетях: «ВКонтакте», «YouTube» и «telegram».
6.5.2. Цель обработки — Подготовка, заключение и исполнение гражданско-правового договора.
6.5.3. Обработка персональных данных осуществляется на основании добровольного, информированного согласия субъекта персональных данных, выраженного проставлением отметки (галочки) в специальном поле формы при её отправке. Проставление отметки подтверждает, что субъект ознакомлен с настоящей Политикой и даёт согласие на обработку указанных персональных данных в целях, предусмотренных п. 6.5.2. При отсутствии отметки отправка формы и обработка персональных данных не производятся. Согласие может быть отозвано субъектом в любое время путём направления заявления Оператору по адресу электронной почты: news@1st-choco.ru.
6.5.4. Оператор собирает данные путём заполнения пользователем Сайта формы в соответствующем разделе сайта по адресу: https://pastukhov-ochenvkusno.ru/cooperation/#creators. Выполняемые операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (при необходимости) уполномоченным лицам — обработчикам, обезличивание, блокирование и уничтожение.
6.6. Объём и методы обработки.
6.6.1. Оператор осуществляет автоматизированную обработку персональных данных, состав которых указан в настоящем разделе.
6.6.2. Выполняемые операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (при необходимости) уполномоченным лицам — обработчикам, обезличивание, блокирование и уничтожение.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ГАРАНТИИ КОНФИДЕНЦИАЛЬНОСТИ
7.1. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.2. Оператор осуществляет автоматизированную обработку персональных данных, состав которых указан в разделах 4 и 6 настоящей Политики.
7.3. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.4. Предоставление персональных данных по требованию государственных органов Российской Федерации, в том числе, но не ограничиваясь, по требованию органов дознания и следствия, Федеральной налоговой службы Российской Федерации и её территориальных органов, Фонда пенсионного и социального страхования Российской Федерации и иных уполномоченных органов исполнительной власти и организаций, осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:
1. определяет угрозы безопасности персональных данных при их обработке;
2. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
3. назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
4. создаёт необходимые условия для работы с персональными данными;
5. организует учёт документов, содержащих персональные данные;
6. организует работу с информационными системами, в которых обрабатываются персональные данные;
7. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
8. организует обучение работников Оператора, осуществляющих обработку персональных данных.
7.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
7.7. Все работники Оператора, осуществляющие обработку персональных данных, обязаны хранить конфиденциальность сведений, содержащих персональные данные, в соответствии с настоящей Политикой и требованиями законодательства Российской Федерации.
7.8. Пользователь Сайта вправе получать полную информацию о своих персональных данных, об их обработке, использовании и хранении, запрашивать доступ к своим данным, требовать их уточнения, блокирования, удаления, ограничивать обработку, отзывать согласие на обработку персональных данных полностью или частично, а также реализовывать иные права, предусмотренные законодательством. Запрос направляется по контактам Оператора, указанным в настоящей Политике. Оператор вправе запрашивать подтверждение личности для исполнения запроса.
7.9. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
8. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные пользователей, обрабатываемые Оператором в соответствии с настоящей Политикой, хранятся в информационной системе Оператора. Доступ к данным предоставляется исключительно уполномоченным сотрудникам и привлекаемым обработчикам в объёме, необходимом для исполнения служебных обязанностей, и осуществляется на основании разграничения прав доступа и процедур аутентификации. Для защиты данных применяются технические и организационные меры, включая шифрование при передаче и хранении, резервное копирование, ведение электронных журналов доступа.
8.2. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
8.3. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
8.4. Персональные данные уничтожаются путём стирания или форматирования носителя.
8.5. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор является оператором персональных данных и зарегистрирован в реестре операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Обработка персональных данных осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Регистрационный номер оператора в реестре Роскомнадзора: 77-23-146022.
9.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: news@1st-choco.ru.
9.3. Настоящий документ действует бессрочно до замены его новой версией. Оператор вправе вносить изменения в Политику в одностороннем порядке. Актуальная редакция Политики размещена по адресу: https://pastukhov-ochenvkusno.ru/privacy/.