Согласие на обработку персональных данных и получение информации

ПОЛИТИКА ООО "МПЗ Окраина" в отношении обработки персональных данных пользователей сайта https://dostavka.okraina.ru/

Мы уважаем вашу конфиденциальность и просим вас ознакомиться с настоящей Политикой (далее - Политика), чтобы знать, какие сведения и для каких целей мы собираем, раскрываем третьим лицам, а также как вы можете их изменять или удалять.

1. Назначение.

1.1. Настоящая Политика определяет намерения и цели администрации сайта https://dostavka.okraina.ru/ (далее – Портал или Сайт) – ООО "МПЗ Окраина" (ОГРН 1155190004859, ИНН 5190047469, Адрес по месту нахождения: 196084 г. Санкт-Петербург, пр-кт Московский, д. 91 лит. А, пом. 10Н, офис 708, 710; Адрес почтовый: 183038, город Мурманск, улица Домостроительная, дом 24, т./факс приемная 8 (8152) 79-84-10; уполномоченный адрес e-mail: operator_mpz@okraina.ru, далее - Общество) в области обработки и защиты персональных данных посетителей сайта https://dostavka.okraina.ru/ (далее - Пользователи).

1.2. Цель настоящей Политики – обеспечение защиты прав и свобод человека и гражданина, при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, честь и достоинство.

1.3. Действие Политики распространяется на все персональные данные Пользователей, обрабатываемые Обществом с применением средств автоматизации и без применения таких средств.

1.4. Политика распространяется на отношения по обработке персональных данных, возникшие в Обществе, как до, так и после утверждения настоящей Политики.

2. Понятия и определения.

Основные понятия содержатся в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные - любая информация (независимо от формы представления), относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Онлайн-платформа  - программное обеспечение Общества, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг Пользователям в сети Интернет.

Файлы «cookie» - файлы, содержащие небольшие фрагменты текста и использующиеся для хранения информации о работе веб-браузеров на компьютерах, телефонах, других устройствах и связанных сними идентификаторах.

3. Цель обработки и объем персональных данных Пользователей.

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Обработка персональных данных Пользователя осуществляется в следующих целях:

- регистрация Пользователей на Сайте;

- идентификация Пользователей на Сайте;

- заключение и исполнение договоров с Пользователями, оказание услуг;

- установление и поддержание связи между Пользователем и Обществом, в том числе направление и обработка заявок, уведомлений, информации и запросов, связанных с оказанием услуг;

- направление Пользователям сообщений информационного и рекламного характера, таргетирование рекламных материалов посредством электронных и СМС-рассылок;

- улучшение качества обслуживания Пользователей и модернизация Сайта;

- отображение профиля, отзывов, рекомендаций и прочей информации Пользователя для иных зарегистрированных Пользователей Сайта;

- организация участия Пользователей в бонусных программах, промо-акциях и различных социально-корпоративных мероприятиях Общества размещаемых на Сайте.

3.4. Объем персональных данных Пользователей:

- ФИО (фамилия, имя, отчество);

- адрес электронной почты;

- номер телефона;

- данные, которые указаны в аккаунтах социальных сетей (если регистрация осуществляется путем авторизации через социальную сеть или другой электронный сервис);

- адрес доставки товаров (при указании в разделе «Персональная информация» или Заявках);

- дата рождения (при указании в разделе «Персональная информация» в случаях участия в различных акциях, программах начисления бонусов и пр.);

- данные об идентификации Пользователя и настройках Пользователя, получаемые с использованием cookie-файлов.

- данные документа удостоверяющего личность (при направлении официальных письменных обращений и запросов в Общество).

3.5. Содержание и объем обрабатываемых персональных данных полностью соответствуют заявленным целям обработки. Общество не осуществляет обработку специальных категорий персональных данных Пользователей.

4. Порядок и условия обработки персональных данных.

4.1. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других нормативных актов, определяющих порядок обработки персональных данных.

4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.

4.3. Обработка персональных данных Пользователя, осуществляется для оказания необходимых услуг, заключения и исполнения соглашений и договоров. Любая информация, предоставляемая Пользователем в рамках Сайта, включая персональные данные, предоставляется Пользователем добровольно.

4.4. Персональные данные обрабатываются только при наличии хотя бы одного из следующих условий:

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

- обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе;

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством.

4.5. Общество вправе поручить обработку персональных данных третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», приобретают права и обязанности связанные с защитой и безопасностью обработки персональных данных.

4.6. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных Пользователей.

4.7. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке;

- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лиц, ответственных за обеспечение безопасности персональных данных на Сайте Общества;

- создает необходимые условия для работы с персональными данными;

- организует работу и обслуживание информационных систем и оборудования, в которых обрабатываются персональные данные;

- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- осуществляет внутренний контроль за соблюдением в Обществе законодательства Российской Федерации и локальных нормативных актов Общества при обработке персональных данных.

4.8. Общество осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

4.9. Общество прекращает обработку персональных данных в случаях:

- выявлен факт их неправомерной обработки (в течение трех рабочих дней с даты выявления);

- пользователь самостоятельно удалил свои персональные данные с Сайта;

- достигнута цель их обработки;

- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

4.10. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Общества.

4.11. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

5. Права субъекта персональных данных.

5.1. Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Обществом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

- требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- самостоятельно редактировать персональные данные в своем личном кабинете, неся полную ответственность за последствия предоставления недействительной или не актуальной информации;

- ограничить использование cookie – файлов в настройках браузера или отказаться от использования Сайта;

- отозвать согласие на обработку или удалить свои персональные данные;

- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Общества при обработке его персональных данных.

6. Порядок обработки обращений и заявлений субъектов персональных данных.

6.1. При обращении либо письменном запросе субъекта персональных данных или его законного представителя, Общество руководствуется требованиями Федерального закона № 152-ФЗ.

6.2. Получить необходимую информацию Пользователь может, направив обращение по адресу e-mail: operator_mpz@okraina.ru,  обратившись лично в Общество либо направив официальный запрос по почтовому адресу: 183038, город Мурманск, улица Домостроительная, дом 24.

6.3. Подтверждение обработки персональных данных Обществом, правовые основания и цели обработки персональных данных, а также иные сведения, предоставляются Обществом субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса.

Запрос должен содержать:

- ФИО, номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;

- подпись субъекта персональных данных или его представителя (в случае направления в форме электронного документа - электронной подписью).

6.4. Общество предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

6.5. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

7. Прочие условия.

7.1. Политика публикуется на Сайте в месте, доступном для всех Пользователей.

7.2. Политика вступает в силу с момента публикации на Сайте и становится обязательной для всех Пользователей.

7.3. Используя Сайт, предоставляя Обществу свои персональные данные, Пользователь соглашается с настоящей Политикой и обработкой персональных данных способами, предусмотренными положениями настоящей Политики.

7.4. Предоставляемая Пользователем информация, включая персональные данные, считается достоверной пока не доказано иное. Пользователь осознает все негативные последствия предоставления недействительной или не актуальной информации, и несет за это ответственность.

7.5. Общество вправе в любой момент вносить изменения в настоящую Политику. Все изменения, как правило, связаны с приведением Политики в соответствии с изменением законодательства и направлены на защиту прав субъектов персональных данных. Продолжая пользоваться Сайтом, субъект персональных данных подтверждаете согласие с обновленной Политикой.