ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(Расширенная редакция)
УТВЕРЖДАЮ
Генеральный директор ООО «РВК»
Шувалов Павел Игоревич
3 марта 2024 г.
1.
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее
— «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки
персональных данных, а также сведения о реализуемых требованиях к защите персональных данных в
Обществе с ограниченной ответственностью «РВК» (далее — «Оператор»), осуществляющим
деятельность по адресу веб-сайта: https://rvkfood.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите
информации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите
персональных данных при их обработке в информационных системах персональных данных».
1.3. Действие настоящей Политики распространяется на всю информацию,
которую Оператор может получить о посетителях Сайта и/или контрагентах Оператора в ходе своей
деятельности.
1.4. Использование сервисов Сайта означает безоговорочное согласие
Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В
случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
2.
ОСНОВНЫЕ ПОНЯТИЯ
В Политике используются следующие термины:
- Персональные данные (ПДн) — любая информация, относящаяся
к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
- Оператор ПДн — государственный орган, муниципальный орган,
юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и
(или) осуществляющие обработку ПДн, а также определяющие цели обработки, состав ПДн, подлежащих
обработке, действия (операции), совершаемые с ПДн.
- Обработка ПДн — любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без использования
таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
- Автоматизированная обработка ПДн — обработка ПДн с помощью
средств вычислительной техники.
- Трансграничная передача ПДн — передача ПДн на территорию
иностранного государства органу власти иностранного государства, иностранному физическому лицу
или иностранному юридическому лицу.
- Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на
компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в
HTTP-запросе при попытке открыть страницу соответствующего сайта.
3.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка ПДн Оператором осуществляется на основании следующих
правовых актов и документов:
3.1. Устав ООО «РВК».
3.2. Гражданский кодекс Российской Федерации (часть вторая) от
26.01.1996 № 14-ФЗ.
3.3. Налоговый кодекс Российской Федерации.
3.4. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
3.5. Договоры, заключаемые между Оператором и субъектами персональных
данных.
3.6. Согласие субъектов персональных данных на обработку их персональных
данных.
4.
КАТЕГОРИИ СУБЪЕКТОВ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Оператор может обрабатывать ПДн следующих категорий субъектов:
- Посетители Сайта;
- Клиенты – физические лица (покупатели);
- Представители контрагентов – юридических лиц (поставщиков, оптовых покупателей).
4.2. Состав обрабатываемых данных:
4.2.1. Общие персональные данные:
- Фамилия, имя, отчество;
- Номер контактного телефона;
- Адрес электронной почты (e-mail);
- Адрес доставки товара (почтовый адрес);
- Должность и наименование представляемой организации (для B2B клиентов).
4.2.2. Технические данные (обезличенные):
- IP-адрес;
- Информация из файлов cookie;
- Информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ
к Сайту);
- Время доступа;
- Адрес запрашиваемой страницы;
- Реферер (адрес предыдущей страницы).
4.3. Оператор не осуществляет обработку специальных категорий
персональных данных, касающихся расовой, национальной принадлежности, политических взглядов,
религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических
персональных данных.
5.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку ПДн исключительно в конкретных целях.
Для каждой цели определены категории данных:
|
Цель обработки |
Категории обрабатываемых данных |
Основание |
| 1. Идентификация
Пользователя для оформления заказа и (или) заключения Договора купли-продажи
товара дистанционным способом. |
ФИО, телефон,
e-mail, адрес. |
Исполнение договора,
стороной которого является субъект. |
| 2. Установление
обратной связи, включая направление уведомлений, запросов, касающихся
использования Сайта, оказания услуг, обработку запросов и заявок. |
ФИО, телефон,
e-mail. |
Согласие субъекта на
обработку ПДн. |
| 3. Исполнение
обязательств по доставке замороженных полуфабрикатов и другой продукции.
|
ФИО, телефон, адрес
доставки. |
Исполнение договора.
|
| 4.
Информирование о новых товарах, специальных акциях и предложениях
(маркетинг). |
E-mail, имя. |
Согласие субъекта на
получение рассылки. |
| 5. Аналитика и
улучшение работы Сайта, проведение статистических исследований. |
Обезличенные данные
(cookie, IP, поведение на сайте). |
Законный интерес
Оператора. |
6.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Способы обработки: Обработка ПДн осуществляется как с
использованием средств автоматизации (в т.ч. в информационно-телекоммуникационных сетях), так и без
использования таких средств (смешанная обработка).
