Политика конфиденциальности Индивидуального предпринимателя Медникова Антона Андреевича (ОГРНИП 316774600417384) в отношении обработки персональных данных

Настоящий документ (далее — Политика) определяет политику в отношении обработки ИП Медниковым А.А. (далее — Оператор) персональных данных субъектов персональных данных — пользователей сайта NATONIQ (далее — Сайт), оставивших заявку через форму на Сайте (далее — пользователи Сайта).

Действие настоящей Политики распространяется на процессы, в рамках которых Оператор осуществляет обработку персональных данных пользователей Сайта.

Настоящая Политика не распространяется на обработку персональных данных сотрудников Оператора и иных субъектов персональных данных, не обозначенных в настоящей Политике.

Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с целью обеспечения законности и безопасности обработки Оператором персональных данных пользователей Сайта, защиты персональных данных от несанкционированного доступа, разглашения, неправомерного использования.

Настоящая Политика служит основой для разработки локальных нормативных актов Оператора, регламентирующих порядок обработки Оператором персональных данных пользователей Сайта.

Персональными данными для целей настоящей Политики признаётся любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в том числе данные, предоставленные пользователем Сайта для целей обработки заявки.

Понятия, содержащиеся в настоящей Политике, используются в соответствии с их значением, указанным в ст. 3 Закона о персональных данных.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

Цели обработки персональных данных происходят из законов РФ и иных правовых актов. Обработка персональных данных Оператором ограничивается достижением законных целей, предусмотренных законодательством РФ и настоящей Политикой. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Персональные данные обрабатываются Оператором в следующих целях:

• обеспечение исполнения Оператором требований действующего законодательства РФ, в частности Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других нормативных актов, регулирующих порядок обработки персональных данных;
• обработка заявки, оставленной пользователем Сайта, и осуществление обратной связи с пользователем Сайта;
• осуществление клиентской поддержки, включая направление уведомлений и запросов, касающихся рассмотрения заявки;
• уведомление пользователя Сайта о ходе рассмотрения его обращения;
• рассмотрение обращений по вопросам сотрудничества — поставок в заведения (HoReCa) и оптовых поставок;
• информирование пользователя Сайта (с его согласия) о продукции, новых вкусах, точках продаж, маркетинговых событиях, специальных предложениях и иных сведениях от имени Оператора;
• проведение Оператором внутреннего аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг, контроль и улучшение качества предоставляемых услуг и сервисов, предложенных на Сайте;
• защита законных прав и интересов Оператора, в том числе в судах общей юрисдикции и арбитражных судах;
• осуществление иных функций, полномочий и обязанностей, возложенных на Оператора действующим законодательством РФ.

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные федеральные законы и нормативные акты Российской Федерации в области защиты и обработки персональных данных;
• согласие субъекта персональных данных на обработку персональных данных.

Оператор в соответствии с настоящей Политикой обрабатывает персональные данные следующих субъектов персональных данных: пользователи Сайта, оставившие заявку через форму на Сайте.

Оператор обрабатывает следующие персональные данные, предоставляемые пользователями Сайта при заполнении формы заявки:

• имя (по усмотрению пользователя Сайта);
• контактный телефон — для осуществления обратной связи по заявке и направления уведомлений о ходе её рассмотрения;
• адрес электронной почты (e-mail) — для осуществления обратной связи по заявке, а также для информационной и рекламной рассылки (при наличии согласия пользователя Сайта на такую рассылку);
• город (по усмотрению пользователя Сайта) — для подбора ближайших точек продаж;
• текст комментария и тип обращения («для себя» / «для бизнеса»).

Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

Обработка биометрических персональных данных Оператором не осуществляется.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

Трансграничная передача персональных данных Оператором не осуществляется.

Оператор не осуществляет действий, направленных на раскрытие персональных данных неопределённому кругу лиц.

Обработка персональных данных Оператором осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (лицам, привлекаемым Оператором для обработки заявки, — услуги хостинга, сервисы рассылок и телефонии, — в объёме, необходимом для обработки заявки), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.

Источником информации обо всех персональных данных субъекта персональных данных является непосредственно субъект персональных данных. Пользователь Сайта предоставляет персональные данные путём заполнения полей формы заявки, представленной на Сайте.

