Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является ООО «Элита-Хлеб-Сервис», юридический адрес: 390029, г. Рязань, ул. Весенняя, д. 1а, ИНН 6229025895, КПП 623401001, ОГРН 1026201078386.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://izpirogovo.ru.

1.3. Оператор ставит своей задачей соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Используя сайт, оформляя заказ, отправляя заявку или иным образом передавая свои данные, пользователь подтверждает ознакомление с настоящей Политикой и соглашается на обработку персональных данных в пределах, необходимых для достижения указанных в ней целей.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.4. Сайт — совокупность программных, информационных и визуальных материалов, доступных по адресу https://izpirogovo.ru.

2.5. Пользователь — любой посетитель сайта, а также лицо, оформляющее заказ, оставляющее заявку или связывающееся с Оператором через формы на сайте.

2.6. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели такой обработки и состав обрабатываемых данных.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от пользователя достоверные персональные данные и сведения, необходимые для исполнения заказа, обработки обращения или исполнения требований закона;
• продолжить обработку персональных данных без согласия пользователя в случаях, прямо предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав организационных и технических мер, необходимых для защиты персональных данных.

3.2. Оператор обязан:

• предоставлять пользователю информацию об обработке его персональных данных в случаях и порядке, предусмотренных законом;
• организовать обработку персональных данных в соответствии с законодательством Российской Федерации;
• принимать меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, распространения и иных неправомерных действий;
• прекращать обработку и уничтожать персональные данные при достижении целей обработки, отзыве согласия или при отсутствии законных оснований для дальнейшей обработки;
• обеспечивать неограниченный доступ к актуальной редакции настоящей Политики.

4. Права и обязанности субъекта персональных данных

4.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

4.2. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении, если это необходимо для исполнения заказа, обработки обращения или выполнения требований законодательства.

5. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обрабатываются только те данные, которые необходимы для конкретных, заранее определенных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• содержание и объем обрабатываемых данных должны соответствовать заявленным целям и не быть избыточными;
• при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
• персональные данные хранятся не дольше, чем этого требуют цели обработки или нормы действующего законодательства.

6. Цели обработки персональных данных

6.1. Оформление, подтверждение и исполнение заказа

• категории субъектов: покупатели и получатели заказов;
• категории данных: имя, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, комментарии к заказу и иные данные, добровольно указанные пользователем;
• правовые основания: исполнение договора, заключаемого по инициативе пользователя, и соблюдение требований законодательства;
• способы обработки: сбор, запись, хранение, уточнение, использование, передача службам доставки и платежным партнерам в необходимом объеме, удаление или уничтожение после достижения целей обработки либо по истечении сроков хранения.

6.2. Обратная связь и обработка заявок с сайта

• категории субъектов: посетители сайта и потенциальные клиенты;
• категории данных: имя, номер телефона, адрес электронной почты, текст обращения;
• правовые основания: согласие субъекта персональных данных и действия по запросу пользователя до заключения договора;
• способы обработки: сбор, хранение, использование для обратной связи, удаление или уничтожение после достижения цели обработки.

6.3. Информирование о продукции, специальных предложениях и новостях

• категории субъектов: пользователи, давшие отдельное согласие на получение информационных и рекламных сообщений;
• категории данных: имя, номер телефона, адрес электронной почты;
• правовые основания: отдельное согласие субъекта персональных данных;
• способы обработки: хранение, использование для отправки сообщений, прекращение обработки по отзыву согласия.

6.4. Обеспечение корректной работы сайта и аналитика посещений

• категории субъектов: все посетители сайта;
• категории данных: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, история действий на сайте, источник перехода;
• правовые основания: согласие пользователя, выраженное в том числе через настройки cookie, а также законный интерес Оператора в обеспечении стабильной и безопасной работы сайта в пределах, допускаемых законом;
• способы обработки: автоматизированный сбор, обезличивание, анализ и хранение в течение периода, необходимого для достижения целей обработки или предусмотренного настройками соответствующих сервисов.

6.5. Выполнение требований законодательства Российской Федерации

• категории данных и сроки хранения определяются нормами действующего законодательства;
• правовые основания: обязанности, возложенные на Оператора законом.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия пользователя, за исключением случаев, когда обработка допускается без такого согласия в силу закона.

7.2. Обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого является пользователь, либо для заключения договора по инициативе пользователя.

7.3. Обработка может осуществляться для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.4. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия пользователя или иного законного основания.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым он необходим для исполнения их обязанностей и достижения целей обработки.

8.3. Персональные данные могут передаваться третьим лицам в объеме, необходимом для исполнения заказа, доставки продукции, обработки оплаты, технической поддержки сайта, хостинга, почтовой коммуникации и веб-аналитики, включая сервис Яндекс.Метрика, при условии соблюдения такими лицами требований законодательства о персональных данных.

8.4. Пользователь вправе уточнить, актуализировать или отозвать согласие на обработку персональных данных, направив обращение на электронную почту iz_pirogovo@mail.ru с соответствующей пометкой в теме письма.

8.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или обязательными правилами хранения документов.

8.6. После достижения целей обработки, отзыва согласия, истечения срока хранения либо при выявлении неправомерной обработки персональные данные подлежат удалению, обезличиванию или уничтожению в разумный срок.

8.7. Сайт использует cookie-файлы и аналитические инструменты для корректной работы, запоминания пользовательских настроек и анализа посещаемости. Пользователь может ограничить использование cookie в настройках своего браузера, однако это может повлиять на доступность отдельных функций сайта.

9. Перечень действий с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств, в зависимости от характера операций и цели обработки.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не потребуется для исполнения обязательств перед пользователем и не будет допущено законодательством Российской Федерации.

10.2. При необходимости такой передачи Оператор предварительно оценивает соблюдение требований закона и принимает меры для обеспечения надлежащей защиты персональных данных.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.

11.2. Лица, допущенные к работе с персональными данными, обязаны соблюдать режим конфиденциальности и внутренние требования Оператора по защите информации.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив обращение на электронную почту iz_pirogovo@mail.ru либо по адресу: 390029, г. Рязань, ул. Весенняя, д. 1а.

12.2. Настоящая Политика действует бессрочно до замены новой редакцией. Оператор вправе вносить в нее изменения без предварительного уведомления, если иное не предусмотрено законодательством Российской Федерации.

12.3. Актуальная редакция Политики размещается по адресу https://izpirogovo.ru/politika-obrabotki-personalnyx-dannyx.

13. Контакты Оператора

13.1. ООО «Элита-Хлеб-Сервис»

• юридический адрес: 390029, г. Рязань, ул. Весенняя, д. 1а;
• ИНН: 6229025895;
• КПП: 623401001;
• ОГРН: 1026201078386;
• телефон: +7 (4912) 503-533;
• электронная почта: iz_pirogovo@mail.ru.