Политика конфиденциальности и обработки данных

1.1. Настоящая Политика конфиденциальности и обработки данных» (далее – «Политика») является официальным документом ООО «Кэт Кузин» (ИНН 5032325441, ОГРН 1215000011368, юридический адрес: г. Москва, ул. Верейская, д. 29 стр. 151, пом. 19H/2) (далее – «Компания»/«Оператор») определяющим порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, службами, программами, информацией, услугами и продуктами сайтов https://pet-diet.ru/  (далее – «Сайт (ы)»), а также является неотъемлемой частью Публичной оферты, размещённой и/или доступной на Сайтах.

1.2. Соблюдение конфиденциальности важно для Компании, целью данной Политики является обеспечение защиты прав и свобод граждан при обработке их персональных данных от несанкционированного доступа и разглашения, в том числе защиты прав на неприкосновенность частной жизни.

1.3. Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от Пользователей. Настоящая Политика описывает как Компания осуществляет обработку персональных данных, которая включает в себя любые действия (операции), совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, уничтожение персональных данных.

1.4. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

1.5. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.

1.6. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним (далее – «Данные»/ «персональные данные»).

1.7. Обработка персональных данных осуществляется Оператором на основе принципов:

-законности и справедливости;

-ограничение обработки достижением конкретных, заранее определенных и законных целей;

-обработке подлежат только персональные данные, которые отвечают целям их обработки;

-соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;

-обеспечение точности, достаточности и актуальности персональных данных;

-недопущение обработки персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

1.8. Для целей применения настоящей Политики установлено, что проставление субъектом персональных данных соответствующей отметки на Сайтах, после получения СМС-сообщения или сообщения по электронной почте, а также вследствие заключения и выполнения сделки, стороной которой является субъект персональных данных или который заключен в пользу субъекта персональных данных является выражением согласия субъекта на обработку Оператором его персональных данных в соответствии с настоящей Политикой.

2.1. Обработка персональных данных пользователей осуществляется с согласия субъектов персональных данных. Пользователи свободно, своей волей и в своем интересе предоставляют данные Оператору.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

2.2. Компания может запросить у Пользователей персональные данные в любой момент, когда Пользователь связывается с Компанией посредством Сайтов, в т.ч. при оформлении заказа, заполнении различных анкет (на участие в программах лояльности, промо-акциях, конкурсах, пр.), при обращении в контактный центр путем личной передачи Субъектом персональных данных и сообщения их в устной форме по телефону в процессе оформления заказа. В каждом случае Пользователь предоставляет свои данные исключительно на добровольной основе, самостоятельно определяя необходимый объем предоставляемой информации. Оператор не проверяет полученные персональные данные на достоверность и не несет ответственность за случаи неправомерного использования Пользователями чужих персональных данных, не имеет возможность оценивать право- и дееспособность Пользователя. В случае, если Ваши данные были незаконно использованы на наших Сайтах, просьба сообщить нам о данных фактах незамедлительно с целью предотвращения противоправных действий.

2.3. При регистрации на Сайте посетитель уведомляется о необходимости ознакомления с Политикой. Регистрация на Сайте личных кабинетов пользователей, не предоставивших согласие на обработку Данных, не допускается.

2.4. Цели обработки персональных данных, состав персональных данных, категории субъектов, правовое основание обработки Оператором персональных данных и сроки обработки персональных данных перечислены в Таблице №1:

Таблица №1.

2.5. Компания не собирает данные, необходимые для обращения пользователей Сайта за продуктами и услугами третьих лиц (платежных систем, кредитных, микрофинансовых организаций, операторов мобильной связи и пр.), для указанных целей пользователь перенаправляется по внешней ссылке на сайт соответствующего лица. Компания рекомендует Вам изучать правила соблюдения конфиденциальности таких третьих лиц.

2.6. Способы обработки персональных данных.

2.6.1. Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.6.2. Сбор, запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:

- получения оригиналов документов;

- копирования оригиналов документов;

- внесения сведений в учетные формы на бумажных и электронных носителях;

- создания документов на бумажных и электронных носителях;

- внесения сведений в информационные системы персональных данных Общества.

2.6.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации

2.6.4. Оператор не осуществляет обработку биометрических персональных данных.

2.6.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.

2.6.6. Оператор не производит трансграничную передачу персональных данных.

2.6.7. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов персональных данных или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

2.7. Раскрытие информации третьим лицам.

2.7.1. Оператор вправе поручить обработку персональных данных юридическому или физическому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, настоящей Политики и требований законодательства Российской Федерации в области обработки персональных данных. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке; а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с требованиями законодательства Российской Федерации и настоящей Политики.

2.7.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

2.8. Для каждой цели обработки персональных данных, указанной в разделе 2 настоящей Политики, используется один из способов обработки персональных данных автоматизированный, неавтоматизированный или смешанный:

- автоматизированный - с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных;

- неавтоматизированный - путём ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в соответствии с приложениями к Регламентам структурных подразделений;

- смешанный - совокупность указанных способов.

