Политика конфиденциальности

Политика конфиденциальности в отношении обработки персональных данных пользователей сайта kod-pitaniya.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет политику Индивидуального предпринимателя Медведевой Надежды Николаевны (ИНН: 740502863252, ОГРНИП: 324745600212227) (далее — «Оператор», «Исполнитель») в отношении обработки персональных данных пользователей сайта https://kod-pitaniya.ru (далее — «Сайт»), а также устанавливает основные принципы, цели, условия и способы обработки персональных данных, права и обязанности Оператора и субъектов персональных данных.

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее — «Пользователь»).

1.4. Настоящая Политика является публичным документом и размещается на Сайте по адресу: https://kod-pitaniya.ru/politika. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Основные понятия и состав персональных данных

2.1. В настоящей Политике используются следующие основные понятия:

2.2. Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты (e-mail);
• Номер контактного телефона;
• Факт и сумма оплаты, способ оплаты, дата и время транзакции (при этом Оператор НЕ получает и НЕ обрабатывает реквизиты банковских карт и платежных систем — они обрабатываются непосредственно платежным сервисом);
• IP-адрес пользователя;
• Тип браузера, версия, язык, операционная система;
• Данные о времени посещения и действиях на Сайте (логи);
• Источник перехода на Сайт (ссылка на сайт, с которого пришел пользователь).

2.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека) не осуществляется.

2.4. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не осуществляется.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных Пользователя исключительно в следующих целях:

• Исполнение договора (публичной оферты), заключенного с Пользователем: идентификация Пользователя, предоставление доступа к приобретенному Продукту (гайду), направление на электронную почту ссылки на Продукт, информации об оплате и статусе заказа, обеспечение технической поддержки.
• Связь с Пользователем: направление уведомлений, запросов и информации, касающихся использования Сайта и оказания услуг, а также обработка обращений и заявок от Пользователя.
• Улучшение качества услуг и работы Сайта: анализ поведения Пользователей на Сайте, сбор статистики об использовании разделов и функций Сайта для его развития и оптимизации.
• Обеспечение безопасности и защиты прав: предотвращение, отслеживание и расследование мошеннических действий, неправомерного использования Сайта и Продукта, защита авторских прав Оператора.
• Направление информационных и рекламных материалов (при получении отдельного согласия): отправка на электронную почту Пользователя новостей, акций, специальных предложений и иной информации о деятельности Оператора. Пользователь вправе в любое время отказаться от получения таких рассылок.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Уставные документы Оператора;
• Договоры, заключаемые между Оператором и Пользователем (публичная оферта);
• Согласия Пользователей на обработку персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Принципы обработки. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к целям их обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки.

5.2. Условия обработки. Обработка персональных данных допускается в следующих случаях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных;
• обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

5.3. Способы обработки. Оператор осуществляет обработку персональных данных следующими способами:

• с использованием средств автоматизации;
• без использования средств автоматизации (при необходимости, например, для формирования архивных копий на бумажных носителях).

5.4. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные Пользователя третьим лицам без согласия Пользователя в следующих случаях:

• передача необходима для исполнения договора (например, платежным системам (CloudPayments, Yandex.Kassa и др.) для обработки платежей, сервисам доставки электронных писем (Unisender, SendPulse и др.) для отправки ссылки на Продукт, хостинг-провайдерам для обеспечения работы Сайта). Передача осуществляется на условиях, предусматривающих обеспечение третьими лицами конфиденциальности и безопасности персональных данных;
• передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры (по запросу суда, правоохранительных органов и т.д.);
• в иных случаях, прямо предусмотренных законодательством РФ.

В иных целях, не связанных с исполнением договора, Оператор не передает персональные данные Пользователя третьим лицам.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание внутренних документов, регламентирующих обработку персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных: определение угроз безопасности, применение средств защиты информации (антивирусы, межсетевые экраны), оценка вреда, осуществление внутреннего контроля, восстановление данных, установление правил доступа.

6.2. При выявлении факта неправомерной передачи данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов и предоставить результаты внутреннего расследования в течение 72 часов.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные Пользователя хранятся на электронных носителях бессрочно или до момента достижения цели их обработки, если иной срок хранения не установлен законодательством РФ или договором с Пользователем.

7.2. Обработка персональных данных Пользователя прекращается в следующих случаях:

• достижение целей их обработки;
• истечение срока действия или отзыв согласия Пользователя на обработку его персональных данных;
• выявление неправомерной обработки персональных данных;
• ликвидация или реорганизация Оператора;
• по требованию уполномоченного органа по защите прав субъектов персональных данных.

8. Права и обязанности Пользователя

8.1. Пользователь имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения (обновления, изменения) его персональных данных;
• требовать от Оператора блокирования или уничтожения его персональных данных;
• отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не имеет обратной силы. При этом Пользователь осознает, что отзыв согласия может сделать невозможным дальнейшее исполнение Оператором обязательств по договору.
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Для реализации своих прав Пользователь обязан направить Оператору запрос в порядке, предусмотренном разделом 10 настоящей Политики.

9. Заключительные положения

9.1. Настоящая Политика является внутренним документом Оператора, обязательным для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных.

9.2. Контроль исполнения требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

9.3. Ответственность за нарушение требований законодательства РФ и настоящей Политики определяется в соответствии с законодательством РФ.

10. Обратная связь. Контакты Оператора

Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики, а также по вопросам обработки персональных данных Пользователь вправе направлять Оператору следующими способами:

В запросе необходимо указать:

• фамилию, имя, отчество Пользователя;
• адрес электронной почты, который был указан при регистрации/покупке;
• суть запроса;
• способ направления ответа Оператором (предпочтительно — по электронной почте).

Оператор обязуется рассмотреть и направить ответ на поступивший запрос в срок, не превышающий 10 (десяти) рабочих дней с момента поступления обращения.