Политика конфиденциальности персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее по тексту – «Политика конфиденциальности») представляет собой правила использования персональных данных Пользователей и действует в отношении всей информации, размещенной на сайте Интернет-магазина Общества с ограниченной ответственностью «Сибирская продовольственная компания», ОГРН 1025401012768, ИНН 5405200166, адрес места нахождения: 630112, Российская Федерация, Новосибирская область, город Новосибирск, проспект Дзержинского, дом 1/1, офис 73 (далее по тексту – «Компания») с доменным именем https://spkmarket.ru/ (далее по тексту – «Сайт»), которую Компания может получить о Пользователях во время использования Сайта, его сервисов, программ и продуктов.
1.2. Настоящая Политика конфиденциальности определяет основные принципы, цели, условия и способы обработки персональных данных, перечень обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
1.3. Настоящая Политика конфиденциальности разработана с учетом требований Конституции Российской Федерации, Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных.
1.4. Использование Сайта означает свободное, своей волей и в своих интересах согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки персональных данных. Согласие Пользователя с настоящей Политикой конфиденциальности подтверждается нажатием кнопки «Согласие на обработку персональных данных» при оформлении заказов на Сайте и отправке сообщений Оператору. В случае несогласия с этими условиями, Пользователь должен прекратить использование Сайта.
1.5. Компания не проверяет достоверность персональных данных, предоставляемых Пользователями Сайта, и не осуществляет контроль их актуальности. При этом Компания исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет Пользователь.
1.6. Компания рекомендует лицам, не достигшим 18 лет, воздержаться от доступа к персонализированным сервисам Сайта. Компания не собирает намеренно сведений, поступивших от несовершеннолетних, включая персональные данные последних, не использует и не ориентирует содержание Сайта на несовершеннолетних. Ответственность за действия несовершеннолетних, включая приобретение ими продукции из каталога Компании на Сайте, лежит на законных представителях несовершеннолетних.
1.7. Настоящая Политика конфиденциальности применяется только к Сайту Компании. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Определение терминов
2.1. В настоящей Политике конфиденциальности используются следующие термины:
2.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
2.1.2. Пользователь Сайта – физическое лицо, осуществляющее доступ к Сайту Компании и его использование посредством сети Интернет.
2.1.3. Компания – Общество с ограниченной ответственностью «Сибирская продовольственная компания» (ОГРН 1025401012768, ИНН 5405200166, адрес места нахождения: 630112, Российская Федерация, Новосибирская область, город Новосибирск, проспект Дзержинского, дом 1/1, офис 73) в лице уполномоченные работников на управление Сайтом, организацию и (или) осуществление обработки персональных данных, а также иные уполномоченные Обществом с ограниченной ответственностью «Сибирская продовольственная компания» физические и юридические лица, осуществляющие указанные действия.
2.1.4. Интернет-магазин СПК – Интернет-сайт, принадлежащий Компании, расположенный в сети Интернет по адресу: https://spkmarket.ru/, на котором любой Пользователь может ознакомиться с представленными товарами, их описанием, ценами на товары, условиями доставки и оплаты товаров, выбрать товар и оформить на выбранный товар заказ.
2.1.5. Товар (продукция) – колбасные изделия, мясные деликатесы, мясные полуфабрикаты, мясная консервация, сыр, сырная продукция, иная продукция, представленная в каталоге Компании на Сайте.
2.1.6. Заказ – заявка Пользователя на приобретение товара (продукции) из каталога Компании, оформленная посредством электронной формы («Оформление заказа» в разделе «Корзина») на Сайте самим Пользователем и/или по телефону через сотрудника операторской службы Компании.
2.1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.8. Конфиденциальность персональных данных – обязательное для выполнения Компанией требование не передавать персональные данные Пользователя третьим лицам без согласия Пользователя либо наличия иного законного основания.
2.1.9. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.10. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Принципы и цели обработки персональных данных
3.1. Обработка персональных данных осуществляется Компанией с учетом необходимости обеспечения защиты прав и свобод Пользователей Сайта, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- персональные данные Пользователей обрабатываются Компанией с использованием баз данных, находящихся на территории Российской Федерации.
