Положение об обработке персональных данных

Настоящая Политика конфиденциальности персональных данных (далее – Политика) устанавливает порядок обработки персональных данных ООО "РЫБА ИКРА" ИНН 7204156489 ОГРН 1107232018904, Юридический адрес: 625032, город Тюмень, ул. Кубанская д.2 стр. 4, Фактический адрес: 625032, город Тюмень, ул. Кубанская д.2 стр. 4, в лице директора Белоусова Антона Сергеевича и определяет основные меры по обеспечению безопасности таких данных.

Приоритетом ООО "РЫБА ИКРА" (далее – Оператор) является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения

1.1. Настоящая Политика применяется к интернет - ресурсу https://ribaikra.ru(далее – Сайт).

1.2. Использование Сайта Пользователем означает, что Пользователь ознакомился с настоящей Политикой конфиденциальности и предоставляет своё активное, конкретное, предметное, информированное и сознательное согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике. Такое согласие подтверждается проставлением отметки (галочки) в соответствующем чекбоксе или нажатием кнопки "Принять" (например, при отправке формы обратной связи или принятии условий использования файлов cookie). Без получения активного согласия Пользователя обработка его персональных данных не осуществляется.

1.3. В случае несогласия с условиями Политики конфиденциальности Пользователь должен воздержаться от использования Сайта и его сервисов.

1.4. Настоящая Политика применяется только к Сайту https://ribaikra.ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Основные понятия, используемые в настоящем положении

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. Пользователь Сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

2.5. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.6. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Перечень собираемых персональных данных

3.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

  •  Предоставляемые Пользователем самостоятельно при регистрации, оформлении заказа или через формы обратной связи:

• Фамилия, имя, отчество;

• Контактный телефон;

• Адрес электронной почты (e-mail);

• Адрес доставки товаров (почтовый индекс, регион, город, улица, дом, квартира)

• история заказов в интернет  – магазине

• дата и время доставки

• данные платежных карт

  Собираемые автоматически при посещении Сайта с использованием метрических программ и файлов cookie (в т.ч. "Яндекс.Метрика"), при условии получения активного согласия Пользователя:

    *  IP-адрес Пользователя;

    *  Данные о типе, модели, разрешении экрана устройства (мобильный телефон, планшет, ПК);

    *  Данные о типе браузера и версии операционной системы;

    *  Время доступа, дата, адреса запрашиваемых страниц;

    *  Геолокация Пользователя;

    *  Данные о поведении Пользователя на Сайте (просмотры страниц, клики по элементам, время на Сайте, глубина просмотра, источники перехода на Сайт);

    *  Сведения о реферере (адрес предыдущей страницы);

    *  Идентификаторы Пользователя (User-ID) и другие идентификаторы, позволяющие косвенно идентифицировать Пользователя.

  •  Данные, указанные в п. 3.1, являются персональными данными и обрабатываются в соответствии с действующим законодательством.

4. Цели сбора и обработки персональных данных

4.1. Персональные данные Пользователя Общество может использовать в целях:

  •  Идентификации Пользователя, зарегистрированного на Сайте;

  •  Установления обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;

  •  Оформления заказа, доставки товара или услуги, обработки платежей;

  •  Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

  •  Предоставления Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Общества;

  •  Проведения маркетинговых, статистических и иных исследований, направленных на улучшение качества предоставляемых услуг и сервисов, анализ эффективности рекламных кампаний (с помощью обезличенных или агрегированных данных);

  •  Обеспечения функционирования и безопасности Сайта, выявления и предотвращения мошенничества и злоупотреблений;

  •  Осуществления рекламной деятельности с согласия Пользователя.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

  •  Согласие субъекта персональных данных (ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных");

  •  Необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (ч. 1 ст. 6 Федерального закона № 152-ФЗ);

  •  Необходимость обработки для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ч. 1 ст. 6 Федерального закона № 152-ФЗ);

  •  Исполнение Оператором функций, полномочий и обязанностей, возложенных законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется только после получения активного, конкретного, предметного, информированного и сознательного согласия Пользователя в соответствии с требованиями Федерального закона № 152-ФЗ.

6.2. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.3. Персональные данные Пользователя хранятся до достижения целей обработки или до отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ.

6.4. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.5. Общество не передает персональные данные третьим лицам, за исключением случаев:

  •  Получения активного согласия Пользователя на такую передачу;

  •  Передачи данных для исполнения договора (например, курьерским службам, платежным системам);

  •  Передачи уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством РФ;

  •  Сбор данных для аналитических целей (например, с помощью "Яндекс.Метрики") осуществляется соответствующими сервисами в соответствии с их политиками конфиденциальности и условиями Пользовательского соглашения, при этом Общество получает агрегированные обезличенные данные, либо данные, на сбор которых Пользователем дано активное согласие.

