Политика обработки персональных данных

Политика обработки и защиты персональных данных

(совместно с политикой конфиденциальности)

г. Москва

1. Общие положения

1.1. Общество с ограниченной ответственностью «СДС-ФУДС» ставит соблюдение прав и свобод граждан, конфиденциальность и обеспечение их защиты принцип неприкосновенности при обработке персональных данных,  одним из важнейших условий осуществления своей деятельности.

1.2. Политика Оператора в отношении обработки персональных данных (далее по тексту — «Политика») является общедоступной, размещена в информационно-телекоммуникационной сети «Интернет» на Сайте: https://sdc-foods.ru/, применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://sdc-foods.ru/.

1.3. Настоящая Политика разработана в соответствии с ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

2. Основные понятия, используемые в Политике

1. 1. Сайт

Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://sdc-foods.ru (далее – «Сайт»).

1. 2. Оператор

Юридическое лицо, организующее и осуществляющее обработку персональных данных Субъектов, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В рамках настоящей Политики Оператор:

ООО «СДС-ФУДС»

Адрес места нахождения:

121357, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ МОЖАЙСКИЙ, ВЕРЕЙСКАЯ УЛ., Д. 29, СТР. 134, ЭТАЖ 4, КОМ. 30,

ОГРН: 1037739757153,

ИНН:   7708153222, КПП: 773101001,

Электронный адрес / электронная почта Оператора – shop@sdc-foods.ru

1. 3. Субъект персональных данных

Физическое лицо, к которому относятся персональные данные.

Категория Субъектов, персональные данные которых с их согласия обрабатываются Оператором, является Посетитель Сайта https://sdc-foods.ru/ – дееспособные, совершеннолетние физические лица (по тексту Политики – «Субъект», «Пользователь»).

1. 4. Персональные данные

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – Посетителю Сайта.

Объем и категории персональных данных, подлежащих обработке Оператором, определены в п.3.9. Политики.

1. 5. CRM-система (система управления взаимоотношениями с пользователями)

Прикладное программное обеспечение, предназначенное для автоматизации стратегий взаимодействия с Пользователями, повышения уровня продаж продукции, оптимизации маркетинга и улучшения обслуживания Пользователей путем сохранения информации о них и истории взаимоотношений с ними, установления и улучшения бизнес-процедур и последующего анализа результатов.

3.  Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• 1. Принципы обработки персональных данных
• Обработки персональных данных на законной и справедливой основе.
• Получения сознательного, однозначного, конкретного, предметного
  информированного согласия Субъекта персональных данных.
• Обработки персональных данных для достижения конкретных, заранее
  определенных и законных целей.
• Обработки только тех персональных данных, которые отвечают целям их
  обработки.
• Конфиденциальности персональных данных.
• Недопущения избыточной обработки персональных данных по отношению к заявленным целям.
• Недопущение заключения с Субъектом персональных данных договоров, содержащих положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, а также положения, допускающие в качестве условия заключения договора бездействие Субъекта персональных данных.
• Разделения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Точности обрабатываемых персональных данных.
• Достаточности обрабатываемых персональных данных.
• Актуальности обрабатываемых персональных данных по отношению к
  целям обработки.
• Своевременного удаления (при достижении целей обработки), уточнения неполных или неточных обрабатываемых и хранимых персональных данных.
• Хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

1. 2. Правовые основания обработки персональных данных

Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.

Правовыми основания обработки персональных данных Оператором являются:

• Согласия Субъектов на обработку персональных данных.
• Акцепт Пользователем Оферты, размещенной за Сайте.

1. 3. Цели обработки персональных данных Оператором

Персональные данные Субъекта обрабатываются Оператором в следующих целях:

• Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
• Отправки маркетинговых и информационных рассылок, уведомлений о новых продуктах, специальных предложениях и различных событиях, мероприятиях, акций, проведения опросов, составления отчетностей и исследований Субъектам, подписавшимся на информационную рассылку, включая почтовые, sms-уведомления. Доступ к информации, содержащейся в CRM, имеют только уполномоченные лица, которым такая информация необходима для поддержания делового сотрудничества с Пользователями Сайта. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес shop@sdc-foods.ru.
• Улучшения качества работы Сайта Оператора, удобства его использования и разработки новых сервисов, продуктов, сбора статистики.
• Создания, ведения учетной записи личного кабинета Пользователя.
• Предоставления Пользователю эффективной клиентской и технической поддержки, связи с Пользователем, включая направление ответов на вопросы и просьбы, заказы, обработка общений, запросов по поводу его учетной записи и активности на Сайте, использования Сайта, предоставления доступа к определенным разделам и сервисам.
• Для идентификации личности Пользователя, аналитики действий Пользователя на Сайте и функционировании Сайта.
• Для предупреждения, защиты от возможных мошеннических операций.

Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес report@ahmadtea.ru.

1. 4. Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

Оператор осуществляет обработку персональных данных Субъекта с использованием средств автоматизации.

В случае выявления неправомерной обработки персональных данных, осуществляемой на Сайте, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Субъекта.

• 5. Сроки обработки персональных данных Субъекта обусловлены
• Достижением целей обработки персональных данных.
• Сроками действия договора (акцептованной Оферты) с Субъектом персональных данных и данных им согласий на обработку персональных данных.
• Сроками хранения документов и информации в соответствии с
  законодательством Российской Федерации.

1. 6. Согласие на обработку персональных данных

Конкретное, предметное, информированное, сознательное, однозначное, свободное, данное в своей воле и в своем интересе решение Субъекта персональных данных или его представителя о предоставлении его персональных данных, их обработку, представленное в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Субъект предоставляет в своей волей и в своем интересе полное, конкретное, информированное, сознательное и однозначное Согласие на сбор и обработку своих персональных данных с использованием средств автоматизации, включая запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, удаление, уничтожение персональных данных, а также согласие с настоящей Политикой, в понимании ст. 428 ГК РФ, направляя свои персональные данные путем:

• заполнения форм, расположенных на Сайте https://sdc-foods.ru, включая регистрация, авторизация на Сайте, в том числе через социальные сети,
•  Оформления Заказа (путем нажатия кнопки «Подтвердить заказ»), приобретение (оплаты Заказа), оформления возврата,
• внесения, исправления персональной информации в личном кабинете (путем нажатия кнопки «Изменить»),
• предоставления информации в аккаунтах социальных медиа,
• предоставления информации в мессенджерах,
• отправления сообщения на адрес электронной почты Оператора shop@sdc-foods.ru
• клика, проставления «галочки», включая заявки на получение информации о новостях Оператора (проставление галочки «Подписаться на новости»), в том числе через социальные сети.
• с момента перехода на Сайт в отношении файлов-cookies.

Оператор исходит из того, что Субъект предоставляет достоверные данные о себе, не проверяет достоверность представленной Субъектом персональной информации и не осуществляет контроль ее актуальности.

Всю ответственность, а также возможные последствия за предоставление недостоверной или неактуальной персональной информации несёт сам Субъект.

Заполняя формы, расположенные на Сайте, включая заполнение формы обратной связи (нажатие кнопки «отправить сообщение», «отправить»), оформляя заказы на сайте, направление заявки на рассылку (нажатие кнопки «Подписаться»), Субъект предоставляет согласие на обработку персональных данных, способами, указанными в настоящей политики, в целях предоставления информации по запросу Субъекта, направления рассылки Субъекту, оформления заказов, получения заказов, возврата товара, получения возврата денежных средств.

Оформляя Заказ на Сайте, выбирая способ оплаты «Оплата картой на сайте онлайн» расположенный на Сайте https://sdc-foods.ru, осуществляя свое право на возврат оплаченного и/или полученного Заказа, Субъект соглашается:

• на переадресацию для оплаты на сайте банка Оператора, при этом персональные данные Оператором банку не передаются, в целях оплаты оформленного Заказа, получения оплаты оформленного Субъектом заказ Оператором, исполнения Заказа Субъекта Оператором,
• и предоставляет согласие на обработку персональных данных, способами, указанными в настоящей политики, а также передачу персональных данных (ФИО, банковские реквизиты) банку Оператора в целях осуществления возврата уплаченных Субъектом денежных средств банковскими картами на сайте банка Оператора, при отказе от Заказа, возврате Заказа.