3.2. Компания использует персональные данные Пользователей в следующих целях:
- осуществления Компанией своей хозяйственной деятельности, предусмотренной уставом;
- заключения, исполнения гражданско-правовых договоров с физическими лицами;
- установления с Пользователями обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов, заявок, онлайн-заказов продукции от Пользователей;
- предоставления Пользователям информации о товарах, новостях, размещаемых на Сайте, с согласия Пользователя;
- осуществления опросов Пользователей с целью изучения мнения о товарах, проведения оценки качества обслуживания, в том числе путём проведения опроса посредством мобильной и иной связи;
- предоставления Пользователям эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- проведения статистических и иных исследований на основе обезличенных данных.
4. Категории и перечень персональных данных, обрабатываемых Компанией
4.1. Компания собирает и обрабатывает только те персональные данные, которые необходимы для использования Пользователями персонализированных сервисов Сайта и/или приобретения Пользователями продукции из каталога Компании на Сайте.
4.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователями путем заполнения форм «Оформление заказа» и «Отправить сообщение» на Сайте Компании.
4.3. Персональные данные Пользователей, которые собирает и обрабатывает Компания:
4.3.1. Обязательные персональные данные, которые Пользователь добровольно и осознанно предоставляете о себе при оформлении заказа на Сайте, необходимые в первую очередь для выполнения обязательств со стороны Компании в отношении приобретаемого Пользователем товара, такие как:
- номер контактного телефона Пользователя;
- адрес для доставки заказанного товара.
4.3.2. Необязательные персональные данные, которые Пользователь добровольно и осознанно предоставляет о себе на своем усмотрение, например, имя, адрес электронной почты (e-mail) и т.д., при оформлении заказа товаров из каталога Компании на Сайте, и при использовании Пользователями любого из персонализированного сервисов Сайта.
4.3.3. Компания защищает данные, которые автоматически передаются при посещении Пользователями Сайта (пользовательские данные): сведения об устройстве (тип, производитель, модель) и операционных системах, которые используются в процессе посещения Сайта; информация о Браузере; разрешение экрана и количество цветов экрана; версия Flash; версия Silverlight; наличие программного обеспечения для блокирования рекламы, наличие JavaScript; язык ОС и Браузера; IP-адрес; информация из Cookies; реферер (адрес предыдущей страницы); время, проведенное на Сайте; действия Пользователя на Сайте.
4.4. Отключение Cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
4.5. Компания не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Так же Компания не осуществляет обработку биометрических персональных данных Пользователей Сайта (сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность).
5. Категории субъектов персональных данных
5.1. Категории субъектов, персональные данные которых обрабатываются Компанией при использовании Сайта:
- клиенты Компании, в состав которых включаются: физические лица (покупатели) и их представители (лица, действующие по доверенности и др.), имеющие договорные отношения с Компаниям; посетители интернет-магазина Компании на Сайте.
6. Способы и условия обработки персональных данных
6.1. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
6.2. Обработка Компанией персональных данных Пользователей осуществляется без ограничения срока, любым законным способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, изменение, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.3. Обработка персональных данных Пользователей производится при наличии одного из нижеперечисленных оснований:
- с согласия Пользователя (текст Согласия на обработку персональных данных является Приложением № 1 к настоящей Политике конфиденциальности);
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя.
6.4. В отношении персональных данных Пользователей сохраняется их конфиденциальность, за исключением случаев добровольного предоставления Пользователем информации о себе неограниченному кругу лиц.
6.5. Компания вправе с соблюдением требований законодательства передать персональные данные Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия;
- передача необходима для использования Пользователем определенного сервиса либо для исполнения договора с Пользователем, по которому Пользователь является выгодоприобретателем, в частности, передача курьерской службе для доставки Пользователю заказанной продукции на Сайте Компании. При этом Компания передает персональные данные Пользователей на условиях сохранения их конфиденциальности третьим лицам;
- передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
- в случае перехода прав и обязанностей Компании к другому лицу, ему также передаются все обязательства по соблюдению условий настоящей Политики конфиденциальности применительно к полученными им персональным данным;
- передача необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователей.
