Положение об обработке персональных данных

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее Положение об обработке и защите персональных данных (далее – «Положение») определяет политику Общества с ограниченной ответственностью «Фрэш энд Снэк Компани» в области обработки и защиты персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

I. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

1.1. В целях настоящего Положения используются следующие основные понятия и определения:

Оператор – Общество с ограниченной ответственностью «Фрэш энд Снэк Компани» (ОГРН: 1155043002883, ИНН: 5077027519, адрес местонахождения: 142261, Московская область, г.о. Серпухов, тер. Липицы-1 д.24 – администратор сайта, расположенного в сети интернет по адресу: http://www.grizzon.com (далее также – «Сайт») – Оператор обработки персональных данных, определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными в соответствии с действующим законодательством Российской Федерации.

Субъект (Субъекты) персональных данных – покупатели (потребители), работники Оператора, соискатели вакансий Оператора, участники стимулирующих акций и иных маркетинговых мероприятий, проводимых Оператором, иные пользователи (посетители) Сайта, а также любые иные физические лица, обращающиеся к Оператору с заявлениями или обращениями, отзывами на продукцию Оператора или состоящее в договорных и иных гражданско-правовых отношениях с Оператором.

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (Субъекту персональных данных), использующему возможности Сайта, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, образование, другая информация, определяемая нормативными правовыми актами Российской Федерации в области защиты информации.

个人信息处理 – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

II. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящее Положение распространяется на все действия, связанные с обработкой персональных данных на Сайте, в информационных системах Сайта, его сервисах и программах, через контакт-центр, и в иных случаях при обращении к Оператору.

2.2. Использование Сайта или контакт-центра Субъектом обработки персональных данных любым способом, в том числе оформление заказа, создание учетной записи на Сайте, заключение договора с Оператором, участие в маркетинговых мероприятиях Оператора, отзыв на продукцию Оператора, означает согласие Субъекта обработки персональных данных с правилами настоящего Положения и указанными в нем условиями обработки персональных данных.

2.3. Если Субъект обработки персональных данных не согласен с правилами настоящего Положения, ему следует воздержаться от использования Сайта или вступления в гражданско-правовые отношения с Оператором (заключение договора, участие в маркетинговых мероприятиях и тд.), подразумевающих предоставление персональных данных Оператору.

2.4. Субъекты персональных данных, признанные обладателями призов (победителями) по результатам проведенных Оператором маркетинговых мероприятий (акций), настоящим выражают свое согласие с тем, что их инициалы (имена, отчества, фамилии), дата рождения, изображение, фото и видеоматериалы, изготовленные в связи с их участием в маркетинговых мероприятиях, могут быть использованы Оператором, а также переданы третьим лицам, имеющим договорные отношения с Оператором, при распространении рекламной информации об маркетинговых мероприятиях (акциях) без получения дополнительного согласия на территории Российской Федерации, в течение неограниченного срока и без выплаты каких-либо вознаграждений, в том числе размещены на сайте Оператора. Имущественные авторские (смежные) права на полученные фото- и видеоматериалы принадлежат Оператору.

III. ПРАВОВЫЕ ОСНОВАНИЯ, ПРИНЦИПЫ, УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом РФ № 2300-1 от 07 февраля 1992 г. «О защите прав потребителей», Федеральным законом № 402-ФЗ от 06 декабря 2011 г. «О бухгалтерском учете», другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами и подзаконными актами Российской Федерации, а также локальными актами Оператора.

3.2. Принципы обработки персональных данных Оператором:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных ограничивается достижением конкретных, заранее определенных и законных целей;
обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;
объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
обработке подлежат только персональные данные, которые отвечают целямих обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в необходимых случаях и актуальность персональных данных по отношению к заявленным целям их обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.3. Условия обработки персональных данных

3.3.1. Оператор обрабатывает персональные данные при соблюдении следующих условий:

обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия;
персональные данные не раскрываются третьим лицам и не распространяются без согласия Субъекта персональных данных, за исключением предусмотренных законодательством Российской Федерации случаев;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;
Оператор хранит персональную информацию Субъектов персональных данных в соответствии с внутренними регламентами конкретных сервисов;
в отношении персональной информации Субъекта персональных данных сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц;
в случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящего Положения применительно к полученной им персональной информации.

