Политика в отношении обработки персональных данных

5. 1. 1. Общие положения

      Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

      Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у Индивидуального предпринимателя Иванова Александра Анатольевича (ИП Иванов А.А.), (место нахождения: 188361, Ленинградская область, Гатчинский район, пос. Новый Свет, д. 112, литера Д, юр. адрес: 188304, Ленинградская область, г. Гатчина, ул. Механическая, д. 1А, ОГРНИП 309470525100047, ИНН 471903847451, тел. 8 (812) 7777-964, site@meatfactory.spb.ru) (далее — Оператор), использующего комбинированный товарный знак Мясной Дом Ивановых (лицензионный договор на использование товарных знаков от 27.07.2022 г.),

      с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

      Политика применяется к обработке персональных данных на сайтах shop.mdigroup.ru и mdigroup.ru.

      Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1 ФЗ-152.

      В Политике используются следующие понятия:

      • автоматизированная обработка персональных данных;
      • блокирование персональных данных;
      • информационная система персональных данных;
      • обезличивание персональных данных;
      • обработка персональных данных;
      • оператор;
      • персональные данные;
      • предоставление персональных данных;
      • уничтожение персональных данных,

      в соответствии с дефинициями, изложенными в ФЗ-152.

      Оператор собирает следующие персональные данные пользователей:

      • фамилия, имя, отчество;
      • контактный телефон;
      • адрес электронной почты;
      • адрес доставки.
      2. Принципы и условия обработки персональных данных

      2.1. Принципы обработки персональных данных

      Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

      • законности и справедливой основы;
      • ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
      • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
      • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      • обработки только тех персональных данных, которые отвечают целям их обработки;
      • соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
      • недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
      • обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
      • уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

      2.2. Условия и основания обработки персональных данных

      Оператор производит обработку персональных данных в соответствии со статьей  6 ФЗ-152. Основанием обработки является согласие на обработку персональных данных.

      2.3. Конфиденциальность персональных данных

      Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

      2.4. Общедоступные источники персональных данных

      В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги, в которые с письменного согласия субъекта персональных данных могут включаться его персональные данные. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

5. 1. 1. 2.5. Биометрические персональные данные

         Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность — биометрические персональные данные, — могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме.

         2.6. Поручение обработки персональных данных другому лицу

         Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.

         2.7. Обработка персональных данных

         Обработка персональных данных включает в себя, в том числе:

         • сбор;
         • запись;
         • систематизацию;
         • накопление;
         • хранение;
         • уточнение (обновление, изменение);
         • извлечение;
         • использование;
         • передачу (предоставление, доступ);
         • обезличивание;
         • блокирование;
         • удаление;
         • уничтожение.

         2.8. Цели обработки персональных данных

         2.8.1.  Обработка персональных данных осуществляется Оператором в следующих целях:

         • регистрация (идентификация) на сайтах, а также регистрация (идентификация) стороны в рамках оказания услуг интернет-магазина; виды персональных данных для этой цели — фамилия, имя, отчество; пол; адрес электронной почты; номер телефона; местоположение пользователя; информация о том, откуда пришел на сайт (метка); сведения о поведении на сайтах; учётная информация (уникальное имя Пользователя (логин) и пароль для входа на Сайты, указываемые Пользователем при регистрации на Сайтах); куки (cookie), в том числе от третьих лиц, являющихся партнёрами Оператора, которым Оператор, на основании согласия Пользователя, осуществляет передачу указанных персональных данных Пользователя в указанных выше целях, при условии обеспечения в отношении передаваемых данных режима, аналогичного режиму, существующему на Сайтах;
         • оформление, исполнение и учёт заказов;
         • организация доставки товаров по указанному адресу;
         • обработка платежей и возвратов;
         • информирование о статусе заказа (телефон, email, SMS);
         • подтверждение регистрации на сайтах;
         • обработка обращений, жалоб и предложений пользователей;
         • рассылки о новинках и акциях (с возможностью отписки);
         • обеспечение безопасности и удобства использования сайта;
         • проведение статистических исследований на основе обезличенных данных.

         2.8.2. Получение рекламных и новостных рассылок (виды персональных данных для данной цели: фамилия, имя, отчество; пол; адрес электронной почты; имя; номер телефона; местоположение пользователя; информация о том, откуда пришел на сайты (метка); сведения о поведении на сайтах; сведения о получении и открытии писем; сведения о переходе по ссылкам в письме; сведения об отписке от рассылки или отметке как спам; куки (cookie), в том числе от третьих лиц, являющихся партнёрами Оператора, которым Оператор, на основании согласия Пользователя, осуществляет передачу указанных персональных данных Пользователя в указанных выше целях, при условии обеспечения в отношении передаваемых данных режима, аналогичного режиму, существующему на Сайтах).

         2.9. Хранение персональных данных

         Хранение персональных данных осуществляется Оператором для исполнения целей обработки, указанных в п. 2.8 настоящей Политики. Сроки хранения персональных данных пользователей на сайтах вводятся в действие с момента предоставления пользователем своих персональных данных и согласия на их обработку путём принятия (акцепта) пользователем данного соглашения и действуют до момента прекращения необходимости в достижении целей обработки, указанных в п. 2.8 настоящей Политики, или отзыва субъектом персональных данных или его представителем согласия на обработку персональных данных. Все персональные данные пользователя, хранение которых прекращается в соответствии с вышеуказанными условиями, незамедлительно уничтожаются Оператором.

         3. Права субъекта персональных данных

         3.1. Согласие субъекта персональных данных на обработку его персональных данных

         Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

         3.2. Права субъекта персональных данных

         3.2.1.Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

         3.2.2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

         4. Обеспечение безопасности персональных данных

         Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

         5. Заключительные положения

         5.1. Оператор вправе вносить изменения в Политику в одностороннем порядке с публикацией на Сайтах. Продолжение использования Сайтов означает согласие с изменениями.

         5.2. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

         Действующая Политика размещена на страницах Сайтов по адресам: shop.mdigroup.ru/privacy/ и mdigroup.ru/privacy/.

         Оператор: место нахождения — 188361, Ленинградская область, Гатчинский район, пос. Новый Свет, д. 112, литера Д; юр. адрес: 188304, Ленинградская область, г. Гатчина, ул. Механическая, д. 1А; ОГРНИП 309470525100047; ИНН 471903847451; тел. 8 (812) 7777-964; site@meatfactory.spb.ru.