Политика в отношении обработки персональных данных
- Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Свиридова Ольга Анатольевна (далее — Оператор).
1.2. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), а также Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных и подзаконных актов, регулирующих отношения, связанные с обработкой персональных данных.
1.3. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с ФЗ «О персональных данных».
1.4. Политика регулирует обработку персональных данных Пользователей, под которыми в Политике понимаются субъекты персональных данных (физические лица), предоставившие свои персональные данные для реализации ими возможности использования функционала сайта, размещенного в сети Интернет по адресу: https://www.flo-rest.ru/ (далее – Интернет-сайт).
- Сведения об операторе
2.1. Оператором, обрабатывающим персональные данные, является Индивидуальный предприниматель Свиридова Ольга Анатольевна (ОГРН: 319547600175744, ИНН: 550401702404), находящееся по адресу: 630099, г. Новосибирск, ул. Орджоникидзе, д. 47.
- Сведения об обработке персональных данных
3.1. Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.2. Оператор обрабатывает следующие персональные данные Пользователей:
3.2.1. Фамилия, имя и отчество (при наличии);
3.2.2. Дата рождения;
3.2.3. Адрес электронной почты;
3.2.4. Номер телефона;
3.2.5. Сведения, указанные в разделе 4 Политики, которые в отдельных случаях могут быть квалифицированы как персональные данные.
3.3. Объем обрабатываемых Оператором персональных данных Пользователей не может превышать объем персональных данных, указанных в 3.2 Политики (с учетом пункта 3.2.5 и раздела 4 Политики).
3.4. Каждый Пользователь самостоятельно определяет объем своих персональных данных, согласие на обработку Оператором которых он дает.
3.5. Оператор, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности персональных данных, предоставляемых Пользователями. Оператор исходит из того, что Пользователь предоставляет актуальные и достоверные персональные данные.
- Данные, автоматически передаваемые Оператору.
4.1. При использовании Интернет-сайта Оператору автоматические могут передаваться Пользователем куки-файлы (файлы Cookie).
4.2. Куки-файлы представляют собой фрагменты данных, сохраняемых в браузере компьютера, мобильного телефона или иного смартфона, посредствам которого осуществляется посещение сайтов в сети интернет.
4.3. Посредствам куки-файлов Оператору может быть передана следующая информация, исходящая от Пользователя: IP-адрес, MAC-адрес, внешний источник перехода на Интернет-сайт (включая обратные ссылки), идентификатор php-сессии, идентификационный номер приглашения на Интернет-сайт в рамках реферальных программ, об используемом Пользователем программном обеспечении и оборудовании для работы в сети Интернет, о каналах связи, о передаваемой и получаемой с использованием Интернет-сайта информации и материалов, о поведение Пользователя на Интернет-сайте, а также иная информация подобного характера.
4.4. Пользователь имеет возможность самостоятельно удалить куки-файлы, а также запретить их передачу, воспользовавшись функционалом используемого им браузера.
4.5. Используя Интернет-сайт Пользователь выражает свое согласие на передачу куки-файлов постольку, поскольку им в отношении Интернет-сайта не реализована возможность, указанная в пункте 4.4 Политики.
- Сведения об обработке персональных данных.
5.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, Пользователей и третьих лиц.
5.2. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
5.3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.4. Оператор обрабатывает персональные данные Пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями действующего законодательства. Обработка персональных данных Пользователей досрочно прекращается в случае отзыва согласия на обработку персональных данных, а также в случае отсутствия активности Пользователя на Интернет-сайте в течение 2 (двух) календарных лет с момента последней его активности. Под активностью на Интернет-сайте понимаются действия Пользователя по его идентификации и (или) авторизации.
- Цели обработки персональных данных.
6.1. Оператор обрабатывает персональные данные Пользователей в целях реализации Пользователями возможности использования функционала Интернет-сайта, направленного на выбор и заказ Пользователями для себя и (или) третьих лиц услуг, предлагаемых к оказанию Оператором посредством Интернет-сайта.
6.2. Оператор обрабатывает персональные данные Пользователей в следующих целях:
6.2.1. Соблюдение требований законодательства;
6.2.2. Оформления Пользователями заказов услуг;
6.2.3. Информирования об услугах, специальных акциях, включая рекламные, и предложениях Оператора и третьих лиц по усмотрению Оператора, в том числе посредством рекламных и (или) информационных рассылок и уведомлений, направляемых по электронной почте, с помощью телефонной связи (включая телефонные звонки и направление текстовых сообщений), а также посредством использования мессенджеров (программ обмена сообщениями с помощью Интернета).
6.2.4. Предоставление Пользователям эффективной клиентской поддержки;
6.2.5. Персонализации Интернет-сайта на основе истории поиска, просмотров и совершаемых заказов;
6.2.6. Анализа качества предоставляемых услуг и улучшения качества обслуживания Пользователей, в том числе посредством телефонных и иных опросов.
- Согласие на обработку персональных данных.
7.1. Оператор обрабатывает персональные данные Пользователей с их согласия, предоставляемого Пользователями.
7.2. К письменному согласию Пользователя на обработку его персональных данных, в соответствии с Политикой, приравниваются следующие явно выраженные, конкретные, сознательные и свободные действия, подтверждающие информированность Пользователя о положениях Политики:
7.2.1. Письменное согласие Пользователя, совершенное в простой письменной форме;
7.2.2. Согласие, данное посредством совершения Пользователем конклюдентных действий на Интернет-сайте.
- Права субъекта персональных данных.
8.1. Субъект персональных данных имеет следующие права:
8.1.1. На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
8.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. На отзыв данного им согласия на обработку персональных данных;
8.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
8.1.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору либо направить запрос лично или с помощью представителя по адресу, указанному в пункте 2.1 Политики.
- Сведения об обеспечении безопасности персональных данных Оператором.
9.1. Оператор является ответственным за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
9.2. Оператор применяет следующий комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
9.2.1. Обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также размещается на Интернет-сайте;
9.2.2. Производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
9.2.3. Осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
9.2.4. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
9.2.5. Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
- Изменение Политики.
10.1. Оператор оставляет за собой право вносить правки в Политику в любое время. Использование Пользователем Интернет-сайта после внесения любых изменений в действующую Политику означает принятие этих изменений.
