ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КОМПАНИИ ООО «ГРАНД-АЛЬФА»

Основные понятия, используемые в настоящей Политике обработки персональных данных:

 - персональные данные (персональная информация) - любая информация, относящаяся прямо или косвенно к определенному или к определяемому физическому лицу (субъекту персональных данных);
 - обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
 - автоматизированная обработка персональных данных - обработка персональных данных,
с помощью средств вычислительной техники;
 - распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
 - предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
 - блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
 - уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
 - обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
 - администрация сайта интернет-магазина - уполномоченные сотрудники на управление сайтом, действующие от интернет-магазина, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
 - пользователь сайта интернет-магазина (далее - пользователь) - лицо, имеющее доступ к сайту посредством сети Интернет и использующее сайт интернет-магазина.

2.1. Оператор персональных данных: ООО «ГРАНД-АЛЬФА» (ОГРН 1137746992822, ИНН 7723887556), 111394, г. Москва, ул. Перовская, д. 67, стр. 6, комн. 8.

2.2. Политика разработана для ИНТЕРНЕТ-МАГАЗИНА BESTDINNER.PET, расположенного на домене https://bestdinner.pet/, в целях защиты прав и свобод субъектов персональных данных (Пользователей). Электронная почта для обращений: ORG@GRANDALFA.RU

Политика обработки персональных данных Best Dinner, расположенного на доменном имени https://bestdinner.pet/, разработана в целях обеспечения защиты прав и свобод субъекта персональных данных, при обработке этих данных, в том числе – для защиты прав на неприкосновенность частной жизни, личной и семейной тайны. Настоящая Политика обработки персональных данных определяет условия и порядок обработки персональных данных.

Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных. К таковым относятся: Конституция РФ; Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ, прочие нормативные и подзаконные акты РФ, настоящие Правила обработки персональных данных.

5.1. Субъектами персональных данных являются клиенты и контрагенты оператора персональных данных (физические лица), к которым относятся соответствующие персональные данные.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в Политике обработки персональных данных. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

К целям обработки персональных данных оператора относятся:

 - идентификация пользователя для оформления заказа и (или) заключения договора купли-продажи товара дистанционным способом с интернет-магазином; - установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта интернет-магазина, оказания услуг, обработка запросов и заявок от пользователя;
- определение места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества;
 - распространение (передача) части необходимых и достаточных персональных данных пользователя (фамилия имя отчество, адрес) - почтовой, курьерской или иной организации доставки, в целях передачи (вручения) заказа;
 - подтверждение достоверности и полноты персональных данных, предоставленных пользователем;
 - уведомление пользователя сайта интернет-магазина о состоянии заказа;
 - предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта интернет-магазина;
 - предоставление пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени интернет-магазина или от имени партнеров интернет-магазина;
- осуществление рекламной деятельности, с согласия пользователя;
 - исполнение требований налогового законодательства, законодательства о бухгалтерском учёте и статистике, заполнение первичной и прочей бухгалтерской и статистической документации, в соответствии законодательством РФ.

- фамилия, имя, отчество субъекта персональных данных;
- номер телефона;
- адрес электронной почты;
- адрес доставки товара;
- Технические данные: IP-адрес, файлы cookies, данные о браузере и типе устройства (через Яндекс.Метрику).
 Оборот персональных данных осуществляется в электронной форме и в письменной документарной форме.

7.2. Оператор персональных данных не обязан проверять достоверность предоставленной субъектом персональных данных персональной информации и не обязан осуществлять контроль её актуальности. Оператор персональных данных исходит из того, что субъект персональных данных предоставляет достоверную персональную информацию и поддерживает эту информацию в актуальном состоянии. Всю ответственность за возможные последствия предоставления недостоверной персональной информации или неактуальности предоставленной персональной информации, несёт субъект персональных данных.

7.3. Субъект персональных данных обязуется предоставлять достоверную персональную информацию и своевременно актуализировать (обновлять) её, следующим образом: путем направления сообщения в свободной форме на адрес электронной почты Оператора: ORG@GRANDALFA.RU.

8.1.Сайт интернет-магазина использует файлы «cookie» (небольшие текстовые файлы, размещаемые на устройстве пользователя) и сервисы веб-аналитики (в том числе Яндекс.Метрика) для сбора технических данных.

8.2. К метрическим данным относятся:

• IP-адрес пользователя, дата и время посещения;
• Тип браузера и операционной системы;
• Тип устройства и разрешение экрана;
• Источник захода на сайт (реклама, поисковая выдача);
• Информация о действиях пользователя на сайте (включая использование виджетов обратного звонка).