6.6. Компания принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий со стороны третьих лиц. Принимаемые Компанией меры по защите персональных данных, в числе прочих, включают в себя:
- получение согласия Пользователей, за исключением случаев, предусмотренных законодательством Российской Федерации;
- ограничение числа работников Компании (с регламентацией их должностных обязанностей), которым открыт доступ к персональным данным;
- назначение ответственного лица, обеспечивающего исполнением оператором законодательства Российской Федерации в области персональных данных;
- утверждение перечня документов, содержащих персональные данные;
- издание внутренних локальных документов по защите персональных данных, осуществление контроля за их соблюдением;
- выявление и устранение нарушений требований по защите персональных данных;
- проведение профилактической работы с работниками Компании по предупреждению разглашения ими персональных данных.
6.7. В случае отзыва Пользователем согласия на обработку персональных данных, Компания вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных».
6.8. При утрате или разглашении персональных данных Компания информирует об этом Пользователя. При этом Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.9. Сроки хранения персональных данных определяются в соответствии в соответствии с законодательством Российской Федерации исходя из целей обработки персональных данных. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, либо при получении Компанией отзыва Пользователем согласия на обработку его персональных данных.
6.10. Персональные данных могут хранится в Компании как на бумажных носителях, доступ к материалам имеют только те работники Компании, подписавшие соглашение о неразглашении информации, так в электронном видев локальной компьютерной сети Интернет-магазина Компании, в электронных папках и файлах в персональных компьютерах работников Компании, допущенных к обработке персональных данных Пользователей Сайта Компании.
6.11. Уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или путем стирания или форматирования носителя. Уничтожение персональных данных на бумажных носителях осуществляется путем физического уничтожения носителя (с помощью бумагорезательной машины, либо сжигание), гарантирующего невозможность восстановления текста.
7. Права и обязанности Сторон
7.1. Пользователь обязан:
- предоставить информацию о персональных данных, необходимых для использования Сайтом;
- обновить, дополнить предоставленную информацию о персональных данных, в случае изменения данной информации.
7.2. Пользователь вправе:
- в любой момент отозвать Согласие на обработку своих персональных данных. Отзыв производится путем отправления электронного сообщения по адресу электронной почты Компании: person@rmpr.ru, либо направив письменное уведомление по адресу Компании: 630112, Российская Федерация, Новосибирская область, город Новосибирск, проспект Дзержинского, дом 1/1, офис 73;
- уточнять свои персональные данные, уничтожать, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- получать информацию, касающуюся обработки его персональных данных;
- принимать предусмотренные законом меры по защите своих прав.
7.3. Компания обязана:
- использовать полученную информацию исключительно для целей, указанных в п. 3.2. настоящей Политики конфиденциальности;
- обеспечивать хранение персональных данных в тайне, не разглашать их без предварительного письменного разрешения Пользователя, а также не осуществлять их распространение любыми способами, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности и законодательством Российской Федерации;
- принимать меры для защиты конфиденциальности персональных данных Пользователей;
- информировать Пользователя об утрате или разглашении его персональных данных;
- осуществить либо обеспечить блокирование персональных данных Пользователей, в случае выявления их неправомерной обработки;
- в случае отзыва Пользователем данного им Согласия на обработку своих персональных данных, незамедлительно прекратить такую обработку;
- предоставить Пользователю по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента получения запроса;
- при обращении Пользователя внести необходимые изменения в его персональные данные в том случае, если они являются неполными, неточными или неактуальными;
- при обращении Пользователя и при предоставлении им сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные.
7.4. Оператор вправе:
- обрабатывать персональные данные Пользователей в соответствии с заявленными целями, указанными в п. 3.2. настоящей Политики конфиденциальности;
- обрабатывать общедоступные персональные данные физических лиц;
- ограничить доступ Пользователя к его персональным данным в случаях, предусмотренных законодательством Российской Федерации;
- осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
- поручить обработку персональных данных другому лицу с согласия Пользователя.
