Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) регулирует отношения между ООО «Комфорт Фуд» (ИНН 3900039905, ОГРН 1253900004159, 236022, Калининградская область, г.о. город Калининград, г. Калининград, пер Театральный, д. 3, помещ. 1) (далее — Оператор) и Пользователем, возникающие в связи с обработкой персональных данных Пользователя в рамках оказания услуг через веб-сайт, мобильное приложение и Телеграм-бот (далее — Сервисы).

1.2. Настоящая политика применяется и действует при использовании любого сервиса Оператора.

1.3. Пользователь обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов Оператора.

1.4. Использование Пользователем сервисов Оператора возможно только после ознакомления с настоящей Политикой и выражения согласия на обработку персональных данных путем совершения активного действия (например, проставления отметки в соответствующем поле). Использование Пользователем сервисов Оператора возможно только после ознакомления с настоящей Политикой и выражения согласия на обработку персональных данных путем совершения активного действия (например, проставления отметки в соответствующем поле).

1.5. Настоящее согласие Пользователя признаётся заключённым в простой письменной форме в момент принятия условий Политики и использования сервисов Оператора.

1.6. В случае несогласия с положениями Политики Пользователь должен воздержаться от дальнейшего использования сервисов Оператора.

1.7. Оператор оставляет за собой право вносить изменения в Политику в связи с изменениями законодательства или изменениями в деятельности Оператора. Изменённая Политика вступает в силу с момента её публикации на сайте https://sinichka39.ru/legal/privacy_policy. Пользователь обязан самостоятельно ознакомиться с актуальной версией Политики.

2. Термины

2.1. «Оператор» – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.5. «Пользователь» – лицо, имеющее доступ к сервисам оператора посредством сети Интернет.

2.6. «Cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.7. «IP -адрес» — уникальный сетевой адрес в компьютерной сети, построенной по протоколу IP.

3. Предмет политики конфиденциальности

3.1. В рамках настоящей Политики Оператор обрабатывает следующие персональные данные, предоставленные Пользователем при заполнении регистрационных форм и оформлении заказа:

Фамилия, имя, отчество (при наличии);
Контактный телефон;
Адрес электронной почты (e-mail);
Пол;
Дата рождения;
Адрес доставки;
Номер аккаунта в мессенджере Telegram;
Данные, необходимые для исполнения заказа и взаимодействия с Пользователем;

4. Цели сбора персональной информации пользователя

4.1. Персональные данные Пользователя обрабатываются для следующих целей:

Идентификация Пользователя при оформлении заказа;
Обеспечение связи с Пользователем, включая направление уведомлений и ответов на запросы;
Подтверждение достоверности и полноты предоставленных данных;
Информирование о статусе заказа и условиях заказа;
Предоставление Пользователю с его согласия информации о новых продуктах, специальных предложениях и акциях;
Обеспечение безопасности и предотвращение мошенничества для защиты прав и законных интересов Пользователя и Оператора;
Выполнение требований законодательства РФ;

5. Способы и сроки обработки персональной информации

5.1. Обработка персональных данных осуществляется Оператором и уполномоченным лицом — ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590) на основании договора услуг хостинга, предусматривающего соблюдение требований Федерального закона №152-ФЗ «О персональных данных».

5.2. Обработка персональных данных Пользователя осуществляется до момента удаления аккаунта Пользователя с Сайта и других сервисов Оператора по его личному запросу, электронным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации.

5.3. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление Оператору посредством контактных данных, указанных в реквизитах Компании, доступных по адресу https://sinichka39.ru/legal или на официальной странице Сайта с пометкой «Отзыв согласия на обработку персональных данных».

5.4. Персональные данные передаются по защищённому протоколу HTTPS (TLS 1.2+) и хранятся с использованием шифрования по стандарту AES-256 на серверах, расположенных на территории Российской Федерации.

5.5. Компания и Лицензиар имеют необходимые информационные и технические средства для защиты Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.6. Доступ к персональным данным, возможен ограниченному кругу лиц, исключительно по протоколу SSH с использованием аутентификации по публичному ключу, получивших доступ на основании внутренних нормативных актов Компании и Лицензиара.

5.7. В случае отказа Компании от использования Программы, персональные данные Пользователя подлежат удалению с серверов Лицензиара.

5.8. Лицензиар несёт обязательства перед Пользователем, в соответствии с п. 7.2. настоящей Политики и ответственность в соответствии с п. 8 Политики по обстоятельствам, возникшим по вине Лицензиара.

5.9. Оператор вправе передавать персональные данные третьим лицам (курьерским службам, операторам почтовой связи, платежным системам, аналитическим сервисам), исключительно для выполнения обязательств по оформленному заказу, при условии соблюдения ими требований конфиденциальности и безопасности.

5.10. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.11. При утрате или разглашении персональных данных Компания информирует Пользователя об утрате или разглашении персональных данных в течение 72 часов.

6. Обязательства сторон

6.1. Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

6.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Оператор обязан:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать её без предварительного письменного согласия Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности.

6.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

6.2.4. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает их обработку в срок не более 30 календарных дней с момента получения соответствующего уведомления. Если удаление данных невозможно в связи с необходимостью соблюдения требований законодательства, данные блокируются на срок не более 6 месяцев, после чего подлежат уничтожению.

6.2.5. По запросу Пользователя предоставить ему доступ к его персональным данным (в объеме, предусмотренном статьей 14 Закона о персональных данных).

6.2.6. Обработать запросы Пользователя, связанные с обработкой персональных данных в срок, предусмотренный Законом о персональных данных.

7. Ответственность сторон

7.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. Оператор не несёт ответственность за утрату или разглашение персональных данных, если указанные данные стали общедоступными до момента их утраты или разглашения, были получены законным образом от третьих лиц, либо разглашены с согласия Пользователя, кроме случаев, когда Оператор нарушил требования законодательства в части защиты персональных данных.

8. Разрешение споров

8.1. До обращения в суд по спорам, связанным с обработкой персональных данных, Пользователь и Оператор обязуются попытаться урегулировать спор путем предъявления письменной претензии и её рассмотрения в установленный срок. Пользователь также имеет право обратиться в уполномоченный орган по защите персональных данных (Роскомнадзор).

8.2. Получатель претензии в течение 14 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. Права Пользователя

9.1. Пользователь вправе:

Запрашивать подтверждение факта обработки своих персональных данных;
Получать доступ к своим персональным данным;
Требовать уточнения, блокирования или удаления своих персональных данных;
Отозвать согласие на обработку персональных данных в любое время;
Требовать ограничения обработки персональных данных;
Обжаловать действия или бездействие Оператора в уполномоченных государственных органах.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.3. Действующая Политика конфиденциальности размещена на странице по адресу: https://sinichka39.ru/legal/privacy_policy

10.4. Настоящая Политика конфиденциальности является неотъемлемой частью Публичной оферты, размещенной на странице по адресу: https://sinichka39.ru/legal/offer