ПОЛОЖЕНИЕ об обработке персональных данных пользователей сайта общества с ограниченной ответственностью «Мясной Мастер»

СОДЕРЖАНИЕ:

1.       Общие положения

2.       Термины и принятые сокращения

3.       Перечень персональных данных и цели их обработки

4.       Принципы обработки персональных данных

5.       Способы и условия обработки персональных данных

6.       Права и обязанности сторон

7.       Ответственность

8.       Разрешение споров

9.       Заключительные положения

10.   Приложение №1 Согласие на обработку персональных данных

1. Общие положения


1.1 Настоящее Положение об обработке персональных данных пользователей сайта ООО «Мясной Мастер» (далее – «Положение») разработано в соответствии с Конституцией РФ от 25.12.1993 г., Гражданским кодексом РФ от 30.11.1994 г. №51-ФЗ, ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г.№149-ФЗ, ФЗ «О персональных данных» от 27.07.2006 г. №152-ФЗ, а также а также иными нормативно-правовыми актами в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – ПД), которые ООО «Мясной Мастер» (далее – «Оператор»)  может получить о посетителях Сайта (далее – «Пользователь») во время использования Сайта, его сервисов, программ и продуктов.

1.2. Использование Сайта означает свободное, своей волей и в своих интересах согласие Пользователя с настоящим Положением и указанными в ней условиями обработки персональных данных.

1.3. Утверждение настоящего Положения направлено на обеспечение защиты прав и свобод Пользователя Сайта при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения ПД, обрабатываемых Оператором.

2. Термины и принятые сокращения


2.1. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной системы сети Интернет по доменному имени «https://meatfest.ru/» и предназначенная для продвижения услуг и предоставления информации пользователям сайта.

2.2. Сервис – доступный Пользователю обособленный раздел Сайта, в т.ч. персонифицированный, имеющий определенный функционал.

2.3 Пользователь – физическое лицо, имеющее доступ к сайту посредством сети Интернет и использующее Сайт и/или его сервисы в соответствии с их функционалом.

2.4. Персональные данные – (сокращенно «ПД») любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), в частности: фамилия, имя, отчество, адрес, номер, телефона, адрес электронной почты и иная информация.

2.5. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.8. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.12. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.13. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.

3. Перечень персональных данных и цели их обработки


3.1.Перечень ПД Пользователей определяется в соответствии с законодательством РФ и локально-нормативными актами Оператора с учетом целей обработки, и в частности, включают в себя:

3.1.1          Фамилию, имя, отчество.

3.1.2          Телефон.

3.1.3          Адрес электронной почты (E-mail).

3.1.4          Город.

3.1.5          Фактический адрес.

3.1.6          Название компании.

3.1.7          Источник захода на Сайт и информация поискового или рекламного запроса.

3.1.8          Данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство).

3.1.9          Пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео.

3.1.10      Параметры сессии.

3.1.11      Данные о времени посещения Сайта.

3.2. Оператор обрабатывает персональные данные Пользователя Сайта в   целях установления обратной связи с Пользователями, начала сотрудничества, подтверждения достоверности и полноты персональных данных, предотвращения мошенничества, обеспечения безопасности, осуществления рекламной деятельности с согласия Пользователя, проведения статистических исследований, анализа покупательского поведения, предоставления Пользователям информации через различные каналы связи, в том числе по электронной почте, телефону, путем направления SMS-сообщений, улучшения качества работы сайта.

4. Принципы обработки персональных данных


4.1. Обработка ПД осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов ПД, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну на основе принципов:

4.1.1 Обработка ПД должна осуществляться на законной и справедливой основе.

4.1.2.Обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора персональных данных.

4.1.3.Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

4.1.4.Обработке подлежат только ПД, которые отвечают целям их обработки.

4.1.5.Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.

4.1.6.При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных.

4.1.7.Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2. Раскрытие ПД Пользователей третьим лицам без согласия Пользователей не допускается, за исключением случаев, когда Оператор обязан раскрыть ПД по запросу уполномоченных государственных органов, в связи с осуществлением правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с действующим законодательством.

