Политика конфиденциальности
Политика обработки персональных данных и использования файлов cookie на веб-сайте https://starfood73.ru
1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Ким Екатерины Николаевны (далее – Оператор) в отношении обработки персональных данных и использования файлов cookie на веб-сайте https://starfood73.ru (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Веб-сайт https://starfood73.ru функционирует с использованием программно-аппаратного комплекса платформы goulash.tech. Оператор использует данный Веб-сайт для приема заказов и взаимодействия с Пользователями и выступает самостоятельным оператором персональных данных.
1.3. Политика действует в отношении всех персональных данных пользователей веб-сайта https://starfood73.ru со всеми вложенными страницами (далее – Веб-сайт), которые обрабатывает Оператор.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Основные понятия, используемые в Политике:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) – физическое лицо (индивидуальный предприниматель), самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- пользователь (субъект персональных данных) – любое физическое лицо, посещающее (посетившее) Веб-сайт, в том числе лицо, регистрирующееся (зарегистрированное) на Веб-сайте и/или оформляющее (оформившее) заказ на Веб-сайте;
- файлы cookie – текстовые файлы небольшого размера, которые направляются веб-сервером и сохраняются на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении Веб-сайта.
1.6. Использование сервисов Веб-сайта, включая проставление отметки (галочки) в чек-боксе «Я согласен на обработку персональных данных» при регистрации или оформлении заказа, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Веб-сайта.
2. Права и обязанности Оператора и Пользователя
2.1. Основные права и обязанности Оператора.
2.1.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
- поручить обработку персональных данных другому лицу (в том числе владельцу платформы goulash.tech, платежным агрегаторам, службам доставки) с согласия Пользователя или в силу закона, на основании заключаемого с этим лицом договора, обязывающего такое лицо соблюдать конфиденциальность и обеспечивать безопасность данных;
- в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных (например, для исполнения договора).
2.1.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней с направлением мотивированного уведомления;
- обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу персональных данных.
2.2. Основные права Пользователя. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любое время;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
2.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
2.4. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
3. Цели сбора персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки и не являются избыточными.
3.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- регистрации Пользователя в информационных системах Оператора;
- оформления, приема и исполнения заказов на продукцию (в том числе доставку или самовывоз);
- направления Пользователю почтовых сообщений, SMS-уведомлений, в том числе рекламного содержания, информационных и новостных рассылок (только при наличии отдельного согласия Пользователя);
- обратной связи с Пользователем, включая направление уведомлений, запросов и информации, касающихся использования Веб-сайта, оказания услуг, а также обработки запросов и заявок от Пользователя;
- подтверждения личности Пользователя при оформлении заказа и предотвращения мошеннических операций.
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых Оператор осуществляет обработку, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Правовым основанием обработки персональных данных также является согласие Пользователей на обработку их персональных данных, выраженное путем совершения конклюдентных действий (например, проставление отметки в чек-боксе «Я согласен на обработку персональных данных» при оформлении заказа или регистрации на Веб-сайте).
5. Объем и категории обрабатываемых персональных данных
5.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
5.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.2.1. Пользователи Веб-сайта – для целей регистрации, оформления и исполнения заказа (доставка или самовывоз):
- фамилия, имя, отчество;
- контактные данные (номер телефона, адрес электронной почты);
- адрес доставки продукции по заказу или адрес пункта самовывоза;
- история заказов и предпочтения (для улучшения качества обслуживания);
- сведения о факте, времени и сумме оплаты (полные реквизиты банковских карт Пользователя Оператором не обрабатываются и не хранятся, обработка платежей осуществляется через защищенные шлюзы сторонних платежных систем).
5.3. Обработка Оператором биометрических персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка осуществляется с согласия Пользователей, а также без такового в случаях, прямо предусмотренных законодательством РФ (например, для исполнения договора, стороной которого является Пользователь).
6.3. Оператор осуществляет обработку следующими способами: неавтоматизированная, автоматизированная (с передачей по сетям или без таковой), смешанная.
6.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит такая обработка.
6.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом или необходимо для исполнения заказа (например, передача имени, телефона и адреса курьерской службе или платформе goulash.tech для технической обработки заказа).
6.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требует каждая цель обработки, если срок хранения не установлен федеральным законом или договором.
6.8. Оператор прекращает обработку персональных данных и уничтожает их в следующих случаях:
- выявлен факт их неправомерной обработки (в течение 3 рабочих дней);
- достигнута цель их обработки;
- истек срок действия или отозвано согласие Пользователя, и отсутствуют иные законные основания для обработки.
6.9. При обращении Пользователя с требованием о прекращении обработки обработка прекращается в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных.
7. Использование файлов cookie
7.1. Веб-сайт использует файлы cookie для обеспечения корректной работы сайта (например, для сохранения товаров в корзине), улучшения его производительности, проведения статистического и маркетингового анализа (в том числе с использованием сервисов веб-аналитики), а также для персонализации пользовательского опыта.
7.2. Файлы cookie не содержат вредоносного кода и не позволяют идентифицировать личность Пользователя без дополнительной информации.
7.3. Пользователь может отключить использование файлов cookie в настройках своего веб-браузера. Однако отключение cookie может привести к невозможности использования некоторых функций Веб-сайта (например, оформления заказа).
7.4. Продолжая использовать Веб-сайт, Пользователь выражает свое согласие на использование файлов cookie в порядке, описанном в настоящей Политике.
8. Заключительные положения
8.1. Веб-сайт может содержать ссылки на другие веб-сайты (например, сайты платежных систем или социальных сетей). Оператор не несет ответственности за политику конфиденциальности и содержание таких сторонних ресурсов.
8.2. Веб-сайт не предназначен для целенаправленного сбора персональных данных детей в возрасте до 14 лет без согласия их родителей или законных представителей.
8.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено новой редакцией. Пользователю рекомендуется регулярно проверять актуальность документа.
8.4. Все предложения или вопросы по настоящей Политике следует сообщать Оператору по контактным данным, указанным ниже.
9. Реквизиты и контактные данные Оператора
Индивидуальный предприниматель Ким Екатерина Николаевна
ИНН: 730603916095
Р/с: 40802810569000023732
БИК: 047308602
К/с: 30101810000000000602
Наименование банка: Ульяновское отделение N8588 ПАО Сбербанк
Адрес банка: г. Ульяновск, ул. Карла Маркса, 12
Контакты для связи (в т.ч. по вопросам обработки персональных данных):
Мобильный телефон: +7 (902) 120-25-08
Фактический адрес филиала: г. Ульяновск, ул. Крымова, 63А
Телефон филиала: +7 (937) 273-35-35
Режим работы филиала: Пн-Пт с 10:00 до 23:00, Сб-Вс с 11:00 до 23:00
Электронная почта: kim.kat.nik73@gmail.com