Банки Оператора:

Публичное акционерное общество «Сбербанк России» БИК 044525225

117312, ГОРОД МОСКВА, ВАВИЛОВА УЛИЦА, 19, ОГРН: 1027700132195, Дата присвоения ОГРН: 16.08.2002, ИНН: 7707083893, КПП: 77360100

Оформляя Заказ на сайте, выбирая способ доставки «СДЭК», расположенный на Сайте https://sdc-foods.ru, Субъект предоставляет согласие на обработку персональных данных, способами, указанными в настоящей политики, а также передачу персональных данных в целях осуществления исполнения обязательств Оператора по доставке Заказа Субъекту.

Доставки Заказов Субъекту по выбору Субъекта осуществляется:

ООО «СДЭК-ГЛОБАЛ»

630007, НОВОСИБИРСКАЯ ОБЛАСТЬ, НОВОСИБИРСК ГОРОД, КРИВОЩЕКОВСКАЯ УЛИЦА, ДОМ 15, КОРПУС 1, ЭТАЖ 1,2, ОГРН: 1157746448463, Дата присвоения ОГРН: 18.05.2015, ИНН: 7722327689, КПП: 540601001

Согласия, указанные в настоящей Политике вступают в силу с момента совершения Субъектом действий, указанных в настоящем Разделе Политики, являющихся по смыслу 437 ГК РФ акцептом настоящей Политики и указанных в ней условий, считается подписанным простой электронной подписью, действует в пределах срока, указанного в п.3.5. или до момента Отзыва Согласия Субъектом, указанного в п.3.7.

1. 7. Отзыв Согласия на обработку персональных данных

Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных в любое время письменно по адресу места нахождения Оператора или в форме электронного документа по адресу: shop@sdc-foods.ru.

В случае отзыва Субъектом персональных данных Согласия на обработку, Оператор прекращает их обработку, уничтожает персональные данные в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва Субъекта.

1. 8. Способы Обработки персональных данных Субъекта

Оператор обрабатывает персональные данные Субъектов следующим образом:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, удаление, уничтожение персональных данных.

Обработка персональных данных Субъектов осуществляется исключительно в целях, указанных в п.3.3. настоящей Политики.

Сбор персональных данных

Действия Оператора, направленные на получение персональных данных.

Оператор обрабатывает персональные данные, которые получает от Субъекта напрямую и представленные Субъектом исключительно в добровольном порядке.

Накопление персональных данных

Действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.

Накопление персональных данных осуществляется Оператором путем сбора персональных данных, необходимых и достаточных для достижения указанных в настоящей Политике целей.

Распространение, предоставление, доступ и трансграничная передача персональных данных

Распространение

Действия, результатом которых является раскрытие персональных данных Субъекта  неопределенному кругу лиц.

Оператор обеспечивает конфиденциальность персональных данных и не распространяет их третьим лицам без согласия Субъекта с учетом особенностей, определенных настоящим Разделом.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности

Предоставление

Действия, направленные на раскрытие персональных данных Субъекта  определенному лицу.
Оператор не осуществляет предоставление персональных данных Субъекта третьим лицам без согласия Субъекта с учетом особенностей, определенных настоящим Разделом Политики.

Оператор может предоставлять персональные данные Субъектов третьим лицам, только:

• Это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.
• Уполномоченным лицам Оператора и только в той части, которая необходима им для достижения целей, указанных в Политике и Согласиях Субъектов, для предоставления информации по запросу Субъекта, направления рассылки Субъекту, оформления заказов, получения заказов, возврата товара, получения возврата денежных средств. При предоставлении персональных данных Субъекта Оператор предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

Оператор не осуществляет предоставление персональных данных Субъекта третьим лицам, за исключением лиц, указанных в настоящей Политики на дачу которых Субъектов в рамках настоящей Политики предоставляется согласие, без согласия Субъекта.

Доступ

Оператор предоставляет доступ к персональным данным Субъекта свои работникам и представителям, при условии сохранения конфиденциальности этих сведений, подписания соглашение о неразглашении персональных данных пользователей Сайта.

Трансграничная передача

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Оператор не осуществляет трансграничную передачу персональных данных.

