Политика конфиденциальности
Политика конфиденциальности
1. Термины
1.1. В настоящей Политике в отношении обработки персональных данных нижеуказанные термины используются в следующем значении:
Политика – настоящий документ, размещённый в сети Интернет по адресу https://сушихвост.рф/cernogorsk/resource/privacy
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц.
Блокирование Персональных данных – временное прекращение Обработки Персональных данных (за исключением случаев, если Обработка необходима для уточнения Персональных данных).
Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
Обезличивание Персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту Персональных данных.
Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Сайт Суши Хвост (Сайт) означает все страницы веб-сайта, размещённые в сети Интернет по адресу https://сушихвост.рф/cernogorsk предоставляющие доступ к базе данных о Товарах, реализуемых Продавцами посредством Сайта.
Продавец – индивидуальный предприниматель, реализующий Товары на Сайте Компании Суши Хвост. В рамках настоящего положения Продавцом на Сайте Компании Суши Хвост является Индивидуальный предприниматель Краснощёк Ольга Николаевна, ОГРНИП/ИНН 323190000013834/190903111061, 655153, Республика Хакасия, г. Черногорск, ул. Фрунзе, д. 1
Пользователь – право- и дееспособное физическое лицо, использующее Сайт на условиях настоящего документа, приобретающее Товар исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.
Получатель – третье лицо, указанное Пользователем в качестве получателя Товара, если получателем Товара является не Пользователь.
Заказ – осуществление Пользователем действий, направленных на заключение договора купли-продажи Товара с Продавцом, а также доставку Товара путём оформления заказа непосредственно на Сервисе.
Товар – объект купли-продажи (вещь), не изъятый из гражданского оборота и не ограниченный в нем, являющийся предметом договора купли-продажи, заключаемого между Пользователем и Продавцом. Предметом купли-продажи могут быть Товары, информация о которых размещена на Сайте.
Компания Суши Хвост – Индивидуальный предприниматель Краснощёк Ольга Николаевна, ОГРНИП/ИНН 323190000013834/190903111061, 655153, Республика Хакасия, г. Черногорск, ул. Фрунзе, д. 1
2. Общие положения
2.1. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных физических лиц и меры по обеспечению безопасности персональных данных физических лиц.
2.2. Политика регулирует обработку персональных данных следующих физических лиц (далее – Субъекты ПД):
- Пользователей Сайта и Получателей Товара;
- представителей/работников контрагентов Компании Суши Хвост;
- кандидатов на замещение вакантных должностей Компании Суши Хвост;
- работников и бывших работников Компании Суши Хвост;
- участников бонусных программ лояльности.
2.3. Обработка Персональных данных осуществляется Компанией Суши Хвост в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Федеральным законом от 27.06.2006 № 152-ФЗ «О персональных данных», подзаконными актами, другими актами, определяющими случаи и особенности обработки персональных данных, руководящими и методическими документами ФСТЭК России и ФСБ России, а также Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Политикой и иными локальными актами Компании Суши Хвост.
2.4. Действующая редакция Политики постоянно доступна в сети Интернет по адресу https://сушихвост.рф/cernogorsk/resource/privacy Компания Суши Хвост вправе время от времени вносить изменения в Политику для приведения её в соответствие с действующим законодательством Российской Федерации, а также применяемыми способами обработки и защиты персональных данных. При внесении изменений в Политику Компании Суши Хвост уведомляет об этом Субъектов ПД посредством опубликования новой версии Политики. Изменения вступают в силу с момента публикации, если иное прямо не установлено в момент публикации.
3. Цели обработки персональных данных субъектов ПД
3.1. Обработка Персональных данных Субъектов ПД осуществляется в следующих целях:
- использование Пользователем Сайта;
- информирование Пользователя о выполнении Заказа;
- передача Персональных данных Пользователя/Получателя Продавцу, с которым Пользователь заключает договор купли-продажи Товара, в целях исполнения такого договора;
- передача Персональных данных Пользователя/Получателя третьим лицам, в целях осуществления доставки Товара Пользователю/Получателю;
- оформление и исполнение договоров, заключаемых с Компанией Суши Хвост;
- урегулирование претензий Пользователя;
- направление Пользователю материалов рекламного характера;
- проведение аудита и прочих внутренних исследований с целью повышения качества предоставляемых Компанией Суши Хвост услуг;
- организация участия Пользователей в бонусных программах лояльности;
- отбор потенциальных работников Компании Суши Хвост, заключение трудовых договоров и оформление трудовых отношений;
- в иных целях, предусмотренных нормативными правовыми актами Российской Федерации.
