ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Дата введения в действие редакции: 1 Февраля 2024 г
1. Общие положения
1.1. Настоящая политика конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуального предпринимателя Шестакова Александра Анатольевича (Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить согласно условиям Политики.
2. Термины и определения, используемые в Политике
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Пользователь - дееспособное физическое лицо (потребитель), достигшее возраста, необходимого для совершения сделок в соответствии с применимым законодательством, присоединившееся к условиям программы лояльности (далее – Программа) или выразившее согласие на участие в ней иным не противоречащим закону способом, в т.ч. через Приложение.
2.3. Оператор - Индивидуальный предприниматель Шестаков Александр Анатольевич, ОГРНИП 308552110700038.
2.4. Закон о персональных данных - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2.5. Обработка персональных данных (Обработка) - любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.6. Приложение – программное обеспечение для ЭВМ (мобильное приложение «СвежевЪ») для операционных систем iOS и Android, право использования которого предоставляется Пользователю на условиях, предусмотренных условиями соответствующего лицензионного (пользовательского) соглашения.
2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3. Перечень обрабатываемых Персональных данных, цели и общие условия их Обработки
3.1. Оператор осуществляет Обработку персональных данных Пользователей для следующих целей:
1) Фамилия, имя, отчество. Цели Обработки: идентификация Пользователя.
2) Номер телефона. Цели Обработки: идентификация Пользователя, подтверждение аккаунта в Приложении, в т.ч. посредством отправки на номер телефона СМС сообщений.
3) Социально-демографические данные (пол, дата рождения). Цели Обработки: для персонализации скидок, начисления бонусов в день рождения, а также сегментации клиентов.
4) Email (электронная почта). Цель Обработки: для идентификации клиента, в т.ч. путем направления электронного письма.
3.3. Оператор осуществляет Автоматизированную обработку Персональных данных, указанных в п. 3.2 настоящей Политики.
3.4. В случае выявления неточностей в Персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора shiryaev_art@mail.ru с пометкой «Актуализация персональных данных».
3.5. Срок обработки Персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора shiryaev_art@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
3.6. Отзывая свое согласие на обработку Персональных данных, Пользователь выражает согласие с ограничениями возможности использования Приложения согласно его лицензионному (пользовательскому) соглашению.
3.7. Оператор не осуществляет передачу и раскрытие Персональных данных третьим лицам, без согласия Пользователя, за исключением случаев необходимости заключения и исполнения лицензионного (пользовательского) соглашения и иных договоров, по которым Пользователь является стороной или выгодоприобретателем, а также иных случаев, предусмотренных применимым законодательством.
3.8. Обработка Персональных данных осуществляется Оператором на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.9. Оператор не осуществляет трансграничную передачу персональных данных.
4. Принципы и правовые основания Обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Оператор осуществляет Обработку персональных данных строго в соответствии с требованиями применимого законодательства при наличии правовых оснований Обработки персональных данных.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка персональных данных, не совместимая с целями Обработки персональных данных.
4.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы Приложения. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
4.4. Правовыми основаниями Обработки персональных данных Оператором являются:
1) согласие Пользователя на Обработку персональных данных;
2) заключение и исполнение лицензионного (пользовательского) соглашения;
3) исполнение обязанностей Оператора, предусмотренных применимым законодательством;
4) иные основания, предусмотренные Законом о персональных данных.
4.5. В случае отзыва Пользователем согласия на Обработку персональных данных, Оператор вправе продолжить Обработку персональных данных Пользователя при наличии оснований, предусмотренных ч. 2 ст. 9 Закона о персональных данных.
4.6. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.7. Оператор осуществляет Обработку персональных данных не допуская объединение баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, не совместимых между собой.
4.8. Содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным Оператором целям. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Содержание и категории Персональных данных, обрабатываемых Оператором, определены в разделе 3 настоящей Политики.
4.9. Оператор обеспечивает точность Персональных данных, их достаточность и актуальность. В случае, если Оператору стало известно о неточности Персональных данных или об их недостаточности, Оператор предпринимает меры по уточнению таких данных, их блокированию или уничтожению.
4.10. Оператор хранит Персональные данные в форме, позволяющей определить субъекта персональных данных (Пользователя), не дольше, чем этого требуют цели Обработки персональных данных, если иное не предусмотрено применимым законодательством и/или условиями лицензионного (пользовательского) соглашения, и/или согласием на Обработку персональных данных. Если отсутствуют иные условия для Обработки персональных данных, предусмотренные ч. 1 ст. 6 Закона о персональных данных, Оператор прекращает обработку Персональных данных Пользователя в случае:
1) достижения целей Обработки;
2) утраты необходимости в достижении целей Обработки;
3) отзыва Пользователем согласия на Обработку;
4) истечения срока Обработки, установленного согласием Пользователя на Обработку персональных данных;
5) невозможности уточнения Оператором неточных Персональных данных;
6) в иных случаях, предусмотренных применимым законодательством.