3.4. Обработка персональных данных осуществляется Оператором в следующих целях:

для осуществления видов деятельности Оператора в рамках, предусмотренных Уставом и иными локальными нормативными актами;
для осуществления и выполнения возложенных законодательством Российской Федерации и международными договорами на Оператора полномочий и обязанностей;
для заключения и исполнения договора купли-продажи товара (иных договоров), одной из сторон которых является Субъект персональных данных;
для направления уведомлений, запросов и информации, касающихся использования Сайта Субъектом персональных данных;
исполнения заказа Субъекта персональных данных;
рассмотрения требований о возврате и осуществления возврата товара;
предоставления Оператором Субъекту персональных данных информации о товарах, акциях и специальных предложениях;
идентификации Субъекта персональных данных в акциях, обеспечения процедуры начисления, учета, использования бонусных баллов программ лояльности;
содействия в урегулировании претензий, рассмотрении жалоб, заявлений;
размещения Субъектом персональных данных отзывов о товарах и (или) Операторе;
анализа качества предоставляемого Оператором сервиса и улучшению качества обслуживания клиентов Оператора;
идентификации получателей приобретенных покупателями товаров в целях доставки таких товаров;
для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
для предоставления Субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных;
всех пользователей Сайта в целях исполнения условий использования Сайта при использовании Сайта, анализа и улучшения качества обслуживания;
работников Оператора в целях реализации трудовых соглашений в соответствии с законодательством Российской Федерации;
контрагентов Оператора, обработка персональных данных которых осуществляется в рамках реализации договорных отношений между сторонами;
в любых иных случаях, связанных с осуществлением деятельности Оператора, в том числе через Сайт.

3.5. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

3.6. Оператор не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных. Передача данных Субъектами персональных данных работникам контакт-центра носит добровольный характер и подразумевает, что полученные данные будут использованы в соответствии с настоящим Положением.

3.7. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, и не осуществляет трансграничную передачу персональных данных.

3.8. Оператор вправе поручить обработку персональных данных третьим лицам с согласия Субъекта персональных данных, выраженного путем предоставления согласия, на основании заключаемого с такими третьими лицами договора, в следующих случаях:

для обработки обращений Субъектов персональных данных посредством голосовых и неголосовых каналов связи, включая электронную почту, онлайн-чат, приложения для мобильных устройств и (или) социальные сети;
в целях доставки товара покупателям;
в целях рассмотрения требований о возврате (замене) и осуществления возврата (замены) товара,
в целях рассмотрения и урегулирования полученных претензий, заявлений, отзывов, претензий, жалоб, сообщений или иных документов;
в целях анализа качества предоставляемого Оператором сервиса и улучшению качества обслуживания клиентов Оператора;
в целях подготовки персональных предложений и условий обслуживания;
в целях проведения статистических или иных маркетинговых исследований или мероприятий (акций);
в целях возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Субъект персональных данных нарушает какие-либо условия пользовательских документов Оператора и (или) настоящего Положения;
для управления взаимоотношениями с клиентами и оптимизации бизнес-процессов (CRM-сервис);
по вступившему в силу судебному решению или в случаях, установленных действующим законодательством Российской Федерации.

3.9. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения Оператора), включая поставщиков и службы доставки, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством Российской Федерации.

3.10. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка персональных данных осуществляется Оператором как с использованием, так и без использования средств автоматизации.

3.11. Оператор не осуществляет принятия решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.12. Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой Субъектами персональных данных сведений, полученных посредством Сайта. Оператор исходит из того, что Субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

3.13. Для каждой указанной в п. 4.1 настоящего Положения цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных (с использованием средств вычислительной техники) и неавтоматизированная обработка персональных данных (без использования средств вычислительной техники) с фиксацией персональных данных на материальных носителях, либо смешанным способом. Обработка Оператором персональных данных автоматизированным способом, неавтоматизированным способом осуществляется с соблюдением требований законодательства РФ, регламентирующих вопросы обработки и защиты персональных данных. При обработке персональных данных автоматизированном способом Оператор принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных, в том числе с учетом требований действующего законодательства. Обработка персональных данных неавтоматизированном способом, в том числе хранение материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных в порядке, предусмотренном законодательством РФ.