Блокировка персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Оператор блокирует персональные данные Субъекта в случаях:

• Выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных с момента такого обращения и на период проверки.
• Выявления неточных персональных данных при обращении Субъекта персональных данных с момента такого обращения и на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя Сайта или третьих лиц. В этом случае персональные данные уточняются в течение 7 (семь) рабочих дней со дня представления сведений Субъектом, блокировка данных снимается.

Обезличивание персональных данных

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Оператор обезличивает персональные данные Субъектов для проведения статистических, маркетинговых исследований.

Хранение персональных данных

Действия по обеспечению целостности, конфиденциальности и доступности персональных данных, позволяющие определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Хранение персональных данных осуществляется Оператором в базе, находящейся на территории РФ, исключающее доступ неуполномоченных лиц.

Хранение представленных Субъектом персональных данных осуществляется в электронном виде.

Оператором осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Хранение персональных данных осуществляется на оборудовании в помещениях, которые обеспечивают сохранность носителей персональных данных и средств защиты информации, а также исключают возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

При отсутствии оснований для хранения в течение срока, установленного действующим законодательством: исковой давности разрешения споров гражданских, административных, налоговых споров, в соответствии с требованиями архивного, налогового законодательства, законодательства о бухгалтерском учете, при достижении целей обработки персональные данные подлежат уничтожению.

Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной̆ системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

При отсутствие оснований для хранения Оператор уничтожает персональные данные Субъектов ввиду:

• Прекращения правоотношений между Субъектом и Оператором.
• Достижения целей обработки.
• Истечения срока согласия Субъекта.
• Отзыва согласия Субъектом.
• Утраты необходимости в достижении целей обработки.
• Наступления случаев, предусмотренных законом, иных нормативных
  правовых актов РФ.

Уничтожение осуществляется Оператором в срок, не превышающий 30 (тридцать) дней с даты наступления вышеуказанных обстоятельств, если иной срок прямо не предусмотрен настоящей Политикой или действующим законодательством.

Уничтожение осуществляется Оператором в срок, не превышающий 7 (семь) рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

Прекращение обработки и уничтожение осуществляется Оператором в срок, не превышающий 10 (десять) рабочих дней с даты обращения Субъекта к Оператору с требованием о прекращении обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение  указанного срока, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

Документы, содержащие персональные данные Субъектов, уничтожаются одним из следующих способов:

• На бумажном носителе - измельчения в шредере/сжигания и т. п.;
• В электронном виде - стирания с информационных носителей либо физического уничтожения носителей, на которых хранится информация.

1. 9. Объем и категории персональных данных, подлежащих обработке Оператором

Общие персональные данные

Состав персональных данных, необходимых и достаточных для достижения целей их обработки Оператором, согласие на обработку которых предоставляется Субъектом, совершая действия согласно п.3.6.Политики.

Персональные данные, которые предоставляются при просмотре, пользовании Сайтом (Раздел 6 Политики):

• IP адрес, источник захода на Cайт;
• данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризуемые пользовательское устройство);
• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров;
• параметры сессии и данные о времени посещения: информация о браузере, время доступа, адрес посещаемой страницы, адрес предыдущей страницы;
• идентификатор пользователя, хранимый в cookies,

Персональные данные, которые предоставляются при подписке на информационную рассылку:

• Адрес электронной почты.

Персональные данные, которые предоставляются в рамках обратной связи («Отправить сообщение»):

• Имя,
• Номер телефона,
• Адрес электронной почты.

Персональные данные, которые предоставляются, при создании учетной записи, регистрации и авторизации на сайте:

• Имя пользователя, 
• Адрес электронной почты,
• Дата рождения;

Персональные данные, которые предоставляются, при оформлении заказа, заполнения данных учетной записи Личного кабинета на Сайте:

• Фамилия, имя, отчество; 
• Номер телефона ;

Персональные данные, которые предоставляются, при  выборе способа доставки курьерской службой и заполнении данных на странице Сайта https://sdc-foods.ru/checkout:

• Фамилия, имя, отчество,
• Адрес электронной почты,
• Номер телефона,
• Адрес доставки.

Персональные данные, которые предоставляются, при осуществлении возврата оплаты, при отказе или отмене заказа Субъектом:

• Фамилия, имя, отчество,
• Банковские реквизиты,
• Сведения документа, удостоверяющего личность (серия и номер паспорта, дата и название органа, выдавшего документ, адрес регистрации, электронную почту,
• Номер телефона;
• Адрес электронной почты.