6.2. Сроки обработки: Обработка и хранение ПДн осуществляются
не дольше, чем этого требуют цели обработки ПДн, если срок хранения не установлен федеральным
законом или договором.
- ПДн, содержащиеся в первичных учетных документах (накладные, счета), хранятся в течение сроков,
установленных законодательством о бухгалтерском учете и налогообложении (не менее 5 лет).
- ПДн, обрабатываемые с целью маркетинговых рассылок, обрабатываются до момента отзыва согласия
Пользователем (отписки).
6.3. Передача третьим лицам: Оператор вправе передавать ПДн
третьим лицам в следующих случаях:
- Субъект выразил согласие на такие действия.
- Передача необходима для использования субъектом определенного сервиса либо для исполнения
определенного соглашения или договора (например, передача данных курьерским службам,
транспортным компаниям для доставки продукции, банкам и платежным системам).
- Передача предусмотрена российским законодательством в рамках установленной процедуры (по запросу
суда, прокуратуры, органов дознания).
6.4. Трансграничная передача: Оператор до начала осуществления
трансграничной передачи ПДн обязан убедиться в том, что иностранным государством обеспечивается
адекватная защита прав субъектов ПДн. В настоящее время Оператор хранит базы данных исключительно на
серверах, находящихся на территории Российской Федерации.
7.
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке ПДн Оператор принимает необходимые правовые,
организационные и технические меры для защиты ПДн от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных
неправомерных действий. К таким мерам относятся:
7.1. Назначение лица, ответственного за организацию обработки ПДн.
7.2. Издание документов, определяющих политику Оператора в отношении
обработки ПДн, локальных актов по вопросам обработки ПДн.
7.3. Осуществление внутреннего контроля соответствия обработки ПДн
законодательству РФ.
7.4. Оценка вреда, который может быть причинен субъектам ПДн в случае
нарушения ФЗ-152.
7.5. Использование антивирусных программ и средств защиты от
несанкционированного доступа.
7.6. Ограничение доступа сотрудников к ПДн (доступ имеют только те
сотрудники, которым он необходим для выполнения трудовых обязанностей).
8.
ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
8.1. Сайт использует технологию «cookie» для формирования статистики и
оптимизации отображения рекламной информации.
8.2. Файлы «cookie» не содержат конфиденциальную информацию.
Посетитель Сайта дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами
для целей формирования статистики и оптимизации рекламных сообщений.
8.3. Пользователь может в любой момент запретить сохранение файлов
cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых
функций Сайта.
9.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
9.1. Получать информацию, касающуюся обработки его ПДн (основания,
цели, сроки, способы обработки, сведения о лицах, имеющих доступ к данным).
9.2. Требовать от Оператора уточнения его ПДн, их блокирования или
уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или
не являются необходимыми для заявленной цели обработки.
9.3. Отозвать согласие на обработку ПДн.
9.4. Обжаловать действия или бездействие Оператора в уполномоченный
орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ
10.1. В случае подтверждения факта неточности персональных данных или
неправомерности их обработки, ПДн подлежат актуализации Оператором, а обработка должна быть
прекращена.
10.2. Пользователь может в любой момент отозвать свое согласие на
обработку персональных данных, направив Оператору уведомление посредством электронной почты на
электронный адрес Оператора info@rvkfood.ru с пометкой «Отзыв согласия на обработку
персональных данных».
10.3. При достижении целей обработки ПДн, а также в случае отзыва
субъектом ПДн согласия на их обработку, ПДн подлежат уничтожению в срок, не превышающий 30 дней,
если иное не предусмотрено договором или законом.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является внутренним документом Оператора,
является общедоступной и подлежит размещению на официальном Сайте Оператора.
11.2. Оператор имеет право вносить изменения в настоящую Политику. При
внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция
Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией
Политики.
11.3. Контроль за исполнением требований настоящей Политики
осуществляется ответственным за организацию обработки персональных данных Оператора.
11.4. Реквизиты Оператора:
ООО «РВК»
Адрес веб-сайта: https://rvkfood.ru
Контактный e-mail: info@rvkfood.ru
.webp)