IV. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

4.1. Оператор обрабатывает следующие категории персональных данных Субъекта персональных данных и в следующих целях:

Категории субъектов, персональные данные которых обрабатываются

Цель обработки персональных данных

Категории обрабатываемых персональных данных

Пользователи Сайта Оператора, покупатели товара

· использование, в том числе посещение, Сайта Оператора, регистрация и авторизация на Сайте;

· покупка товаров Оператора через Сайт;

· написание отзывов о товарах Оператора;

· предоставление Оператором Субъекту персональных данных информации о товарах, акциях и специальных предложениях;

· содействие в урегулировании претензий, рассмотрении жалоб, заявлений;

· в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных;

· для заполнения и направления анкет в целях трудоустройства у Оператора на вакантные места;

· для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.

· фамилия, имя, отчество;

· контактная информация (номер телефона, адрес электронной почты, адрес доставки);

· иные данные, самостоятельно предоставленные лицами в адрес Оператора, например, фото-и видеоизображение, пол и возраст.

· Работники;

· бывшие работники;

· близкие родственники работников, в том числе бывших

Ведение кадрового документооборота, включая формирование, ведение и хранение личных дел работников, трудовых книжек и иных кадровых документов, а также ведение воинского учета и миграционного учета у Оператора

· гражданство;

· фамилия, имя, отчество;

· пол;

· возраст;

· дата и место рождения;

· паспортные данные или данные иного документа, удостоверяющего личность;

· сведения, содержащиеся в документах миграционного учета (в отношении физических лиц, не являющихся гражданами Российской Федерации);

· адрес регистрации по месту жительства и адрес фактического проживания;

· контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес);

· сведения об образовании, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные;

· семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Оператору, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Российской Федерации;

· сведения о воинском учете и сведения, содержащиеся в документах воинского учета (в отношении физических лиц, подлежащих воинскому учету);

· сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;

· ИНН;

· СНИЛС;

· банковские реквизиты;

· информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Оператора;

· сведения о доходах у Оператора;

· сведения о деловых и иных личных качествах, носящие оценочный характер;

· биографические сведения;

· сведения о временной нетрудоспособности и о состоянии здоровья;

· фотоизображение;

· иные данные, самостоятельно предоставленные работником, в том числе бывшим, в адрес Оператора – например, сведения об индивидуальных достижениях для внесения в трудовую книжку.

Работники

Соблюдение и исполнение требований действующего трудового законодательства Российской Федерации (расчет и выплата заработной платы, осуществление иных причитающихся выплат в рамках трудового законодательства, предоставление отпусков, направление в командировки, привлечение к дисциплинарной или материальной ответственности, контроль количества и качества выполняемой работы, связь с работниками и организация внутренних коммуникаций, в том числе посредством электронной почты, телефонной связи и мессенджеров, а также путем включения работников во внутрикорпоративные справочники Оператора и пр.)

· гражданство;

· фамилия, имя, отчество;

· паспортные данные или данные иного документа, удостоверяющего личность, в том числе за пределами Российской Федерации (при заграничных командировках);

· адрес регистрации по месту жительства и адрес фактического проживания;

· контактная информация (номер телефона, адрес электронной почты);

· ИНН;

· СНИЛС;

· банковские реквизиты;

· сведения о доходах у Оператора;

· сведения о доходах с предыдущих мест работы;

· сведения о проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации командировки;

· сведения о деловых и иных личных качествах, носящие оценочный характер;

· биографические сведения;

· сведения о временной нетрудоспособности и о состоянии здоровья;

· иные данные, самостоятельно предоставленные работником, в адрес Оператора – например, сведения о конкретных жизненных обстоятельствах, являющихся основанием для осуществления Оператором причитающихся выплат в рамках трудового законодательства.