Биометрические персональные данные

Персональные данные, касающиеся физиологических данных (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

Оператор не осуществляет обработку биометрических персональных данных Субъектов в целях установления личности Субъекта.

Персональные данные специальной категории

Персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Оператор не осуществляет обработку персональных данных специальной категории.
 

Персональные данные Пользователей Сайта являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.

Субъекты вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.

Субъекты вправе в любой момент самостоятельно отредактировать в своем личном кабинете предоставленные ими при регистрации или авторизации персональные данные.

1. 10. Права Субъектов персональных данных

Субъект персональных данных, предоставляя свои персональные данные, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие.

Согласие на обработку персональных данных предоставляется Субъектом в порядке, предусмотренном настоящей Политикой и действующим законодательством.

 Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, в объеме и порядке, предусмотренном действующим законодательством.

Срок предоставления информации Оператором - в течение 10 (десять) рабочих дней с даты получения Запроса, направленного в соответствии со ст.14 ФЗ No 152-ФЗ «О персональных данных».
Форма предоставления информации Оператором - в той форме, в которой направлен Запрос Субъектом или прямо указанной в Запросе Субъекта.

 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Оператор обеспечивает Субъектам свободный бесплатный доступ к их персональным данным.

4. Конфиденциальность персональных данных

Обязательное для соблюдения лицом, получившим доступ к персональным данным субъекта персональных данных, требование не допускать их распространения без согласия субъекта или иного его законного основания.

Весь объем информации, предоставляемой друг другу в рамках взаимодействия Оператора и Субъекта на Сайте Оператора, признается конфиденциальной информацией, независимо от вида носителя, на котором она зафиксирована.

Конфиденциальная информация может передаваться, а стороны могут обмениваться ей способами, указанными в п.3.6.

При обмене конфиденциальной информацией Оператор и Субъект используют защищенные каналы передачи информации.

Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты информации, которую Субъект предоставляет (передает, раскрывает) в ходе сотрудничества, и персональных данных Субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, путем внутренних проверок процессов сбора, хранения и обработки данных путем применения мер по обеспечению безопасности данных. предотвращения несанкционированного доступа к информации и персональным данным.

Оператор предпринимает усилия в целях использования раскрываемой и получаемой информации исключительно в целях реализации взаимодействия сторон, ограничения лиц, имеющих доступ к такой информации, лицами, непосредственно участвующими во взаимодействии с Субъектом.

В отношении персональной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц.

5. Защита и обеспечение безопасности персональных данных

Комплекс правовых, организационных и технических мер.

Защита персональных данных Субъекта обеспечивается Оператором с момента сбора персональных данных и до момента их уничтожения либо обезличивания.

Цель применения мер защиты

• Предотвращение угрозы, условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке, хранении, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.
• Своевременное обнаружение фактов несанкционированного доступа к персональным данным Субъекта.
• Минимизация неблагоприятных последствий несанкционированного доступа к персональным данным Субъекта.
• Предотвращение, непредоставление персональных данных Субъектов третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством.

Методы обеспечения защиты включая, но не ограничиваясь:

• Использование средств защиты информации;
• Обнаружение и фиксация фактов несанкционированного доступа к персональным данным.
• Принятие мер по восстановлению персональных данных;
• Ограничение доступа к персональным данным;
• Регистрация и учет действий с персональными данными;
• Контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.

Права Субъектов на защиту своих персональных данных

Субъекты в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:

• Получать полную информацию о своих персональных данных, их обработке, хранении и передаче.
• Определять своих представителей для защиты своих персональных данных.
• Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации.
• Требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные пользователей сайта, обо всех произведенных в них исключениях, исправлениях или дополнениях.

При отказе Оператора исключить или исправить персональные данные Субъекта последний вправе заявить Оператору в письменном виде о своем несогласии с соответствующим обоснованием.

Если пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие администрации сайта в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъекты не должны отказываться от своих прав на сохранение и защиту тайны.