5. Способы и условия обработки персональных данных.


5.1. Обработка ПД Пользователя производится всеми законными способами, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД как с использованием средств автоматизации, так и без них.

5.2. Оператор обеспечивает конфиденциальность ПД Пользователя, не допускает распространения без наличия согласия Пользователя или наличия законного основания, принимает все необходимые и достаточные правовые, организационные и технические меры для защиты ПД Пользователей.

5.3. Принимаемые Оператором меры, в числе прочих включают в себя:

5.3.1. назначение лица, ответственного за организацию обработки ПД.

5.3.2. принятие локально-нормативных правовых актов и иных документов в области обработки и защиты ПД.

5.3.3. осуществление внутреннего контроля соответствия обработки ПД Федеральному закону «О персональных данных» от 27.07.2006 г. №152-ФЗ и принятым в соответствии с ним нормативно-правовым актам, требованиям к защите ПД, локально-нормативным актам Оператора.

5.3.4. проведение профилактической работы с сотрудниками по предупреждению разглашения ими ПД.

5.3.5. выявление и устранение нарушений требований по защите ПД.

5.4. Меры по обеспечению ПД при их обработке в информационных системах ПД устанавливаются в соответствии с локально-нормативными актами Оператора, регламентирующими вопросы обеспечения безопасности ПД при их обработке в информационных системах. 

5.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, либо имеется допуск к обработке ПД.

5.6 Сайт вправе с соблюдением требований законодательства передать ПД Пользователя третьим лицам в следующих случаях:

5.6.1 Пользователь выразил согласие на такие действия.

5.6.2 Передача необходима для использования Пользователем определенного Сервиса либо для исполнения определенного соглашения с Пользователем.

5.6.3. Передача предусмотрена законодательством в рамках установленной законодательством процедуры.

5.7 В случае, если Оператор на основании договора поручает обработку ПД другому лицу, существенным условием договора должна являться обязанность обеспечения указанным лицом конфиденциальности ПД и безопасности данных при их обработке.

5.8. Обработка ПД Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах ПД с использованием средств автоматизации или без использования таких средств. Обработка ПД Пользователей осуществляется в соответствии с ФЗ №152 от 27.07.2006 г. «О персональных данных»

5.9. При утрате или разглашении ПД Оператор информирует Пользователя об утрате или разглашении ПД. При этом Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий.

5.10. Ответственность за достоверность предоставленных ПД несет Пользователь. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные ПД и поддерживает их в актуальном состоянии.

5.11. Обработка ПД осуществляется с согласия Пользователя сайта (приложение №1 к настоящему Положению).

6. Права и обязанности Сторон


6.1. Любой Пользователь имеет право:

6.1.1 на получение сведений об Операторе в соответствии со ст. 14 ФЗ 152 от 27.06.2006 г. «О персональных данных».

6.1.2 на ознакомление со своими ПД.

6.1.3. в любой момент изменять, обновлять, дополнять предоставленную информацию о ПД в случае изменения данной информации, направив обращение на адрес Оператора info@MeatFest.ru.

6.1.4. в любой момент отозвать согласие на обработку своих ПД путем обращения на электронную почту Оператора info@MeatFest.ru.

6.2. Пользователь обязан:

6.2.1 предоставить информацию о ПД необходимую для пользования Сайтом.

6.3. Оператор обязан:

6.3.1 Использовать полученную информацию исключительно для целей, указанных в п. 3.2. настоящего Положения.

6.3.2. Прекратить обработку персональных данных Пользователя после получения отзыва согласия от Пользователя в порядке, предусмотренном п. 6.1.4 настоящего Положения.

6.3.3. Обеспечить конфиденциальность ПД Пользователя, не разглашать их без предварительного письменного согласия Пользователя, принимать меры по защите ПД.

6.3.4. Предоставить Пользователю запрашиваемую Пользователем информацию, в том числе, указанную в ст. 14 ФЗ «О персональных данных».

6.3.5. Обеспечить блокирование ПД Пользователя в случае выявления их неправомерной обработки.