Работники

Направление на любой вид обучения как у Оператора, так и во внешние организации, платформы, ресурсы, оказывающие соответствующий вид услуг

· гражданство;

· фамилия, имя, отчество;

· пол;

· возраст;

· дата и место рождения;

· паспортные данные или данные иного документа, удостоверяющего личность;

· адрес регистрации по месту жительства и адрес фактического проживания;

· контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес);

· данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные;

· ИНН, СНИЛС;

· биографические сведения

· Работники;

· Бывшие работники;

· Кандидаты на замещение вакантных должностей Оператора

Включение в кадровый резерв, в том числе с последующим направлением информации об открытых вакансиях и карьерных мероприятиях

· гражданство;

· фамилия, имя, отчество;

· пол;

· возраст;

· дата рождения;

· адрес регистрации по месту жительства и адрес фактического проживания;

· контактная информация (номер телефона, адрес электронной почты);

· сведения о трудовом стаже, предыдущих местах работы;

· информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности у Оператора (при наличии);

· сведения о доходах у Оператора (при наличии);

· сведения о деловых и иных личных качествах, носящие оценочный характер;

· биографические сведения;

Кандидаты на замещение вакантных должностей Оператора

· обработка информации (резюме) кандидата на трудоустройство;

· проверка кандидатов на благонадежность;

· коммуникация с кандидатом;

· контроль доступа на территорию офисных помещений;

· подготовка предложения условий дальнейшего трудоустройства;

· создание кадрового резерва.

· фамилия, имя, отчество;

· год, месяц и день рождения;

· возраст;

· образование;

· профессия;

· фотография кандидата;

· опыт работы;

· паспортные данные;

· гражданство;

· адрес электронной почты;

· номер телефона.

Представители юридических лиц-партнеров, контрагенты, являющиеся индивидуальными предпринимателями, сотрудники подрядных организаций

· заключение и исполнение сделок;

· проверка контрагентов на благонадежность;

· проведение претензионной работы;

· создание базы контрагентов;

· создание базы контактных лиц контрагентов;

· формирование товарно-транспортных накладных и заказ пропусков;

· ведение расписания прибытия/отбытия водителей;

· идентификация водителей;

· осуществление коммуникаций между сотрудниками Оператора и представителями контрагентов;

· отправка корреспонденции.

· гражданство;

· фамилия, имя, отчество;

· контактная информация (номер телефона, адрес электронной почты);

· адрес регистрации по месту жительства и адрес фактического проживания;

· банковские реквизиты (только для возмездных договоров);

· номер регистрации в качестве индивидуального предпринимателя и прочие данные, содержащиеся в ЕГР и иных открытых (публичных) реестрах (если физическое лицо также является индивидуальным предпринимателем);

· должность;

· реквизиты доверенности;

· иные данные в соответствии с условиями договоров (при необходимости)

Физические лица, с которыми Оператор намеревается установить деловые отношения

Проверка благонадежности физических лиц, с которыми Оператор намеревается установить деловые отношения (например, заключить гражданско-правовой договор)

· гражданство;

· фамилия, имя, отчество;

· контактная информация (номер телефона, адрес электронной почты);

· паспортные данные или данные иного документа, удостоверяющего личность;

· адрес регистрации по месту жительства и адрес фактического проживания;

· сведения о применении особых режимов налогообложения (если физическое лицо также является индивидуальным предпринимателем);

· фактическое место осуществления предпринимательской деятельности (при осуществлении такой деятельности);

· банковские реквизиты (если планируемые к установлению деловые отношения носят возмездный характер);

· иные данные, запрашиваемые/получаемые Оператором и сообщенные/предоставленные в рамках проверки благонадежности.

Посетители территории Оператора, в том числе работники Оператора

Организация пропускного и внутриобъектового режимов, обеспечение безопасности посетителей на территории Оператора

· фамилия, имя, отчество;

· паспортные данные или данные иного документа, удостоверяющего личность;

· контактная информация (номер телефона, адрес электронной почты);

· фото- и видеоизображения.

Потенциальные представители Оператора, в том числе работники Оператора

Выдача доверенностей представителям Оператора

· фамилия, имя, отчество;

· должность (в отношении работников Оператора);

· паспортные данные или данные иного документа, удостоверяющего личность;

· контактная информация (номер телефона, адрес электронной почты);

· иные сведения, подлежащие включению в доверенность в соответствии с условиями такой доверенности.

Участники акций, конкурсов и мероприятий

Организация и проведение Оператором акций, конкурсов и мероприятий, включая последующие вручение призов и выплату вознаграждений победителям;

идентификация Субъекта персональных данных в акциях, обеспечения процедуры начисления, учета, использования бонусных баллов программ лояльности.