Оператор не проверяет достоверность предоставленной пользователем Сайта персональной информации и не осуществляет контроль её актуальности. Оператор исходит из того, что пользователь Сайта предоставляет достоверную персональную информацию и поддерживает эту информацию в актуальном состоянии. Всю ответственность, а также возможные последствия предоставления недостоверной или неактуальной персональной информации несёт пользователь Сайта.

Оператор обязан сообщить о целях обработки персональных данных и последствиях отказа субъекта персональных данных дать согласие на их обработку Оператором.

При определении объёма и содержания обрабатываемых персональных данных субъекта персональных данных Оператор руководствуется Конституцией РФ, Законом о персональных данных и иными федеральными законами, а также настоящей Политикой.

Обработка персональных данных пользователей Сайта Оператором возможна только с их согласия, за исключением случаев, предусмотренных законодательством РФ, когда обработка персональных данных может осуществляться без согласия субъекта персональных данных.

Пользователь Сайта — субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

Согласие на обработку персональных данных считается предоставленным пользователем Сайта путём проставления специального знака — «галочки» в специальном поле формы заявки на Сайте. Согласие считается полученным Оператором с момента проставления специального знака и действует до момента направления субъектом персональных данных Оператору соответствующего заявления о прекращении обработки персональных данных на адрес электронной почты shop@grupds.ru. Текст согласия опубликован на Сайте — см. «Согласие на обработку персональных данных».

В случае отсутствия согласия субъекта персональных данных — пользователя Сайта на обработку персональных данных, обработка персональных данных не осуществляется.

Пользователь Сайта вправе в любой момент уточнить (обновить, дополнить) предоставленную им персональную информацию, направив обращение Оператору. Пользователь Сайта вправе в любое время отказаться от рекламных рассылок по номеру мобильного телефона и (или) адресу электронной почты.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

Хранение персональных данных осуществляется в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом. Хранение персональных данных осуществляется в электронном виде с использованием баз данных.

Оператор не имеет права сообщать персональные данные субъектов персональных данных третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных действующим законодательством РФ.

Передача персональных данных пользователя Сайта осуществляется Оператором с согласия пользователя лицам, привлекаемым Оператором для обработки заявки, в объёме, необходимом для выполнения обязательств Оператора перед пользователем Сайта.

Оператор не имеет права распространять персональные данные, а также сообщать персональные данные субъекта персональных данных третьим лицам в коммерческих целях без его согласия.

Доступ к персональным данным субъектов персональных данных — пользователей Сайта предоставляется только лицам, уполномоченным Оператором, в соответствии с их должностными обязанностями.

Защита персональных данных субъектов персональных данных — пользователей Сайта от неправомерного их использования, утраты обеспечивается Оператором за счёт его средств в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными федеральными законами.

Оператор при обработке персональных данных обеспечивает принятие необходимых правовых, организационных и технических мер, необходимых для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Состав и перечень данных мер определяются Оператором самостоятельно, с учётом требований ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других федеральных законов и нормативных актов.

Сайт может использовать файлы cookie для корректной работы страниц и сбора обезличенной статистики посещений. Пользователь Сайта может отключить cookie в настройках браузера — часть функций Сайта при этом может работать некорректно.

Оператор обязан:

• обрабатывать персональные данные в порядке и в объёме, установленном действующим законодательством РФ;
• рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в срок, предусмотренный действующим законодательством РФ;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями.

Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на осуществление иных прав, предусмотренных законодательством РФ.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

При осуществлении обработки и хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.

В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, или их обработка должна быть прекращена соответственно.

Факт неточности персональных данных или неправомерности их обработки может быть установлен либо пользователем Сайта — субъектом персональных данных, либо компетентными государственными органами РФ.

Пользователь Сайта — субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

По запросу пользователя Сайта — субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта.

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлён, но не более чем на пять рабочих дней. Для этого Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

Запрос на предоставление персональных данных должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации на адрес электронной почты shop@grupds.ru.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в их обработке, по истечении срока хранения, предусмотренного законодательством, в случае отзыва субъектом персональных данных согласия.

Уничтожение персональных данных, хранящихся на электронных носителях, осуществляется путём стирания без возможности восстановления, в том числе с использованием форматирования.

Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ, а также локальными нормативными актами Оператора.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики постоянно доступна на этой странице.