6.3.6. Внести изменения, дополнения в ПД Пользователя в случае обращения Пользователя в порядке, предусмотренном п. 6.1.3 настоящего Положения.

6.3.7. При обращении Пользователя и при предоставлении им сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки уничтожить такие ПД в срок, установленный законодательством.

7. Ответственность


7.1.Работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту ПД Пользователя Сайта, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с действующим законодательством Российской Федерации.

7.2. В случае утраты или разглашения ПД Оператор не несет ответственности, если такие данные:

7.2.1. Были разглашены с согласия Пользователя

7.2.2. Были получены от третьей стороны до момента ее получения Оператором.

7.2.3. Стали публичным достоянием до ее утраты или разглашения.

8. Разрешение споров


8.1. Соблюдение претензионного порядка урегулирования споров, возникающих между Оператором и Пользователями, является обязательным. Срок ответа на претензию составляет – 14 рабочих дней с момента получения претензии.

8.2. В случае невозможности урегулирования спора в досудебном порядке, он подлежит передаче в Арбитражный суд Саратовской области. Применимое право – законодательство Российской Федерации.

9. Заключительные положения


9.1. Настоящее положение утверждается и вводится в действие приказом Генерального директора.

9.2. Оператор имеет право вносить изменения в настоящее Положение без согласия Пользователей. При внесении изменений в заголовке Положения указывается дата последнего обновления редакции. Новая редакция Положения вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Положения.

9.3. Согласие Пользователя на обработку персональных данных (приложение №1) является неотъемлемой частью настоящего Положения.

9.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@MeatFest.ru.

9.5. Положение действует бессрочно до замены ее новой версией.

9.6. Актуальная версия Положения в свободном доступе расположена в сети Интернет на сайте Оператора по адресу https://meatfest.ru/.

Приложение №1


Настоящее Согласие дается любым физическим лицом и(или) представителем юридического лица, индивидуального предпринимателя (в дальнейшем именуемым «Пользователь»), являющимся пользователем сайта, расположенного в сети «Интернет» по адресу: https://meatfest.ru/ (далее - Сайт), на автоматизированную и неавтоматизированную обработку своих персональных данных.

СОГЛАСИЕ
посетителя сайта на обработку персональных данных


Настоящим свободно, своей волей и в своем интересе, в соответствии с ФЗ №152-ФЗ от 27.07.2006 г. «О персональных данных» даю согласие организации ООО «Мясной Мастер» (ИНН:  6449093474, адрес местонахождения: 410010, г. Саратов, ул. Танкистов, д.82Г, Литер К, офис 2 ) (далее – Оператор), на автоматизированную и неавтоматизированную обработку моих персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу (распространение, предоставление, доступ) использование, обезличивание, блокирование, уничтожение в целях регистрации и дальнейшей идентификации на сайте Оператора, расположенного в сети «Интернет» по адресу https://meatfest.ru/   (далее - Сайт), в целях  установления обратной связи, начала сотрудничества, подтверждения достоверности и полноты персональных данных, предотвращения мошенничества, обеспечения безопасности, осуществления рекламной деятельности, проведения статистических исследований, анализа покупательского поведения, предоставления мне информации через различные каналы связи, в том числе по электронной почте, телефону, путем направления SMS-сообщений, улучшения качества работы сайта.

Настоящее согласие распространяется на все сообщаемые мной Оператору персональные данные, в том числе:

- фамилия, имя, отчество,

- телефон

- адрес электронной почты (E-mail),

- город

- фактический адрес

- название компании

- источник захода на сайт и информация поискового или рекламного запроса

- данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство)

- пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео

- параметры сессии

- данные о времени посещения

Также доступ к моим персональным данным разрешаю лицам, осуществляющим поддержку сайтов и сервисов Оператора (исключительно в необходимом для осуществления такой поддержки объеме), а также лицам, входящим в группу компаний Оператора.

Настоящее согласие действует с момента моего перехода на сайт Оператора и до дня его отзыва, который направляется Оператору на электронную почту info@MeatFest.ru.