6.6. Сроки хранения персональных данных по категориям.

— Контактные данные пользователей (ФИО, телефон, e-mail и др.), предоставленные для оформления заявки, хранятся в течение 3 лет после последнего обращения или завершения отношений.

— Переписка и комментарии пользователей, включая сообщения из форм обратной связи, хранятся в течение 1 года, если иные сроки не установлены договором или законодательством.

— Данные, собираемые сервисами веб-аналитики (cookie, техническая информация, IP-адрес), хранятся в соответствии со сроками, установленными настройками используемых сервисов, но не более 24 месяцев.

— Данные, относящиеся к исполнению договоров, хранятся в течение срока действия договора и 5 лет после его исполнения, если иной срок не предусмотрен законом.

По истечении указанных сроков персональные данные подлежат удалению или обезличиванию.

6.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

6.8. Порядок реагирования на инциденты, связанные с персональными данными.

В случае выявления факта неправомерного или случайного доступа к персональным данным Оператор незамедлительно принимает меры по локализации инцидента и предотвращению его последствий.

Оператор уведомляет уполномоченный орган (Роскомнадзор) в сроки и порядке, предусмотренные законодательством, а также информирует субъектов персональных данных, если инцидент затрагивает их права и интересы.

По результатам расследования инцидента Оператор принимает меры по усилению защиты персональных данных.

7. Права субъекта персональных данных (Пользователя)

7.1. Пользователь как субъект персональных данных имеет право на:

  •  Доступ к своим персональным данным: получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, цели, правовые основания, категории обрабатываемых данных, сроки обработки и хранения.

  •  Уточнение (обновление, изменение) своих персональных данных: требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

  •  Блокирование или уничтожение персональных данных: требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством РФ.

  •  Возражение против обработки: возражать против обработки своих персональных данных в случаях, предусмотренных законодательством РФ.

  •  Отзыв согласия на обработку персональных данных: в любой момент отозвать свое согласие на обработку персональных данных. Отзыв согласия осуществляется путем направления соответствующего заявления на электронный адрес riba-ikra.rf@mail.ru или на юридический адрес Общества. В случае отзыва согласия Общество прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

  •  Обжалование действий или бездействий Оператор в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Для реализации своих прав, предусмотренных п. 7.1 настоящей Политики, Пользователь может направить письменное обращение (запрос) на адрес электронной почты riba-ikra.rf@mail.ru для вопросов конфиденциальности или на юридический адрес Общества, указанный в разделе 11 настоящей Политики. Обращение должно содержать ФИО Пользователя, дату рождения, сведения, подтверждающие участие в отношениях с Обществом, а также суть требования.

8. Меры по защите персональных данных

8.1. Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

  •  Назначение ответственного за организацию обработки персональных данных.

  •  Использование защищенного протокола передачи данных (HTTPS/SSL сертификат) для безопасного соединения и шифрования данных.

  •  Ограничение круга лиц, имеющих доступ к персональным данным, и обеспечение контроля за их действиями.

  •  Регулярное резервное копирование данных.

  •  Обеспечение контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

9. Файлы Cookie

9.1. Общество использует файлы cookie для улучшения работы Сайта, сбора статистических данных, анализа поведения Пользователей и персонализации контента.

9.2. Использование файлов cookie на Сайте возможно только после получения активного согласия Пользователя посредство  специального баннера (уведомления), появляющегося при первом посещении Сайта. Пользователь имеет возможность принять или отклонить использование файлов cookie.

9.3. Пользователь может в любое время изменить настройки своего браузера, чтобы заблокировать или удалить файлы cookie, однако это может повлиять на функциональность Сайта.

10. Изменение Политики конфиденциальности

10.1. Общество имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в "шапке" Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.2. Актуальная Политика всегда доступна на Сайте по

 адресу https://ribaikra.ru/include/licenses_detail.php.

11. Контактная информация

11.1. Все предложения или вопросы по поводу настоящей Политики конфиденциальности следует направлять на электронный адрес: riba-ikra.rf@mail.ru
11.2. Юридический адрес Общества: Юридический адрес: 625032, город Тюмень, ул. Кубанская д.2 стр. 4, Фактический адрес: 625032, город Тюмень, ул. Кубанская д.2 стр. 4