5. Основные права и обязанности Пользователя и Оператора
5.1. Пользователь имеет право:
1) запрашивать и получать полную информацию, касающуюся Обработки его персональных данных, за исключением случаев, предусмотренных применимым законодательством;
2) требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки;
3) отзывать согласие на Обработку своих персональных данных;
4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5) осуществлять иные права, установленные применимым законодательством в сфере Обработки персональных данных.
5.2. Оператор имеет право:
1) отказывать Пользователю в предоставлении информации об обрабатываемых Персональных данных в случаях, предусмотренных применимым законодательством;
2) передавать Персональные данные Пользователя третьим лицам и/или поручать обработку Персональных данных третьим лицам для целей заключения и исполнения лицензионного (пользовательского) соглашения и иных договоров, по которым Пользователь является стороной или выгодоприобретателем, либо в иных случаях, предусмотренных применимым законодательством;
3) вносить изменения в настоящую Политику;
4) осуществлять иные права, установленные применимым законодательством в сфере Обработки персональных данных.
5.3. Оператор обязан:
1) обеспечивать реализацию прав Пользователя, предусмотренных Политикой и применимым законодательством;
2) осуществлять Обработку персональных данных в соответствии с целями и принципами, предусмотренными настоящей Политикой;
3) осуществлять Обработку персональных данных при наличии правовых оснований, а также условий в соответствии настоящей Политикой;
4) обеспечивать безопасность обрабатываемых Персональных данных;
5) обеспечивать блокирование персональных данных в случае выявления неправомерной Обработки персональных данных или неточных Персональных данных;
6) обеспечивать уточнение Персональных данных в случае подтверждения факта неточности Персональных данных;
7) обеспечивать уничтожение Персональных данных в случае невозможности устранения неправомерной Обработки персональных данных или невозможности уточнения неточных Персональных данных;
8) обеспечивать прекращение Обработки персональных данных и обеспечивать уничтожение Персональных данных в случае прекращения действия права на Обработку Персональных данных Пользователя;
9) принимать разумные меры для уведомления третьих лиц, которым Персональные данные были переданы, об изменении, уничтожении Персональных данных;
10) определять меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
11) соблюдать иные обязанности, установленные Применимым законодательством в сфере Обработки персональных данных.
6. Заключительные положения
6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты shiryaev_art@mail.ru .
6.2. Политика действует бессрочно до замены ее новой версией.
6.3. Настоящая Политика может быть изменена Оператором по своему усмотрению.
6.4. Оператор не ограничивает права Пользователя при изменении настоящей Политики.
6.5. Изменение настоящей Политики осуществляется путем публикации новой редакции Политики. Новая редакция настоящей Политики вступает в силу с момента ее публикации.
1.1. Настоящая политика конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуального предпринимателя Шестакова Александра Анатольевича (Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить согласно условиям Политики.
2. Термины и определения, используемые в Политике
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Пользователь - дееспособное физическое лицо (потребитель), достигшее возраста, необходимого для совершения сделок в соответствии с применимым законодательством, присоединившееся к условиям программы лояльности (далее – Программа) или выразившее согласие на участие в ней иным не противоречащим закону способом, в т.ч. через Приложение.
2.3. Оператор - Индивидуальный предприниматель Шестаков Александр Анатольевич, ОГРНИП 308552110700038.
2.4. Закон о персональных данных - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2.5. Обработка персональных данных (Обработка) - любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.6. Приложение – программное обеспечение для ЭВМ (мобильное приложение «СвежевЪ») для операционных систем iOS и Android, право использования которого предоставляется Пользователю на условиях, предусмотренных условиями соответствующего лицензионного (пользовательского) соглашения.
2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3. Перечень обрабатываемых Персональных данных, цели и общие условия их Обработки
3.1. Оператор осуществляет Обработку персональных данных Пользователей для следующих целей:
- предоставление возможности регистрации, авторизации в Приложении;
- предоставление специальных предложений в Приложении;
- реализация программы лояльности Оператора (включая персонализацию предложений Оператора Пользователю).
1) Фамилия, имя, отчество. Цели Обработки: идентификация Пользователя.
2) Номер телефона. Цели Обработки: идентификация Пользователя, подтверждение аккаунта в Приложении, в т.ч. посредством отправки на номер телефона СМС сообщений.
3) Социально-демографические данные (пол, дата рождения). Цели Обработки: для персонализации скидок, начисления бонусов в день рождения, а также сегментации клиентов.
4) Email (электронная почта). Цель Обработки: для идентификации клиента, в т.ч. путем направления электронного письма.
3.3. Оператор осуществляет Автоматизированную обработку Персональных данных, указанных в п. 3.2 настоящей Политики.
3.4. В случае выявления неточностей в Персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора shiryaev_art@mail.ru с пометкой «Актуализация персональных данных».
3.5. Срок обработки Персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора shiryaev_art@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
3.6. Отзывая свое согласие на обработку Персональных данных, Пользователь выражает согласие с ограничениями возможности использования Приложения согласно его лицензионному (пользовательскому) соглашению.
3.7. Оператор не осуществляет передачу и раскрытие Персональных данных третьим лицам, без согласия Пользователя, за исключением случаев необходимости заключения и исполнения лицензионного (пользовательского) соглашения и иных договоров, по которым Пользователь является стороной или выгодоприобретателем, а также иных случаев, предусмотренных применимым законодательством.