2.9. Компания вправе вести запись телефонных разговоров с Пользователем с целью фиксации деталей заказа либо обращения клиента. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению Заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».

2.10. При обработке персональных данных Компанией обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, осуществляется в соответствии со статьей 19 Федерального закона №152-ФЗ и с соблюдением требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

2.11. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Сайт не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

3.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Оператор требует от лиц, допускаемых к обработке персональных данных, соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

3.2. Хранение персональных данных осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3.3. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - Материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на Материальных носителях не допускается фиксация на одном Материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный Материальный носитель.

3.4. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Федеральным законом № 152-ФЗ.

3.5. Обработка персональных данных прекращается в случаях:

1) выявления факта неправомерной обработки персональных данных;

2) достижения цели обработки персональных данных или утраты необходимости в ее достижении;

3) отзыва субъектом персональных данных согласия на обработку его персональных данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами;

4) обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.

3.6. При достижении целей обработки персональных данных, указанных в разделе 2 Политики, а также в случае отзыва субъектом персональных данных согласия на их обработку Общество прекращает обработку этих данных, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- Общество не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

- иное не предусмотрено другим соглашением между Обществом и субъектом персональных данных.

3.7. В случае прекращения обработки персональных данных предпринимаются меры, предусмотренные статьей 21 Федерального закона № 152-ФЗ «О персональных данных».

3.8. Уничтожение данных производится Оператором в течение сроков, установленных ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и оформляется актом об уничтожении.

3.9. По окончании срока обработки персональных данных на электронных носителях уничтожение производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

4.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

- назначением ответственного лица за организацию обработки персональных данных;

- изданием локальных нормативных актов в области обработки и защиты персональных данных;

- опубликование настоящей Политики на Сайтах Общества в информационно-телекоммуникационной сети «Интернет», в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных;

- осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Оператора;

- ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и (или) обучением указанных сотрудников;

- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учетом машинных носителей персональных данных;

- выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контролем над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

4.2. В целях обеспечения соответствия уровня защиты персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных.

5.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором, содержащих:

-подтверждение факта обработки персональных данных в Обществе;

-правовые основания и цели обработки персональных данных;

-цели и применяемые в Компании способы обработки персональных данных;

-полное наименование и место нахождения Компании, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;

-обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

-сроки обработки персональных данных, в том числе сроки их хранения в Компании;

-порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;

-информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;

-полное наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такой организации или лицу;

-информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона №152-ФЗ;

-иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

5.2. Субъект персональных данных вправе требовать от Оператора уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

5.4. Сведения, указанные в п. 5.1. Политики, предоставляются субъекту персональных данных или его представителю лицом, уполномоченным осуществлять обработку персональных данных, в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5.5. Запрос субъекта персональных данных должен содержать:

1) номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Обществом, либо сведения, иным образом подтверждающие факт обработки персональных данных в Обществе, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в письменной форме и подписан собственноручной подписью, либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

5.6. В случае если сведения, указанные в пункте 5.1. Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Общество или направить повторный запрос в целях получения указанных сведений и ознакомления с ними не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.7. Субъект персональных данных вправе обратиться повторно в Общество или направить повторный запрос в целях получения сведений, указанных в пункте 5.1. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5.6. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5.5. настоящей Политики, должен содержать обоснование направления повторного запроса.

5.8. Общество вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5.5 и 5.7 настоящей Политики. Такой отказ должен быть мотивированным.

5.9. Общество рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

5.10. Субъект персональных данных вправе обжаловать действия или бездействие Общества путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

5.11. Субъект персональных данных имеет право в любое время отозвать свое согласие. Отзыв согласия на обработку персональных данных может быть оформлен в письменной форме, подписан собственноручной подписью и направлен по адресу: г. Москва, ул. Верейская, д. 29 стр. 151, пом. 19H/2. В случае, если такое согласие получено на Сайтах, то процедура отзыва согласия должна быть такой же, как и процедура предоставления согласия - отзыв согласия на обработку персональных данных может быть направлен через обращение путем направления отзыва согласия на адрес электронной почты: : info@pet-diet.ru. Общество удаляет персональные данные и прекращает их обработку в сроки, установленные в статье 21 Федерального закона № 152-ФЗ «О персональных данных».

6.1. Политика утверждается и вводится в действие приказом руководителя Оператора.

6.2. Оператор имеет право вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата утверждения действующей редакции Политики.

6.3. Политика пересматривается по мере необходимости, но не реже одного раза в год с момента проведения предыдущего пересмотра Политики. Политика заново утверждается, если по результатам пересмотра в Политику вносятся изменения.

6.4. Политика может пересматриваться и заново утверждаться ранее срока, указанного в п.6.3 Политики, по мере внесения изменений:

- в законодательство Российской Федерации в сфере персональных данных;

- в локальные нормативные и индивидуальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности персональных данных.