8.3. Цель обработки: улучшение работы сайта, персонализация сервисов, анализ предпочтений пользователя и обеспечение корректной работы виджетов обратной связи.

8.4. Пользователь может в любой момент отказаться от использования cookies, изменив настройки своего браузера. Отказ от cookies может привести к некорректной работе некоторых функций сайта.

Срок обработки оператором составляет:

 - персональных данных, указанных в документах налоговой, бухгалтерской и статистической отчётности: 5 лет;
 - персональных данных в электронной форме, осуществляется в течение действительности согласия субъекта персональных данных на их обработку оператором персональных данных и прекращается с отказом субъекта персональных данных от их оборота оператором персональных данных, исполненного путём отзыва согласия, направленного по электронной почте интернет-магазина «ORG@GRANDALFA.RU».

10.1.Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (цели, способы, сроки, сведения о лицах, имеющих доступ к данным);
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных в любой момент;
- требовать прекращения обработки персональных данных в целях маркетинга
(рассылок);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации своих прав Субъект направляет запрос Оператору на адрес электронной почты ORG@GRANDALFA.RU или по юридическому адресу Оператора.
Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, номер телефона или e-mail, использованные при оформлении заказа).

11.1. Оператор не осуществляет распространение персональных данных (раскрытие неопределенному кругу лиц) без получения отдельного согласия Субъекта на распространение, оформленного в соответствии со ст. 10.1 ФЗ-152 «О персональных данных».

11.2. В случае принятия решения о публикации отзывов, фотографий или иных данных пользователей на Сайте, Оператор обязуется предоставить Субъекту отдельную форму согласия, в которой Субъект может установить запреты или условия на обработку таких данных.

12.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

12.2. Обеспечение безопасности персональных данных достигается, в частности:
- изданием Оператором документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
- ознакомлением сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, локальными актами;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах (использование антивирусного ПО, межсетевых экранов);
- использованием защищенного протокола передачи данных HTTPS на сайте интернет-магазина (шифрование трафика через SSL-сертификат);
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе (парольная политика, разграничение прав доступа сотрудников);
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.

12.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (инцидента), повлекшего нарушение прав субъектов персональных данных, Оператор обязуется в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, а в течение 72 часов — предоставить результаты внутреннего расследования.

13.1. Уничтожение персональных данных осуществляется в следующих случаях:
- достижение целей обработки (например, исполнение договора купли-продажи);

Истечение срока хранения данных (согласно п. 8 настоящей Политики);
- отзыв субъектом согласия на обработку данных;
- выявление неправомерной обработки персональных данных.

13.2. Способы уничтожения:
 - для данных на электронных носителях: безвозвратное удаление файлов из информационной системы (базы данных), исключающее возможность их восстановления.

13.3. Уничтожение подтверждается Актом об уничтожении персональных данных и записью в журнале (выгрузкой из лог-файлов), в соответствии с требованиями Роскомнадзора.

14.1. Отправляя заполную форму на сайте интернет-магазина https://bestdinner.pet/, вы подтверждаете согласие с Политикой обработки персональных данных, субъект персональных данных, в этом случае:
 - подтверждает, что все указанные им персональные данные принадлежат лично ему;
 - подтверждает и признает, что он внимательно в полном объеме ознакомился с настоящей Политикой обработки персональных данных, текст которой ему понятен;
 - дает согласие на обработку интернет-магазином https://bestdinner.pet/ предоставляемых им персональных данных;
- выражает согласие с условиями обработки персональных данных.
Указанным действием, субъект персональных данных выражает свое согласие на обработку его персональных данных, а именно совершение любых действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Давая такое согласие, он подтверждает, что он действует свободно, своей волей и в своем интересе.

14.2. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанное требование осуществляется путём направления письменного уведомления по адресу местонахождения Оператора или на адрес электронной почты ORG@GRANDALFA.RU.

14.3. Субъект персональных данных, как потребитель, уведомлён и согласен с тем, что интернет-магазин https://bestdinner.pet/ не вправе отказывать ему в заключении, изменении или расторжении договора, продаже товара, при отказе этого потребителя в предоставлении (или актуализации) своих персональных данных, за исключением случаев, если такая информация непосредственно связана с исполнением договора.

15.1. С момента предоставления субъектом персональных данных своего согласия с настоящей Политикой обработки персональных данных, в установленном в ней порядке, считается, что оператор персональных данных и субъект персональных данных взаимно согласовали все её условия и обязуются надлежащим образом выполнять.

15.2. Настоящая Политика обработки персональных данных содержит только основные права и обязанности и условия обработки персональных данных, объём её содержания не может умалять или ограничивать непосредственные права, обязанности или иные условия, установленные законодательством РФ.