3.8. Обработка Персональных данных осуществляется Оператором на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.9. Оператор не осуществляет трансграничную передачу персональных данных.
4. Принципы и правовые основания Обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Оператор осуществляет Обработку персональных данных строго в соответствии с требованиями применимого законодательства при наличии правовых оснований Обработки персональных данных.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка персональных данных, не совместимая с целями Обработки персональных данных.
4.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы Приложения. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
4.4. Правовыми основаниями Обработки персональных данных Оператором являются:
1) согласие Пользователя на Обработку персональных данных;
2) заключение и исполнение лицензионного (пользовательского) соглашения;
3) исполнение обязанностей Оператора, предусмотренных применимым законодательством;
4) иные основания, предусмотренные Законом о персональных данных.
4.5. В случае отзыва Пользователем согласия на Обработку персональных данных, Оператор вправе продолжить Обработку персональных данных Пользователя при наличии оснований, предусмотренных ч. 2 ст. 9 Закона о персональных данных.
4.6. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.7. Оператор осуществляет Обработку персональных данных не допуская объединение баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, не совместимых между собой.
4.8. Содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным Оператором целям. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Содержание и категории Персональных данных, обрабатываемых Оператором, определены в разделе 3 настоящей Политики.
4.9. Оператор обеспечивает точность Персональных данных, их достаточность и актуальность. В случае, если Оператору стало известно о неточности Персональных данных или об их недостаточности, Оператор предпринимает меры по уточнению таких данных, их блокированию или уничтожению.
4.10. Оператор хранит Персональные данные в форме, позволяющей определить субъекта персональных данных (Пользователя), не дольше, чем этого требуют цели Обработки персональных данных, если иное не предусмотрено применимым законодательством и/или условиями лицензионного (пользовательского) соглашения, и/или согласием на Обработку персональных данных. Если отсутствуют иные условия для Обработки персональных данных, предусмотренные ч. 1 ст. 6 Закона о персональных данных, Оператор прекращает обработку Персональных данных Пользователя в случае:
1) достижения целей Обработки;
2) утраты необходимости в достижении целей Обработки;
3) отзыва Пользователем согласия на Обработку;
4) истечения срока Обработки, установленного согласием Пользователя на Обработку персональных данных;
5) невозможности уточнения Оператором неточных Персональных данных;
6) в иных случаях, предусмотренных применимым законодательством.
5. Основные права и обязанности Пользователя и Оператора
5.1. Пользователь имеет право:
1) запрашивать и получать полную информацию, касающуюся Обработки его персональных данных, за исключением случаев, предусмотренных применимым законодательством;
2) требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки;
3) отзывать согласие на Обработку своих персональных данных;
4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5) осуществлять иные права, установленные применимым законодательством в сфере Обработки персональных данных.
5.2. Оператор имеет право:
1) отказывать Пользователю в предоставлении информации об обрабатываемых Персональных данных в случаях, предусмотренных применимым законодательством;
2) передавать Персональные данные Пользователя третьим лицам и/или поручать обработку Персональных данных третьим лицам для целей заключения и исполнения лицензионного (пользовательского) соглашения и иных договоров, по которым Пользователь является стороной или выгодоприобретателем, либо в иных случаях, предусмотренных применимым законодательством;
3) вносить изменения в настоящую Политику;
4) осуществлять иные права, установленные применимым законодательством в сфере Обработки персональных данных.
5.3. Оператор обязан:
1) обеспечивать реализацию прав Пользователя, предусмотренных Политикой и применимым законодательством;
2) осуществлять Обработку персональных данных в соответствии с целями и принципами, предусмотренными настоящей Политикой;
3) осуществлять Обработку персональных данных при наличии правовых оснований, а также условий в соответствии настоящей Политикой;
4) обеспечивать безопасность обрабатываемых Персональных данных;
5) обеспечивать блокирование персональных данных в случае выявления неправомерной Обработки персональных данных или неточных Персональных данных;
6) обеспечивать уточнение Персональных данных в случае подтверждения факта неточности Персональных данных;
7) обеспечивать уничтожение Персональных данных в случае невозможности устранения неправомерной Обработки персональных данных или невозможности уточнения неточных Персональных данных;
8) обеспечивать прекращение Обработки персональных данных и обеспечивать уничтожение Персональных данных в случае прекращения действия права на Обработку Персональных данных Пользователя;
9) принимать разумные меры для уведомления третьих лиц, которым Персональные данные были переданы, об изменении, уничтожении Персональных данных;
10) определять меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
11) соблюдать иные обязанности, установленные Применимым законодательством в сфере Обработки персональных данных.
6. Заключительные положения
6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты shiryaev_art@mail.ru .
6.2. Политика действует бессрочно до замены ее новой версией.
6.3. Настоящая Политика может быть изменена Оператором по своему усмотрению.
6.4. Оператор не ограничивает права Пользователя при изменении настоящей Политики.
6.5. Изменение настоящей Политики осуществляется путем публикации новой редакции Политики. Новая редакция настоящей Политики вступает в силу с момента ее публикации.