Политика обработки персональных данных


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных Индивидуальным предпринимателем Серовой Анастасией Эдуардовной (ИНН 440128942996, ОГРНИП 325784700289924) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. В настоящей Политике обработки персональных данных используются следующие понятия и термины:
«Веб-сайт» - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://горграйндкафе.рф
«Пользователь» - физическое лицо, использующее Веб-сайт, просматривающее размещенную на нем информацию, направляющее через Веб-сайт заявку, обращение или иным образом взаимодействующее с Оператором.
«Персональные данные» - любые сведения, относящиеся прямо или косвенно определённому или определяемому физическому лицу (ст. 3 ФЗ-152).
«Обработка персональных данных» - любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, распространение, обезличивание и уничтожение.
«Заявка» - сведения, направляемые Пользователем через форму на Веб-сайте или иные каналы связи Оператора.
«Оператор персональных данных» - Индивидуальный предприниматель Серова Анастасия Эдуардовна, ИНН 440128942996, ОГРНИП 325784700289924, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.Настоящая Политика обработки персональных данных устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей Веб-сайта, действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими Веб-сайта, заполнения формы заявки, взаимодействия с Оператором по телефону, электронной почте, через мессенджеры или иные каналы связи.
1.4. К персональным данным Пользователей Веб-сайта относятся:
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты;
- Имя пользователя в мессенджере, указанном при подаче заявки;
Также при использовании Веб-сайта Оператором могут автоматически обрабатываться файлы cookie, сведения об устройстве, браузере и источнике перехода
Персональные данные могут быть получены Оператором непосредственно от субъекта персональных данных, от представителей юридических лиц и индивидуальных предпринимателей, от сервисов, обеспечивающих работу Веб-сайта, форм обратной связи, почтовых сервисов, мессенджеров и иных технических сервисов, используемых Оператором.
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
1.5. Цель обработки персональных данных пользователей Веб-сайта: 
- подготовка, заключение и исполнение гражданско-правового договора.
1.6. Оператор обеспечивает субъектам персональных данных возможность получения информации, касающейся обработки их персональных данных, в объеме и порядке, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».



2. ОБРАБОТКА, ХРАНЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА

2.1. Обработка персональных данных пользователей Веб-сайта осуществляется исключительно в целях, указанных в п. 1.5 настоящей Политики обработки персональных данных.
2.2. Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.
2.3. К категориям субъектов персональных данных относятся: Представители контрагентов, Клиенты, Посетители сайта.
2.4. Персональные данные Пользователей Веб-сайта хранятся в электронном виде в информационных системах Оператора, на платформе Tilda, в системах обработки заявок, в почтовых сервисах, в мессенджерах, в сервисах учета заявок, если такие сервисы используются Оператором, а также в иных сервисах, используемых Оператором для достижения целей обработки персональных данных.
При хранении персональных данных пользователей Веб-сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных имеют доступ Оператор, его работники, представители и иные лица, привлеченные Оператором, в объеме, необходимом для исполнения их обязанностей, при условии соблюдения режима конфиденциальности и требований законодательства Российской Федерации о персональных данных.
Персональные данные хранятся до достижения целей обработки, если иное не предусмотрено законодательством.
2.5 Оператор вправе передавать персональные данные и/или поручать их обработку третьим лицам, если это необходимо для работы Веб-сайта, приема и обработки заявок, связи с Пользователем, технического сопровождения Веб-сайта, исполнения требований законодательства Российской Федерации и защиты прав Оператора.
2.6. Согласие на обработку персональных данных предоставляется Пользователем в форме электронного документа путем проставления отдельной отметки в соответствующем поле формы на Веб-сайте или ином электронном интерфейсе Оператора.
2.7. При использовании Веб-сайта могут применяться технические файлы Cookies. Пользователь может ограничить использование Cookies через настройки браузера.



3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования Веб-сайта, при этом Оператор руководствуется настоящей Политикой обработки персональных данных и Законодательством РФ.
3.2. Оператор не осуществляет проверку достоверности предоставляемых пользователями Веб-сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
3.3. Оператор за свой счет обеспечивает защиту персональных данных пользователей Веб-сайта от неправомерного использования или утраты в порядке и рамках, установленных законодательством Российской Федерации.
3.4. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. 


4. ПРАВА ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА НА ЗАЩИТУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Пользователи Веб-сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей Политики обработки персональных данных и законодательства Российской Федерации;
4.2. Пользователи Веб-сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройк применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
4.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: goregrindcafe@mail.ru
4.4. Пользователь вправе в любое время отозвать согласие на обработку персональных данных путем направления уведомления об отзыве согласия на адрес электронной почты Оператора goregrindcafe@mail.ru.
В случае отзыва согласия Оператор прекращает обработку персональных данных, обрабатываемых на основании такого согласия, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации.
4.5. Пользователи Веб-сайта обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.6. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.



5. ПОРЯДОК УНИЧТОЖЕНИЯ, БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя Веб-сайта Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.
5.2. В случае выявления неточных персональных данных при обращении пользователя Веб-сайта Оператор осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя Веб-сайта или третьих лиц.
5.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных пользователем Веб-сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
5.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором Веб-сайта, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
5.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
5.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя Веб-сайта, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя Веб-сайта , и предполагаемом вреде, нанесенном правам пользователя Веб-сайта , о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
5.7. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
5.8. В случае обращения пользователя Веб-сайта к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.



6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА

6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей Веб-сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
6.2. Моральный вред, причиненный пользователю Веб-сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.



7. ИЗМЕНЕНИЕ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Настоящая Политика обработки персональных данных может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя Веб-сайта. Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.
7.2. Действующая редакция Политики обработки персональных данных находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://горграйндкафе.рф