Положение о политике конфиденциальности
Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую ИП Кац Роман Евгеньевич (ИНН 540434633703, ОГРНИП 310547634300097, юридический адрес 630073 г.Новосибирск, ул. Геодезическая, д. 4, кВ. 11) (далее – Оператор), может получить во время использования Субъектом персональных данных сайтом www.pinkfresh.ru (далее — Сайт). Оператор обеспечивает неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152 путем размещения в сети Интернет по адресу
https://www.pinkfresh.ru/confidential.html.
- Термины и определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
– сбор;
– запись;
– систематизацию;
– накопление;
– хранение;
– уточнение (обновление, изменение);
– извлечение;
– использование;
– передачу (распространение, предоставление, доступ);
– обезличивание;
– блокирование;
– удаление;
– уничтожение.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Субъект — субъект персональных данных, физическое или юридическое лицо, данные которого обрабатываются Оператором
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Общие положения
2.1. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных – не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено
федеральным законом.
2.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании
федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен
федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных
Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных
статьей 18.1 Федерального закона;
10) иные сведения, предусмотренные
Федеральным законом “О персональных данных” или другими федеральными законами.
2.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
2.4. Оператор персональных данных вправе:
– отстаивать свои интересы в суде;
– предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством;
– отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
– использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
2.5. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную
частью 7 статьи 14 Федерального закона “О персональных данных”.
2.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети “Интернет”, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в
пунктах 2,
3,
4,
8 части 1 статьи 6 Федерального закона “О персональных данных”.
- Цели сбора персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. К целям обработки персональных данных оператора относятся:
– осуществление записи Субъекта по его инициативе на услуги, предоставляемые Оператором;
– заключение и исполнение по инициативе Субъекта договора об оказании услуг, предоставляемых Оператором;
– информирование Субъекта о порядке, времени, месте, стоимости, способах оказания услуг, об их переносе на другое время или отмене;
– продвижение Оператором услуг, проведения электронных или sms опросов, контроля результатов маркетинговых акций, клиентской поддержки, проведения розыгрышей среди Субъектов, а также контроля качества услуг, оказываемых Оператором.
- Порядок и условия обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных – операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных
Федеральным законом “О персональных данных”.
4.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
4.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных
Федеральным законом “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.
4.5. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Автоматизированные средства сбора персональных данных
5.1. Сайт использует сервисы веб-аналитики Яндекс Метрика и AppMetrica, предоставляемые компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Сервис Яндекс Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать Субъекта. Информация об использовании Субъектом данного сайта, собранная при помощи cookie, передается Яндексу и хранится на сервере Яндекса в РФ и/или в ЕЭЗ. Яндекс обрабатывает эту информацию в интересах Оператора, в частности для оценки использования Субъектом сайта, составления отчетов об активности на сайте. Яндекс обрабатывает данную информацию в порядке, установленном в Условиях использования сервиса Яндекс Метрика. Ознакомиться с Условиями использования сервиса Яндекс Метрики можно по адресу https://yandex.ru/legal/metrica_termsofuse/.
5.2. Сайт использует внешнюю форму сбора персональных данных посредством сервиса ООО «УАЙКЛАЕНТС». Настоящая Политика конфиденциальности действует в отношении всей информации, которую ООО «УАЙКЛАЕНТС», расположенное по адресу: 127055, Москва, ул. Образцова, 4 строение 1 и/или его аффилированные лица, в том числе входящие в одну группу компаний с ООО «УАЙКЛАЕНТС» (далее — YCLIENTS), могут получить во время использования Субъектом персональных данных любого из сайтов, сервисов, служб, программ и продуктов YCLIENTS. YCLIENTS обеспечивает неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152 путем размещения в сети Интернет по адресу
https://www.yclients.com/info/confidential
- Актуализация, исправление и отзыв персональных данных
6.1. Оператор обязан сообщить в порядке, предусмотренном
статьей 14 Федерального закона “О персональных данных”, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
6.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Отзыв согласия на обработку персональных данных осуществляется Субъектом путем информирования Оператора о своем отказе посредством направления соответствующего заявления на адрес электронной почты info@pinkfresh.ru.