3.2. Состав обрабатываемых Персональных данных:
3.2.1 Персональные данные Пользователей Сайта:
- Имя
- Город
- Фамилия, имя, отчество;
- Адрес доставки, который может являться местом жительства и/или местом работы;
- Сведения о контактных номерах телефонов;
- Еmail;
- Сведения о платёжных реквизитах;
- Фамилия, имя, отчество;
- Адрес доставки, который может являться местом жительства и/или местом работы;
- Сведения о контактных номерах телефонов;
- Город;
- Email;
- Фамилия, имя, отчество;
- Номер мобильного телефона;
- Email;
- Наименование работодателя;
- Местонахождение работодателя;
- Должность;
- Иные персональные данные, сообщаемые контрагентам;
3.2.2 Персональные данные Получателей Товара:
3.2.3 Персональные данные представителей/работников контрагентов Компании Суши Хвост:
3.2.4. Персональные данные кандидатов на замещение вакантных должностей Компании Суши Хвост:
- Фамилия, имя, отчество;
- Дата рождения;
- Интересующая соискателя позиция;
- Место жительства;
- Номер мобильного телефона;
- Еmail;
- Сведения об образовании, опыте работы, квалификации;
- Иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
3.2.5. Персональные данные работников и бывших работников Компании Суши Хвост:
- Фамилия, имя, отчество;
- Пол;
- Гражданство;
- Дата и место рождения;
- Изображение (фотография);
- Паспортные данные;
- Адрес регистрации по месту жительства;
- Адрес фактического проживания;
- Контактные данные;
- Индивидуальный номер налогоплательщика;
- Страховой номер индивидуального лицевого счета (СНИЛС);
- Сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
- Семейное положение, наличие детей, родственные связи;
- Сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
- Данные о регистрации брака;
- Сведения о воинском учёте;
- Сведения об инвалидности;
- Сведения об удержании алиментов;
- Сведения о доходе с предыдущего места работы;
- Иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
3.2.6. Персональные данные участников бонусных программ лояльности:
- Фамилия, имя, отчество;
- Пол;
- Дата и место рождения;
- Адрес доставки, который может являться местом жительства и/или местом работы;
- Сведения о контактных номерах телефонов;
- Сведения об адресах электронной почты, данные о созданном на Сайте аккаунте (учётной записи);
4. Обработка персональных данных субъектов ПД
4.1. Обработка Персональных данных осуществляется Компанией Суши Хвост с согласия Субъектов ПД, выраженного в любой форме, позволяющей подтвердить факт получения согласия. Обработка персональных данных может осуществляться без согласия Субъектов ПД исключительно при наличии условий, допускающих такую обработку в соответствии со ст. 6 Федерального закона РФ № 152-ФЗ от 27.07.2006 «О персональных данных».
4.2. Персональные данные могут быть получены Компанией Суши Хвост одним из следующих способов:
- Предоставлены Субъектами ПД при использовании Сайта, в том числе путём заполнения соответствующих форм, посредством направления корреспонденции или электронных писем на адреса электронной почты Компании Суши Хвост и т. д.;
- Предоставлены Субъектами ПД иными способами;
- Получены от третьих лиц в случаях, предусмотренных настоящей Политикой.
4.3. Компания Суши Хвост вправе поручить обработку Персональных данных другому лицу на основании заключаемого с этим лицом договора. В этом случае договор с таким лицом будет содержать обязательство последнего по обеспечению всех мер по защите Персональных данных, указанных в Политике.
4.4. Компания Суши Хвост осуществляет как автоматизированную, так и неавтоматизированную Обработку Персональных данных. Компания Суши Хвост вправе осуществлять Обработку Персональных данных Субъектов ПД следующими способами:
- Сбор Персональных данных;
- Запись, накопление и хранение Персональных данных;
- Уточнение (обновление, изменение) Персональных данных;
- Использование и передача (Предоставление, доступ) Персональных данных;
- Систематизация Персональных данных;
- Обезличивание Персональных данных;
- Использование обезличенных Персональных данных в статистических целях;
- Блокирование Персональных данных;
- Уничтожение Персональных данных.
4.5. Компания Суши Хвост обеспечивает Обработку Персональных данных Субъектов ПД — граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона РФ № 152-ФЗ от 27.07.2006 «О персональных данных».
