Политика конфиденциальности
1. Общие положения. Сведения об операторе, осуществляющем обработку данных
1.1. Настоящая политика конфиденциальности и обработки персональных данных в Обществе с ограниченной ответственностью Торговая компания «Новая молочная компания» (сокращенное наименование — ООО ТК «НМК»), ОГРН 1187746681033, расположенном по адресу: 121471, город Москва, Рябиновая ул., д. 45, эт 3 пом III ком 11 (далее — "Организация «/«Оператор»), составлена в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), и определяет порядок обработки и защиты персональных данных посетителей сайта https://чабан.рф (далее — Пользователи), пользующихся сервисами, информацией, услугами и продуктами веб-сайта https://чабан.рф (далее — Сайт).
1.2. Настоящая политика конфиденциальности и обработки персональных данных (далее — Политика) применяется в отношении всех персональных данных субъектов и ко всей информации, которую Организация может получить при посещении Пользователем Сайта.
1.3. Организация разработала настоящую Политику, которая включает в себя принципы осуществления обработки персональных данных и описывает действия (операции), совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, уничтожение персональных данных.
1.4. Отношения, связанные с обработкой персональных данных пользователей Сайта, регулируются настоящей политикой, локальными актами Организации и действующим законодательством РФ.
1.5. Использование Сайта Организации означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.6.Настоящая Политика применяется только к Сайту, включая мобильную версию Сайта. Организация не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных) — обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных) — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Сайт) — совокупность программ для электронных вычислительных машин и иной (графической, текстовой и т.п.) информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по сетевому адресу https://чабан.рф
2.4. Информационная система персональных данных) — комплекс содержащихся в базах данных персональных данных, и совокупность информационных технологий с техническими средствами, обеспечивающих их надлежащую обработку, в соответствии с законодательством РФ;
2.5. Обработка персональных данных) — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.6. Персональные данные) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта;
2.7. Пользователь) — любой посетитель Сайта;
2.8. Предоставление персональных данных) — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.9. Распространение персональных данных) — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.10. Трансграничная передача персональных данных) — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.11. Уничтожение персональных данных) — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.12. Файл сookie) — текстовый файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении Сайта. Каждый раз при открытии страницы Сайта Пользователь пересылает указанный текстовый файл веб- серверу в составе HTTP-запроса, чтобы предоставить такому веб-серверу информацию о действиях или предпочтениях Пользователя в Интернете. При этом для обеспечения безопасности и сохранности данных Пользователя веб-клиент (веб-браузер) Пользователя, как правило, не передает файлы cookie, предназначенные для одного веб-сайта, другим ресурсам. Для целей настоящей Политики, под «файлами cookie» понимаются далее также любые другие схожие технологии.
2.13. IP-адрес (Internet Protocol address) — уникальный числовой идентификатор устройства, подключённого к сети Интернет или локальной сети.
Принципы обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных несовместимая с целями сбора персональных данных не допускается.
3.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются
4.1. Настоящая Политика распространяет свое действие на обработку персональных данных, которые собраны посредством Сайта в отношении следующих категорий пользователей:
- пользователи/посетители Сайта;
- покупатели товаров Организации
4.2. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя, полученного в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
4.3. Организация не проверяет полученные персональные данные на достоверность и не несет ответственность за случаи неправомерного использования Пользователями чужих персональных данных. В случае, если Ваши данные были незаконно использованы на нашем Сайта, просьба незамедлительно сообщить Организации о данных фактах с целью предотвращения противоправных действий.
4.4. При посещении Сайта Пользователь уведомляется о необходимости ознакомления с Политикой. В случае, если после ознакомления с Политикой Пользователь остается на Сайте (не покидает Сайт), либо если Пользователь заполняет формы обратной связи, размещенные на Сайте, Пользователь даёт информированное и сознательное согласие на обработку персональных данных Оператором и его работниками, а равно иными лицами, которым Оператор поручил обработку Персональных данных на основании заключаемых с этими лицами договоров, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
4.5. Цели обработки персональных данных Пользователей Сайта:
4.5.1. обеспечение надлежащего функционирования Сайта;
4.5.2. сбор информации о действиях пользователей на веб-сайте https://чабан.рф, улучшение качества сайта и его содержания, определения предпочтений Пользователя;
4.5.3. проведение статистических и иных исследований на основе полученных данных;
4.5.4. предоставление доступа к сервисам, информации и/или материалам, содержащимся на Сайте;
4.5.5. взаимодействие при обращении с вопросами или комментариями, получение ответов на вопросы, адресованные через форму обратной связи;
4.5.6. оказание информационной и консультационной поддержки Пользователей;
4.5.7. направление рекламной и маркетинговой информации Пользователям, в т.ч. информирование Пользователя об акциях, скидках и специальных предложениях посредством электронных и СМС-рассылок.
4.6. Для целей, указанных в пп. 4.5.1. — 4.5.4 Политики, происходит сбор и обработка следующих персональных данных:
- информация о посещении Сайта: тип, версия, язык операционной системы, тип и уникальный идентификатор устройства (IP адрес) пользователя
- электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi, данные о посещении Сайта (статистика кликов при переходе/посещении/выходе с Сайта, темы, которые были интересны Пользователям, ошибки загрузки данных, длительность пребывания на каждой из страниц, прокручивание информации, клики).
