ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Дзоблаевым Эриком Сослановичем, ИНН 382305659619, ОГРНИП 326385000027419 (далее — Оператор).
1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных одним из важнейших условий осуществления своей деятельности, включая защиту права на неприкосновенность частной жизни.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://midiynaya-irk.ru, в том числе при оформлении заказов на доставку или самовывоз.
1.4. Контактные данные Оператора:
ИП Дзоблаев Эрик Сосланович
ИНН: 382305659619
ОГРНИП: 326385000027419
Место осуществления деятельности и пункт самовывоза: г. Иркутск, Верхняя набережная, 145/4
Телефон: +7 (964) 262-76-36
E-mail: midiynaya-irk@mail.ru
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность информации, программ для ЭВМ и баз данных, обеспечивающих доступ к информации по адресу https://midiynaya-irk.ru.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Оператор — Индивидуальный предприниматель Дзоблаев Эрик Сосланович, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели такой обработки.
2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.7. Пользователь — любой посетитель веб-сайта https://midiynaya-irk.ru.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Права и обязанности Оператора
3.1. Оператор вправе получать от субъекта персональных данных достоверную информацию, необходимую для исполнения заказа и иных законных целей обработки.
3.2. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить их обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.
3.3. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
3.4. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
3.5. Оператор обеспечивает свободный доступ к настоящей Политике на Сайте.
4. Права и обязанности субъектов персональных данных
4.1. Пользователь вправе получать информацию об обработке его персональных данных в случаях и порядке, установленных законодательством Российской Федерации.
4.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
4.3. Пользователь вправе отозвать согласие на обработку персональных данных и направить требование о прекращении их обработки.
4.4. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
4.5. Пользователь обязан предоставлять достоверные сведения и при необходимости сообщать об их изменении.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только те персональные данные, которые необходимы для соответствующих целей.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
6. Цели, категории и состав обрабатываемых персональных данных
6.1. Оформление, подтверждение и исполнение заказа
Цель обработки: заключение и исполнение договора, оформление заказа, приготовление продукции, организация доставки или самовывоза, связь с Покупателем.
Категории субъектов: Покупатели и пользователи Сайта.
Персональные данные:
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, удаление и уничтожение.
6.2. Проведение оплаты и направление кассовых документов
Цель обработки: проведение оплаты заказа и выполнение требований законодательства Российской Федерации о применении контрольно-кассовой техники.
Могут обрабатываться номер телефона и/или адрес электронной почты, сведения о заказе, сумме и факте оплаты и иные сведения, необходимые для проведения расчёта и направления кассового чека.
При онлайн-оплате платёж осуществляется с использованием сервиса ЮKassa. Реквизиты банковской карты обрабатываются платёжным сервисом; Оператор не получает полные данные банковской карты Пользователя.
6.3. Обеспечение работы Сайта
В процессе использования Сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, файлы cookie и иные технические данные, необходимые для функционирования Сайта.
При использовании необязательных аналитических или иных cookie-файлов их применение осуществляется в соответствии с настройками согласия Пользователя.
6.4. Оператор не осуществляет обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
6.5. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта.
7. Правовые основания и условия обработки
7.1. Персональные данные обрабатываются при наличии одного или нескольких законных оснований, предусмотренных законодательством Российской Федерации.
7.2. Основаниями обработки могут являться:
согласие Пользователя на обработку персональных данных; необходимость заключения и исполнения договора по инициативе Пользователя; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
7.3. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.
7.4. Обработка данных для оформления и исполнения заказа может осуществляться в объёме, необходимом для заключения и исполнения договора с Пользователем.
7.5. Для направления рекламных, информационно-рекламных и маркетинговых сообщений, если такие сообщения будут использоваться Оператором, должно быть получено отдельное необходимое согласие Пользователя.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
8.2. Персональные данные могут предоставляться третьим лицам только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.
В частности, данные могут предоставляться:
8.4. Для уточнения персональных данных Пользователь может направить сообщение по адресу:
midiynaya-irk@mail.ru
с темой «Актуализация персональных данных».
8.5. Пользователь вправе отозвать предоставленное им согласие на обработку персональных данных, направив сообщение на адрес:
midiynaya-irk@mail.ru
с темой «Отзыв согласия на обработку персональных данных».
8.6. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законом основания для такой обработки.
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. При достижении цели обработки, утрате необходимости в обработке либо наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством Российской Федерации.
8.9. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к локализации персональных данных.
9. Действия с персональными данными
9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется в связи с использованием конкретного подключённого Оператором сервиса.
10.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет установленные законодательством Российской Федерации требования, включая направление соответствующего уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.
10.3. Подключение к Сайту сторонних сервисов, осуществляющих обработку персональных данных за пределами Российской Федерации, производится Оператором только после проверки применимых требований законодательства.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам и не распространять персональные данные без законного основания.
11.2. Предоставление персональных данных конкретным лицам, необходимое для исполнения заказа, оплаты или доставки, не является их распространением неопределённому кругу лиц и осуществляется в соответствии с законодательством Российской Федерации.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору:
E-mail: midiynaya-irk@mail.ru
Телефон: +7 (964) 262-76-36.
12.2. В настоящей Политике отражаются изменения порядка обработки персональных данных Оператором. Политика действует до её замены новой редакцией.
12.3. Актуальная редакция Политики находится в свободном доступе на веб-сайте:
https://midiynaya-irk.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Дзоблаевым Эриком Сослановичем, ИНН 382305659619, ОГРНИП 326385000027419 (далее — Оператор).
1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных одним из важнейших условий осуществления своей деятельности, включая защиту права на неприкосновенность частной жизни.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://midiynaya-irk.ru, в том числе при оформлении заказов на доставку или самовывоз.