6. Cookies-файлы

Небольшие фрагменты данных, отправленные веб-сервером и хранимые на компьютере пользователя при онлайн посещении Сайта.

На Сайте происходит сбор и обработка обезличенных данных о пользователях (в т.ч. файлов «cookies») с помощью сервисов интернет-статистики/

Обезличенные данные Субъектов, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Субъектов на Сайте, улучшения качества Сайта и его содержания.

Оператор обрабатывает обезличенные данные Субъектов в случае, если они разрешили это в настройках браузера (включено сохранение файлов «cookies» и использование технологии JavaScript).

Вся информация, которую собирают cookies-файлы, является анонимной.

Сбор такой информации может осуществляется Оператором в целях:

• Аутентификации и сохранения индивидуальные настроек Пользователя,
• Улучшения функциональных характеристик Сайта, 
• Повышения удобства и эффективности работы Сайта для Пользователя,
• Анализа продуктивность маркетинговой деятельности Оператора,
•  Идентификации состояния сессии доступа Пользователя,
• Распознания устройство, браузер, операционную систему, IP-адрес, используемые Пользователем,
• Обеспечения безопасного соединения;
• Получения сообщений от Компании по электронной почте, которые открывает Пользователь.
• Навигации между страницами интернет-Сайта.

На Сайте используются следующие cookies-файлы:

Обязательные cookies-файлы

Необходимые для использования некоторых функций Сайта. 

Функциональные cookies-файлов

Обеспечивающие работу полезных функций Сайта и персонализированное взаимодействие с Посетителем Сайта. 

Cookies-файлы аналитики

Предоставляющие информацию о количестве посещений и источниках трафика, направленную на улучшение производительности Сайта, повышение эффективности продвижения продуктов ООО "СДС-ФУДС".

Целевые и рекламные cookies-файлы

Обеспечивающие отображение содержимого Сайта в соответствии с интересами Посетителя Сайта, включая таргетированную рекламу.

Cookies-файлы для аутентификации

Обеспечивающие сохранение данных Посетителя Сайта при авторизации.

 Перечень персональных данных, подлежащих обработке:

• IP адрес, источник захода на Cайт (местоположение);
• идентификатор пользователя, хранимый в cookies.

При этом,

• При первом посещении Сайта, во всплывающем мне было предложено выбрать принятие Соглашения на обработку файлов cookies,
• Пользователь может в любое время отказаться от обработки файлов cookies на Сайте, удалив сохраненные файлы в браузере,
• Пользователь может в любое время удалить сохраненные файлы, а также в системных настройках браузера.
• Оператор может использовать сессионные файлы cookies, для удобства работы Пользователя с Сайтом. Срок действия сессионных файлов cookies истекает в конце сессии (когда Пользователь закрывает страницу или окно браузера).

7. Интеллектуальная собственность

Оператор гарантирует, что обладает исключительными правами в отношении элементов дизайна, текстов, графических изображений, иллюстраций, видео, скриптов, программ для ЭВМ и иных результатов интеллектуальной деятельности, созданных Оператором в рамках реализации Сайта.

Настоящая Политика не предоставляет Пользователю никаких прав на любые результаты интеллектуальной деятельности Оператора или третьих лиц, если передача исключительных прав прямо не указана, и все исключительные права и прибыль от использования остаются у Оператора.

Все права на предоставленные материалы, интернет-сайт и его компоненты принадлежат ООО «СДС-ФУДС» и Ahmad Tea Ltd.

Копирование или распространение указанных материалов возможны только со ссылкой на данный сайт.

Права на товарный знак и средства индивидуализации «Ahmad Tea», «Ахмад» принадлежат непосредственно ООО «СДС-ФУДС» и Ahmad Tea Ltd.

8. Заключительные положения

Пользователь, Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: shop@sdc-foods.ru.

Оператор имеет право в любое время без согласия Субъектов персональных данных, вносить изменения в настоящую Политику. Политика в новой редакции вступает в силу с момента ее размещения на Сайте.

К настоящей Политике и отношениям между Субъектом и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

Политика является собственностью Оператора.

Политика в новой редакции вступает в силу с момента ее размещения на Сайте. Срок хранения текущей Политики – 3 года с даты вступления в силу и опубликования новой Политики.

Версия от 21 октября 2024