4.7. Для целей, указанных в пп. 4.5.5. — 4.5.7. Политики, дополнительно происходит сбор и обработка следующих персональных данных Пользователей:
- имя, отчество и фамилия;
- номер телефона,
- адрес электронной почты.
4.8. Организация не осуществляет трансграничную передачу персональных данных.
4.9. Предоставляя свои Персональные данные Организации, Пользователь Сайта соглашается с тем, что Организация имеет право отправлять информационные, в том числе рекламные сообщения, на электронную почту и мобильный телефон Пользователя с его согласия, выраженного в совершении действий по заполнению регистрационной формы на Сайте. Пользователь вправе отказаться от получения рекламной и другой информации без объяснения причин отказа путем отправки соответствующего запроса на адрес электронной почты, указанный на Сайте или в самой рассылке.
5. Права и обязанности Пользователей
5.1. Пользователь обязан:
- обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки;
- предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных;
- не сообщать Оператору любым образом, как с использованием Сайта, так и в ином порядке, какую-либо информацию, полностью или в части относящуюся к государственной, коммерческой и/или банковской тайне, фактам и информации о своей личной жизни или личной жизни третьих лиц, а также не сообщать иную информацию, предоставление которой запрещено настоящей политикой;
- лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5.2. Пользователь имеет право:
- на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
- уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных законом мер по защите своих прав.
6. Хранение и использование персональных данных
6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Организация обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Организация требует от лиц, допускаемых к обработке персональных данных соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
6.3. Организация без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Федеральным законом № 152-ФЗ.
6.4. Организация вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ.
6.5. Организация вправе передавать персональные данные третьим лицам исключительно для выполнения целей обработки, указанных в Политике. К таким третьим лицам могут относиться курьерские службы, организации почтовой связи, операторы мобильной связи лица, предоставляющие информацию для выявления угроз безопасности для Сайта.
6.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Организации с пометкой «Отзыв согласия на обработку персональных данных». Оператор в таком случае удаляет учетную запись Пользователя, а также все персональные данные Пользователя, которые у нее имеются.
6.7. Данные Пользователей обрабатываются с использованием баз данных, расположенных на территории Российской Федерации с использованием автоматизированных систем или без использования таких средств, в случае, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
6.8. В целях обеспечения соответствия уровня защиты персональных данных требованиям Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» Организация не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных.
7. Обработка персональной информации, в т.ч. при помощи файлов cookie
7.1. Пользователь осознает, что оборудование и программное обеспечение, применяемое для использования (посещения) Сайта, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
7.2. Оператор вправе установить, что предоставление ряда опций использования Сайта, сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
7.3. Структура файла cookie, его содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления Пользователя.
7.4. Счетчики, размещенные Оператором при использовании Сайта, сервиса, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации и других целей. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
8. Обработка данных пользователей Сайта метрическими программами
8.1. Автоматизированная обработка данных (файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии) осуществляется Организацией в т.ч. с использованием метрических программ.
8.2. Посетитель сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.
8.3. В случае отказа от обработки данных метрическими программами Вы можете прекратить в любое время использование Сайта или отключить файлы cookie в настройках браузера.
8.4. Если мы совмещаем данные, не являющиеся персональными, с персональными, такая совокупная информация будет рассматриваться как персональные данные, пока такая информация будет являться совмещённой.
9. Уничтожение персональных данных
9.1. Персональные данные пользователя уничтожаются:
- по истечении срока их обработки;
- при отзыве субъектом персональных данных согласия на обработку персональных данных.
9.2. Сроки обработки данных Пользователей, предоставивших свои данные на Сайте, составляют 10 лет с даты их предоставления Оператору либо до отзыва согласия Пользователя на обработку персональных данных или прекращения/ограничения для Пользователя доступа к Сайту.
9.3. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, по запросу Пользователя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий в их отношении.
9.4. Уничтожение данных производится в течение сроков, установленных законодательством.
10. Защита персональных данных
10.1. Организация предпринимает необходимые меры предосторожности включая правовые, организационные, административные и технические для обеспечения защиты Ваших персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также других несанкционированных действий.
10.2. Принимая во внимание специфику сети Интернет, мы не можем гарантировать, что третьи лица не смогут обойти меры защиты, реализуемые Организацией, или использовать данные Пользователей в ненадлежащих целях, поскольку данные действия могут не зависеть от принятых Оператором мер. В случае возникновения подобных инцидентов Организация в сроки, установленные законодательством, уведомит уполномоченный орган и проведет внутреннее расследование.
11. Обращения Пользователей
11.1. Если у вас возникнут вопросы в отношении Политики Конфиденциальности Организации или обработки персональных данных, Вы можете связаться с нами по контактам для обратной связи.
11.2. Пользователи вправе направлять Организации любые запросы относительно использования персональных данных, в том числе о внесении изменении в данных, их удалении либо уничтожении, путем направления письменного обращения заказным письмом по почте в адрес Организации, указанный в разделе Контакты Сайта, либо через форму обратной связи на Сайте, указав достаточные данные для его идентификации Организацией.
11.3. Организация обязуется рассмотреть и направить ответ на поступивший запрос в отношении персональных данных либо прекратить обработку данных Пользователя в течение 10 (десяти) рабочих дней с момента поступления обращения.
11.4. Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Организация обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
12. Заключительные положения
12.1. Организация оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда мы вносим изменения в Политику Конфиденциальности, на нашем сайте размещается обновлённая версия Политики Конфиденциальности.
12.2. Новая Политика конфиденциальности вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.