8. Разрешение споров
8.1. Соблюдение претензионного порядка до обращения в суд по спорам, возникающим между Компанией и Пользователем, является обязательным.
8.2. Получатель претензии в течение 10 (десяти) рабочих дней со дня ее получения письменно уведомляет заявителя претензии о результатах ее рассмотрения.
8.3. При невозможности урегулирования спора в досудебном порядке, он подлежит передаче на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
8.4. К отношениям между Компанией и Пользователями Сайта в связи с вопросами обработки персональных данных применяется законодательство Российской Федерации.
9. Заключительные положения
9.1. Компания вправе вносить изменить в настоящую Политику конфиденциальности без согласия Пользователей. Указанные изменения вступают в силу с момента их размещения на Сайте Компании и действуют в отношении всех Пользователей.
9.2. Действующая редакция настоящей Политики конфиденциальности размещена и постоянно доступна на Сайте Компании: https://spkmarket.ru/.
9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты Компании: person@rmpr.ru, либо направив письменное уведомление по адресу Компании: 630112, Российская Федерация, Новосибирская область, город Новосибирск, проспект Дзержинского, дом 1/1, офис 73.
9.4. Согласие на обработку персональных данных является неотъемлемой частью настоящей Политики конфиденциальности (Приложение № 1 к ней).
Приложение № 1
к Политике конфиденциальности персональных данных
Согласие на обработку персональных данных
Пользователь, предоставляя свои персональные данные на сайте https://spkmarket.ru/, принимает настоящее Согласие на обработку персональных данных (далее по тексту – «Согласие»):
- Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, даю владельцу сайта Интернет-магазина СПК – Обществу с ограниченной ответственностью «Сибирская продовольственная компания» (ОГРН 1025401012768, ИНН 5405200166, адрес места нахождения: 630112, Российская Федерация, Новосибирская область, город Новосибирск, проспект Дзержинского, дом 1/1, офис 73) (далее по тексту – «Компания») свое предметное, однозначное, конкретное и сознательное согласие на обработку моих персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ); обезличивание, блокирование, удаление, уничтожение, то есть на совершение всех действий, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», как с использованием средств автоматизации, так и без их использования.
- Согласие выражается путем заполнения специальных полей в формах сервисов, размещенных на сайте Компании, в том числе формах обратной связи.
- Настоящее Согласие распространяется на все сообщаемые мной Компании персональные данные, в том числе: имя (при указании); номер контактного телефона, адрес электронной почты (e-mail) (при указании), адрес для доставки заказанной продукции, а также пользовательские данные: сведения об устройстве (тип, производитель, модель) и операционных системах, которые используются в процессе посещения сайта Компании, информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы), разрешение экрана и количество цветов экрана, версия Flash, версия Silverlight, наличие программного обеспечения для блокирования рекламы, наличие JavaScript, язык ОС и браузера, IP-адрес, информация из Cookies, реферер (адрес предыдущей страницы), время, проведенное на сайте, действия Пользователя на сайте.
- Я согласен и подтверждаю, что ознакомлен с Политикой конфиденциальности персональных данных Компании, размещенной на сайте: https://spkmarket.ru/.
- Цели обработки персональных данных: осуществление Компанией своей основной деятельности, предусмотренной уставом; заключение, исполнение гражданско-правовых договоров с физическими лицами; установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта Компании, оказания услуг, обработка запросов, заявок, онлайн-заказов продукции от Пользователя; предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта; проведение статистических и иных исследований на основании обезличенных данных.
- Помимо Компании доступ к моим персональным данным разрешаю третьим лицам для оказания услуг/предоставления сервисов Компании, в частности курьерским службам, а также лицам, осуществляющим поддержку Сайта и сервисов Компании (исключительно в необходимом для осуществления такой поддержки объеме).
- Настоящее Согласие действует со дня передачи мной моих персональных данных Компании и до дня его отзыва, который направляется Компании на адрес электронную почту: person@rmpr.ru, либо по адресу Компании: 630112, Российская Федерация, Новосибирская область, город Новосибирск, проспект Дзержинского, дом 1/1, офис 73.