· фамилия, имя, отчество;

· адрес доставки приза (в случае выигрыша);

· контактная информация (номер телефона, адрес электронной почты);

· банковские реквизиты для перечисления вознаграждения (в случае выигрыша денежного приза);

· иные данные в соответствии с условиями акций и конкурсов (при необходимости)

Категории субъектов, персональные данные которых обрабатываются в силу закона

Исполнение требований закона

Категории персональных данных, определенные законом

4.2. Оператор обрабатывает иные персональные данные, необходимые для достижения целей, предусмотренных настоящим Положением.

4.3. Персональные данные, указанные в пунктах настоящего раздела выше, могут быть получены Оператором одним из следующих способов:

предоставлены Субъектами персональных данных лично путем заполнения соответствующих форм на Сайте, по телефону, посредством направления корреспонденции или электронных писем на адреса электронной почты Сайта, заключения договора, участия в маркетинговых мероприятиях Оператора (акциях);
получены от третьих лиц;
получены от государственных органов и уполномоченных организаций в случаях, предусмотренных законодательством Российской Федерации;
получены от законных представителей Субъекта персональных данных.

V. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных, персональные данные которого обрабатываются Оператором, имеет право:

5.1.1. в любой момент изменить (обновить, дополнить) предоставленные им персональные данные в случаях, когда это позволяет сделать функционал Сайта;

5.1.2. потребовать удаления предоставленных им персональных данных путем направления Оператору письменного уведомления с указанием персональных данных, которые должны быть удалены;

5.1.3. получать от Оператора:

подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных;
сведения о правовых основаниях и целях обработки персональных данных;
сведения о применяемых Оператором способах обработки персональных данных;
сведения о наименовании и местонахождении Оператора;
сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к Субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен законодательством;
сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
сведения о порядке осуществления Субъектом персональных данных прав, предусмотренных законодательством о персональных данных;
наименование и адрес лиц, осуществляющих обработку персональных данных по поручению Оператора;
иные сведения, предусмотренные действующим законодательством Российской Федерации;

5.1.4. отозвать свое согласие на обработку персональных данных в любой момент, направив электронное сообщение с электронной подписью по адресу электронной почты: info@grizzon.com, либо направив письменное уведомление по адресу местонахождения Оператора. После получения такого сообщения обработка персональных данных Субъекта персональных данных будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации. При этом направление такого сообщения об отзыве согласия Субъекта персональных данных может повлечь невозможность исполнения соответствующего заказа или признания победителем маркетингового мероприятия и тд.

5.2. Права Субъекта персональных данных, предусмотренные подпунктами настоящего раздела выше, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и (или) в случаях, когда Оператор осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие Субъекта персональных данных.

VI. ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. В соответствии с требованиями действующего законодательства Оператор обязан:

6.1.1. предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение десяти рабочих дней с даты получения запроса Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в настоящем пункте Положения, Субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе;

6.1.2. по требованию Субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих эти факты;

6.1.3. вести журнал учета обращений Субъектов персональных данных, в котором должны фиксироваться запросы Субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;

6.1.4. уведомлять Субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от Субъекта персональных данных.

Исключение составляют следующие случаи:

Субъект персональных данных уведомлен об осуществлении обработки Оператором его персональных данных;
персональные данные получены Оператором в связи с исполнением договора, стороной которого, либо выгодоприобретателем, или поручителем по которому является Субъект персональных данных или на основании требования действующего законодательства Российской Федерации;
персональные данных сделаны общедоступными Субъектом персональных данных или получены из общедоступного источника;

6.1.5. в случае отзыва Субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Субъектом персональных данных. Об уничтожении персональных данных Оператор обязан уведомить Субъекта персональных данных.

6.1.6. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законом.

VII. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
утверждение настоящего Положения, определяющего политику Оператора в отношении обработки персональных данных и иных локальных актов по вопросам обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
оценка вреда, который может быть причинен Субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства России о персональных данных, в том числе с требованиями к защите персональных данных, с настоящим Положением и иными локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Оператора;
соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных, в том числе защита от несанкционированного физического доступа к информации (организация доступа к помещениям, где установлено оборудование, препятствующая неконтролируемому проникновению и пребыванию в них посторонних лиц);
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, когда применение таких средств необходимо для нейтрализации актуальных угроз;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных, в том числе защита паролем компьютеров с персональными данными, использование системы паролей при работе в сети (на портале), ограничение доступа к компьютерной технике для определенных категорий сотрудников.