1.4. Контактные данные Оператора:
ИП Дзоблаев Эрик Сосланович
ИНН: 382305659619
ОГРНИП: 326385000027419
Место осуществления деятельности и пункт самовывоза: г. Иркутск, Верхняя набережная, 145/4
Телефон: +7 (964) 262-76-36
E-mail: midiynaya-irk@mail.ru
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность информации, программ для ЭВМ и баз данных, обеспечивающих доступ к информации по адресу https://midiynaya-irk.ru.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Оператор — Индивидуальный предприниматель Дзоблаев Эрик Сосланович, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели такой обработки.
2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.7. Пользователь — любой посетитель веб-сайта https://midiynaya-irk.ru.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Права и обязанности Оператора
3.1. Оператор вправе получать от субъекта персональных данных достоверную информацию, необходимую для исполнения заказа и иных законных целей обработки.
3.2. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить их обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.
3.3. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
3.4. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
3.5. Оператор обеспечивает свободный доступ к настоящей Политике на Сайте.
4. Права и обязанности субъектов персональных данных
4.1. Пользователь вправе получать информацию об обработке его персональных данных в случаях и порядке, установленных законодательством Российской Федерации.
4.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
4.3. Пользователь вправе отозвать согласие на обработку персональных данных и направить требование о прекращении их обработки.
4.4. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
4.5. Пользователь обязан предоставлять достоверные сведения и при необходимости сообщать об их изменении.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только те персональные данные, которые необходимы для соответствующих целей.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
6. Цели, категории и состав обрабатываемых персональных данных
6.1. Оформление, подтверждение и исполнение заказа
Цель обработки: заключение и исполнение договора, оформление заказа, приготовление продукции, организация доставки или самовывоза, связь с Покупателем.
Категории субъектов: Покупатели и пользователи Сайта.
Персональные данные:
- имя и, если предоставляются Пользователем, фамилия и отчество;
- номер телефона;
- адрес электронной почты, если он предоставляется;
- адрес доставки;
- сведения о заказе, необходимые для его исполнения.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, удаление и уничтожение.
6.2. Проведение оплаты и направление кассовых документов
Цель обработки: проведение оплаты заказа и выполнение требований законодательства Российской Федерации о применении контрольно-кассовой техники.
Могут обрабатываться номер телефона и/или адрес электронной почты, сведения о заказе, сумме и факте оплаты и иные сведения, необходимые для проведения расчёта и направления кассового чека.
При онлайн-оплате платёж осуществляется с использованием сервиса ЮKassa. Реквизиты банковской карты обрабатываются платёжным сервисом; Оператор не получает полные данные банковской карты Пользователя.
6.3. Обеспечение работы Сайта
В процессе использования Сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, файлы cookie и иные технические данные, необходимые для функционирования Сайта.
При использовании необязательных аналитических или иных cookie-файлов их применение осуществляется в соответствии с настройками согласия Пользователя.
6.4. Оператор не осуществляет обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
6.5. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта.
7. Правовые основания и условия обработки
7.1. Персональные данные обрабатываются при наличии одного или нескольких законных оснований, предусмотренных законодательством Российской Федерации.
7.2. Основаниями обработки могут являться:
согласие Пользователя на обработку персональных данных; необходимость заключения и исполнения договора по инициативе Пользователя; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
7.3. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.
7.4. Обработка данных для оформления и исполнения заказа может осуществляться в объёме, необходимом для заключения и исполнения договора с Пользователем.
7.5. Для направления рекламных, информационно-рекламных и маркетинговых сообщений, если такие сообщения будут использоваться Оператором, должно быть получено отдельное необходимое согласие Пользователя.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
8.2. Персональные данные могут предоставляться третьим лицам только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.
В частности, данные могут предоставляться:
- лицам и сервисам, обеспечивающим техническую работу Сайта и обработку заявок;
- привлечённым службам доставки и курьерам, включая сервисы Яндекс, в объёме, необходимом для доставки заказа;
- платёжным организациям, включая ЮKassa, в объёме, необходимом для проведения оплаты и выполнения связанных с ней требований законодательства;
- иным лицам, участвующим в исполнении заказа либо обработке персональных данных по поручению Оператора.
8.4. Для уточнения персональных данных Пользователь может направить сообщение по адресу:
midiynaya-irk@mail.ru
с темой «Актуализация персональных данных».
8.5. Пользователь вправе отозвать предоставленное им согласие на обработку персональных данных, направив сообщение на адрес:
midiynaya-irk@mail.ru
с темой «Отзыв согласия на обработку персональных данных».
8.6. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законом основания для такой обработки.
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. При достижении цели обработки, утрате необходимости в обработке либо наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством Российской Федерации.
8.9. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к локализации персональных данных.
9. Действия с персональными данными
9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется в связи с использованием конкретного подключённого Оператором сервиса.
10.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет установленные законодательством Российской Федерации требования, включая направление соответствующего уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.
10.3. Подключение к Сайту сторонних сервисов, осуществляющих обработку персональных данных за пределами Российской Федерации, производится Оператором только после проверки применимых требований законодательства.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам и не распространять персональные данные без законного основания.
11.2. Предоставление персональных данных конкретным лицам, необходимое для исполнения заказа, оплаты или доставки, не является их распространением неопределённому кругу лиц и осуществляется в соответствии с законодательством Российской Федерации.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору:
E-mail: midiynaya-irk@mail.ru
Телефон: +7 (964) 262-76-36.
12.2. В настоящей Политике отражаются изменения порядка обработки персональных данных Оператором. Политика действует до её замены новой редакцией.
12.3. Актуальная редакция Политики находится в свободном доступе на веб-сайте:
https://midiynaya-irk.ru
