Настоящая политика в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" определяет политику ООО "Кок Рош Фарм" (ОГРН 1174704012295, ИНН 4703151762), (далее – Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Настоящая политика действует в отношении всех персональных данных, размещенных или размещаемых с помощью Сервиса, которые Оператор получает или может получить от Пользователя. Настоящая политика является документом, определяющим общую политику Оператора в отношении обработки персональных данных и раскрывающим общие сведения о реализуемых Оператором требованиях к защите персональных данных.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1. Общие положения
1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
• Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя.
• Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
2. Предмет политики конфиденциальности
2.1. Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте или при подписке на информационную e-mail рассылку.
2.2. Оператор осуществляет обработку персональных данных Пользователя, руководствуясь Конституцией Российской Федерации, статьей 6 (пункты 1, 5, 10 и 11 части 1) Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных", иными нормативными правовыми актами в установленной сфере деятельности.
2.3. Обработка персональных данных Пользователя производится на основании и во исполнение соответствующей Оферты Оператора и иных договоров, заключаемых между Пользователем и Оператором с использованием Сервиса.
3. Цели обработки персональной информации пользователей
3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сервиса или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.3. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
• использование персональных данных Пользователя для работы Сервиса;
• идентификация Пользователя при использовании Сервиса;
• осуществление связи с Пользователем, в том числе путем направления уведомлений, запросов и информации, касающейся использования Сервиса, а также обработка запросов от Пользователя;
• определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества, предоставления Пользователю функционала Сервиса и услуг, соответствующих его местоположению;
• проведение статистических и иных исследований использования Сервиса на основе обезличенных данных;
• соблюдение обязательных требований законодательства Российской Федерации.
4. Объем и категории обрабатываемых персональных данных, категорий субъектов персональных данных
4.1. Персональные данные, разрешенные к обработке в соответствии с настоящей политикой и предоставляемые Пользователями путем заполнения соответствующих полей ввода при использовании Сервиса, могут включать в себя следующую информацию:
• фамилия, имя и отчество;
• пол;
• возраст;
• место жительства;
• дата и год рождения;
• номер мобильного телефона;
• адрес электронной почты;
• ник мессенджеров;
• аккаунты в социальных сетях;
• банковские реквизиты;
• изображение и видеозапись с изображением Пользователя;
• иная информация, предоставленная иным образом для целей, перечисленных в Разделе 2 Политики.
4.2. Персональные данные, разрешенные к обработке в соответствии с настоящей политикой и автоматически передаваемые Оператору в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, могут включать в себя следующую информацию:
• IP-адрес устройства Пользователя;
• данные файлов «cookie»;
• информация о браузере Пользователя;
• технические характеристики устройства и программного обеспечения;
• дата и время доступа к Сервису;
• адреса запрашиваемых страниц веб-сайта Сервиса;
• географические координаты места нахождения Пользователя.
4.3. В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных Пользователя, относящегося к следующим категориям субъектов персональных данных:
• физические лица, использующие Сервис в соответствии с соответствующей офертой Оператора.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных Пользователя без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с частью 2 статьи 22 (пункты 2 и 8) Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных".
5.2. Оператор осуществляет обработку персональных данных Пользователя с помощью информационной системы персональных данных без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении Пользователя, осуществляются при непосредственном участии сотрудников Оператора в соответствии с особенностями, утвержденными Постановлением Правительства Российской Федерации от 15.09.2008 N 687.
5.3. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого в соответствии с действующим законодательством.
5.4. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании Сервиса Пользователь соглашается с тем, что определенная часть его персональных данных становится общедоступной.
5.5. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
• имеется согласие Пользователя на такие действия;
• передача необходима для использования Пользователем определенного функционала Сервиса (например, для авторизации через аккаунты в социальных сетях) либо для исполнения определенного соглашения, договора или сделки с Пользователем;
• передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;
• в случае перехода прав на Сервис необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей политики применительно к полученным им персональным данным;
• в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики или соответствующей оферты Администрации;
• в иных случаях, предусмотренных законодательством.
5.6. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об указанном факте.
5.7. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.8. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.
5.9. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.10. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.
5.11. Оператор прекращает обработку персональных данных Пользователя, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.
6. Порядок сбора персональных данных с помощью файлов "cookie" и счетчиков
6.1. Файлы "cookie", передаваемые от Оператора на устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с настоящей политикой.
6.2. Пользователь соглашается с тем, что его устройства и программное обеспечение, применяемые для работы с Сервисами, могут обладать функцией запрета на операции с файлами "cookie" как для любых, так и для определенных сайтов и приложений, а также функцией удаления ранее полученных файлов "cookie" (например, приватный режим браузера).
6.3. Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов "cookie".
6.4. Структура файла "cookie", его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
6.5. Счетчики, размещенные Оператором в Сервисе, могут использоваться Оператором для анализа файлов "cookie" и сбора персональных данных об использовании Сервиса с целью улучшения качества работы Сервиса, уровня удобства их использования, совершенствование Сервиса. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
7. Доступ к персональным данным
7.1. Право доступа к персональным данным Пользователя имеют только сотрудники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.
7.2. Список сотрудников, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии.
7.3. Доступ к персональным данным Пользователя со стороны третьих лиц, не являющихся сотрудниками Оператора, без согласия Пользователя запрещен, за исключением случаев, установленных законодательством Российской Федерации.
7.4. Доступ сотрудника Оператора к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты сотрудником права доступа к персональным данным Пользователя в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора порядком. В случае прекращения трудовых отношений все носители с персональными данными Пользователя, которые находились в распоряжении увольняемого сотрудника Оператора, передаются вышестоящему по должности сотруднику в порядке, установленном Оператором.
8. Актуализация, исправление, удаление и уничтожение персональных данных
8.1. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть с помощью интерфейса Сервиса.
8.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.
8.3. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.
8.4. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.
8.5. В случае неработоспособности интерфейса Сервиса или отсутствия функциональной возможности Сервиса для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях, Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.6. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
8.7. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.8. Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.
8.9. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.
9. Прочие положения
9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по следующему адресу электронной почты:
office@mirrolla.ru.
9.4. Действующая Политика конфиденциальности размещена на сайте: https://youvit.ru.
10. Ответы на запросы пользователя на доступ к персональным данным
10.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки их персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Пользователем прав, предусмотренных Федеральным законом от 27 июля 2006 г. №152-ФЗ "О персональных данных";
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные законом.
10.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя либо в течение тридцати дней с даты получения письменного запроса Пользователя.
10.3. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения Пользователя либо с даты получения запроса Пользователя.
11. Контактная информация
11.1. Адрес электронной почты:
office@mirrolla.ru.
11.2. Почтовый адрес: 194214, г. Санкт-Петербург, ул. Лиственная, д. 20, стр. 1.
11.3. Контактный номер телефона: +7 (812) 425-15-51.