VIII. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сроки обработки и хранения персональных данных для каждой указанной в п. 4.1 настоящего Положения цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и/или согласия Субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.

8.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации.

8.3. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в п. 4.1 настоящего Положения, производится в следующих случаях:

при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено действующим законодательством РФ;
при выявлении факта неправомерной обработки персональных данных;
при отзыве Субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено действующим законодательством РФ;
при предъявлении Субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено действующим законодательством РФ.

8.4. В случае отсутствия у Оператора правовых оснований на обработку персональных данных (условий обработки персональных данных) Оператор в порядке, установленном законодательством, производит уничтожение персональных данных или обеспечивает их уничтожение (если обработка персональных данных осуществляется лицом, действующим по поручению Оператора). Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных и/или в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в информационной системе персональных данных, в соответствии с требованиями, установленными действующим законодательством РФ.

IX. АВТОМАТИЧЕСКИ СОБИРАЕМАЯ ИНФОРМАЦИЯ

9.1. Оператор может собирать и обрабатывать следующие сведения, в том числе сведения, не являющиеся персональными данными,:

информацию об интересах пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже товаров с целью предоставления актуальной информации пользователям при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары пользуются наибольшим спросом у пользователей Сайта;
информацию об интересах пользователей контакт-центра на основе полученных обращений пользователей контакт-центра с целью предоставления актуальной информации пользователям при использовании контакт-центра, а также обобщения и анализа информации, о том какие возможности контакт-центра пользуются наибольшим спросом у пользователей контакт-центра;
информацию, которая формирует системный рейтинг Оператора: отзывы пользователей об Операторе, информация об исполнении заказов, иную информацию.

9.2. Оператор осуществляет обработку и хранение поисковых запросов пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.

9.3. Оператор вправе установить, что предоставление определенного сервиса Сайта или услуги возможно только при условии, что прием и получение файлов куки (cookies) разрешены Субъектом персональных данных.

9.4. Структура файла куки (cookies), его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Субъекта персональных данных.

9.5. Счетчики, размещенные Оператором, могут использоваться для анализа файлов куки (cookies) Субъекта персональных данных, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Субъекта персональных данных.

9.6. В случае применения на Сайте файлов куки (cookies), рекомендательных технологий и других подобных технологий, Оператор дополнительно уведомит об этом Пользователей, разместив соответствующую информацию на Сайте.

X. ОТВЕТСТВЕННОСТЬ СТОРОН. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

10.1. За нарушение условий настоящего Положения Стороны несут ответственность в соответствии с действующим законодательством Российской Федерации.

10.2. Все споры и разногласия по настоящему Положению урегулируются сторонами путем переговоров и в претензионном порядке. Срок ответа на претензию составляет 30 (Тридцать) дней со дня ее получения стороной.

10.3. При недостижении согласия спор передается на рассмотрение в судебный орган по местонахождению Оператора в соответствии с действующим законодательством Российской Федерации.

XI. ПРОЧИЕ ПОЛОЖЕНИЯ

11.1. Оператор не контролирует и не несет ответственность за обработку информации внешними сайтами третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на Сайте.

11.2. Оператор может периодически вносить изменения в настоящее Положение.

11.3. Новая редакция Положения вступает в силу с момента ее опубликования, если в нем не указан иной срок ее вступления в силу.

11.4. Действующая редакция настоящего Положения постоянно доступна на Сайте по адресу: http://www.grizzon.com.

11.5. Все предложения, вопросы, запросы и иные обращения по поводу настоящего Положения и использования своих персональных данных Субъект персональных данных вправе направлять:

по адресу электронной почты: info@grizzon.com;
или по адресу местонахождения Оператора: 142261, Московская обл., г.о. Серпухов, тер. Липицы-1, д.24.

11.6. Во всем, что не предусмотрено настоящим Положением, применяются положения действующего законодательства Российской Федерации.

Реквизиты Оператора:

ООО «Фрэш энд Снэк Компани»

Адрес местонахождения: 142261, Московская область, г.о. Серпухов, тер. Липицы-1 д.24

ОГРН: 1155043002883

ИНН: 5077027519

КПП: 507701001

Генеральный директор: Мастеров Дмитрий Владимирович