4.6. Компания Суши Хвост не осуществляет Обработку специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.7. Компанией Суши Хвост Трансграничная передача Персональных данных не осуществляется
4.8. К Обработке Персональных данных допускаются работники Компании Суши Хвост, в должностные обязанности которых входит Обработка Персональных данных.
5. Принципы обработки персональных данных субъектов ПД
5.1. При Обработке Персональных данных Компания Суши Хвост придерживается следующих принципов:
- Обработка Персональных данных осуществляется на законных основаниях;
- Персональные данные не раскрываются третьим лицам и не распространяются без согласия Субъекта ПД за исключением случаев, предусмотренных Политикой и действующим законодательством Российской Федерации;
- Обработка Персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
- Объединение баз данных, в том числе баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- Обрабатываемые Персональные данные подлежат уничтожению или обезличиванию при отзыве согласия на их обработку Субъектом ПД, по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации;
- Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям Обработки;
- При Обработке Персональных данных обеспечиваются точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям Обработки Персональных данных;
- Хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта ПД не дольше, чем этого требуют цели Обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД.
6. Сроки обработки персональных данных субъектов ПД
6.1. Сроки Обработки (хранения) Персональных данных определяются исходя из целей Обработки Персональных данных:
- Персональные данные Субъектов ПД, указанных в п. 3.2.1 Политики, – в течение всего срока использования Сайта, а также в течение 30 лет с момента последнего использования Сайта или исполнения последнего Заказа или до отзыва согласия на обработку персональных данных в зависимости от того, что наступит ранее;
- Персональные данные Субъектов ПД, указанных в п. 3.2.2 Политики, – 30 лет с момента последнего исполнения последнего Заказа или до отзыва согласия на обработку персональных данных в зависимости от того, что наступит ранее;
- Персональные данные Субъектов ПД, указанных в п. 3.2.3 Политики, – в течение срока действия договора, заключённого с контрагентом, а также в течение 30 лет с момента его прекращения или до отзыва согласия на обработку персональных данных в зависимости от того, что наступит ранее;
- Персональные данные Субъектов ПД, указанных в п. 3.2.4 Политики, – в течение 30 дней с момента получения;
- Персональные данные Субъектов ПД, указанных в п. 3.2.5 Политики, – в течение действия трудового договора, а после завершения действия – в течение сроков, установленных действующим законодательством Российской Федерации;
- Персональные данные Субъектов ПД, указанных в п. 3.2.6 Политики, – в течение 30 лет или до отзыва согласия на обработку персональных данных в зависимости от того, что наступит ранее.
6.2. Персональные данные, срок Обработки которых истёк, должны быть уничтожены либо обезличены, если иное не предусмотрено действующим законодательством Российской Федерации.
6.3. В случае достижения цели обработки персональных данных оператор обязуется прекратить обработку персональных данных или обеспечить её прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
7. Меры по защите персональных данных субъектов ПД
7.1. При Обработке Персональных данных Компания Суши Хвост принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, неправомерного предоставления, распространения Персональных данных, а также от иных неправомерных действий.
7.2. Для обеспечения безопасности Обработки Персональных данных Субъектов ПД Компанией Суши Хвост предприняты в том числе следующие меры:
- приказом назначено лицо, ответственное за организацию Обработки Персональных данных;
- разработаны локальные акты по вопросам Обработки Персональных данных;
- работники ознакомлены с положениями законодательства Российской Федерации о Персональных данных, а также локальными актами по вопросам Обработки и защиты Персональных данных;
- реализовано разграничение прав доступа работников к Персональным данным;
- осуществляется регулярный контроль соответствия Обработки Персональных данных законодательству Российской Федерации и локальным актам Компании Суши Хвост.
8. Права субъектов ПД
8.1. Субъект ПД имеет право запрашивать информацию, касающуюся Обработки его Персональных данных, в порядке, предусмотренном нормативными правовыми актами Российской Федерации.
8.2. Субъект ПД имеет право требовать внесения изменений в обрабатываемые Персональные данные в целях их актуализации.
8.3. Субъект ПД имеет право во всякое время полностью или частично отозвать данное им согласие на Обработку Персональных данных.
9. Взаимодействие
9.1. Любые обращения и требования, включая требования, указанные в Разделе 8 Политики, направляются Субъектом ПД в простой письменной форме с указанием реквизитов, предусмотренных действующим законодательством Российской Федерации о персональных данных, по адресу 655017, Республика Хакасия, 655153, Республика Хакасия, г. Черногорск, ул. Фрунзе, д. 1 или по электронной почте sushi.19@mail.ru