ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая политика в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» определяет политику ООО «Кок Рош Фарм» (ОГРН 1174704012295, ИНН 4703151762), (далее – Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Настоящая политика действует в отношении всех персональных данных, размещенных или размещаемых с помощью Сервиса, которые Оператор получает или может получить от Пользователя. Настоящая политика является документом, определяющим общую политику Оператора в отношении обработки персональных данных и раскрывающим общие сведения о реализуемых Оператором требованиях к защите персональных данных.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1.                   Общие положения

1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

• Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя.
• Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

2.                   Предмет политики конфиденциальности

• Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте или при подписке на информационную e-mail рассылку.
  • Оператор осуществляет обработку персональных данных Пользователя, руководствуясь Конституцией Российской Федерации, статьей 6 (пункты 1, 5, 10 и 11 части 1) Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных», иными нормативными правовыми актами в установленной сфере деятельности.
  • Обработка персональных данных Пользователя производится на основании и во исполнение соответствующей Оферты Оператора и иных договоров, заключаемых между Пользователем и Оператором с использованием Сервиса.

3.               Цели обработки персональной информации пользователей

• Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сервиса или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
  • При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
  • Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
• использование персональных данных Пользователя для работы Сервиса;
• идентификация Пользователя при использовании Сервиса;
• осуществление связи с Пользователем, в том числе путем направления уведомлений, запросов и информации, касающейся использования Сервиса, а также обработка запросов от Пользователя;
• определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества, предоставления Пользователю функционала Сервиса и услуг, соответствующих его местоположению;
• проведение статистических и иных исследований использования Сервиса на основе обезличенных данных;
• соблюдение обязательных требований законодательства Российской Федерации.

• Объем и категории обрабатываемых персональных данных, категорий субъектов персональных данных
  • Персональные данные, разрешенные к обработке в соответствии с настоящей политикой и предоставляемые Пользователями путем заполнения соответствующих полей ввода при использовании Сервиса, могут включать в себя следующую информацию:
• фамилия, имя и отчество;
• пол;
• возраст;
• место жительства;
• дата и год рождения;
• номер мобильного телефона;
• адрес электронной почты;
• ник мессенджеров;
• аккаунты в социальных сетях;
• банковские реквизиты;
• изображение и видеозапись с изображением Пользователя;
• иная информация, предоставленная иным образом для целей, перечисленных в Разделе 2 Политики.
  • Персональные данные, разрешенные к обработке в соответствии с настоящей политикой и автоматически передаваемые Оператору в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, могут включать в себя следующую информацию:
• IP-адрес устройства Пользователя;
• данные файлов «cookie»;
• информация о браузере Пользователя;
• технические характеристики устройства и программного обеспечения;
• дата и время доступа к Сервису;
• адреса запрашиваемых страниц веб-сайта Сервиса;
• географические координаты места нахождения Пользователя.
  • В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных Пользователя, относящегося к следующим категориям субъектов персональных данных:
• физические лица, использующие Сервис в соответствии с соответствующей офертой Оператора.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных Пользователя без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с частью 2 статьи 22 (пункты 2 и 8) Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных».

5.2. Оператор осуществляет обработку персональных данных Пользователя с помощью информационной системы персональных данных без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении Пользователя, осуществляются при непосредственном участии сотрудников Оператора в соответствии с особенностями, утвержденными Постановлением Правительства Российской Федерации от 15.09.2008 N 687.

5.3. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого в соответствии с действующим законодательством.

5.4. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании Сервиса Пользователь соглашается с тем, что определенная часть его персональных данных становится общедоступной.

5.5. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• имеется согласие Пользователя на такие действия;
• передача необходима для использования Пользователем определенного функционала Сервиса (например, для авторизации через аккаунты в социальных сетях) либо для исполнения определенного соглашения, договора или сделки с Пользователем;
• передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;
• в случае перехода прав на Сервис необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей политики применительно к полученным им персональным данным;
• в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики или соответствующей оферты Администрации;
• в иных случаях, предусмотренных законодательством.
  • При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об указанном факте.
  • Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
  • Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.
  • Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
  • При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.
  • Оператор прекращает обработку персональных данных Пользователя, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.
    
    6. Порядок сбора персональных данных с помощью файлов «cookie» и счетчиков
  • Файлы «cookie», передаваемые от Оператора на устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с настоящей политикой.
  • Пользователь соглашается с тем, что его устройства и программное обеспечение, применяемые для работы с Сервисами, могут обладать функцией запрета на операции с файлами «cookie» как для любых, так и для определенных сайтов и приложений, а также функцией удаления ранее полученных файлов «cookie» (например, приватный режим браузера).
  • Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookie».
  • Структура файла «cookie», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
  • Счетчики, размещенные Оператором в Сервисе, могут использоваться Оператором для анализа файлов «cookie» и сбора персональных данных об использовании Сервиса с целью улучшения качества работы Сервиса, уровня удобства их использования, совершенствование Сервиса. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

7. Доступ к персональным данным

•  
  • Право доступа к персональным данным Пользователя имеют только сотрудники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.
  • Список сотрудников, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии.
  • Доступ к персональным данным Пользователя со стороны третьих лиц, не являющихся сотрудниками Оператора, без согласия Пользователя запрещен, за исключением случаев, установленных законодательством Российской Федерации.
  • Доступ сотрудника Оператора к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты сотрудником права доступа к персональным данным Пользователя в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора порядком. В случае прекращения трудовых отношений все носители с персональными данными Пользователя, которые находились в распоряжении увольняемого сотрудника Оператора, передаются вышестоящему по должности сотруднику в порядке, установленном Оператором.

• Актуализация, исправление, удаление и уничтожение персональных данных
  • Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть с помощью интерфейса Сервиса.
  • В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.
  • При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.
  • При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.
  • В случае неработоспособности интерфейса Сервиса или отсутствия функциональной возможности Сервиса для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях, Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
  • Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.
  • Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

9.      Прочие положения

• Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
  • Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
  • Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по следующему адресу электронной почты: __________.
  • Действующая Политика конфиденциальности размещена на сайте: ______________.
  • Настоящая Политика конфиденциальности является неотъемлемой частью Публичной оферты, размещенной  на странице по адресу: _______________.

1. Ответы на запросы пользователя на доступ к персональным данным
   1. Пользователь имеет право на получение от Оператора информации, касающейся обработки их персональных данных, в том числе содержащей:
2. подтверждение факта обработки персональных данных Оператором;
3. правовые основания и цели обработки персональных данных;
4. цели и применяемые Оператором способы обработки персональных данных;
5. наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
6. обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7. сроки обработки персональных данных, в том числе сроки их хранения;
8. порядок осуществления Пользователем прав, предусмотренных Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
9. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
10. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
11. иные сведения, предусмотренные законом.
    1. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя либо в течение тридцати дней с даты получения письменного запроса Пользователя.
    1. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения Пользователя либо с даты получения запроса Пользователя.

11.  Контактная информация

1. Адрес электронной почты:________.
   1. Почтовый адрес: 194214, г. Санкт-Петербург, ул. Лиственная, д. 20, стр. 1.
   1. Контактный номер телефона:___________.