Политика в отношении обработки и хранения персональных данных

[vc_row columns=»1″][vc_column][vc_column_text]

Дата публикации: 04.04.2062
Адрес размещения: https://test.fitoo.ru/privacy-policy/

1. Общие положения

1.1. Настоящая Политика конфиденциальности / Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Фаттаховым Артёмом Рамильевичем (далее — Оператор).

1.2. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, минимизации состава обрабатываемых данных и обеспечения их безопасности.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://test.fitoo.ru/, пользователях личного кабинета, лицах, оформляющих заявки и заказы, а также лицах, взаимодействующих с Оператором по вопросам доставки, обслуживания заказов, бонусной программы и обратной связи.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда это требуется законодательством РФ, обработка персональных данных осуществляется на основании отдельного согласия субъекта персональных данных.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Фаттахов Артём Рамильевич
ОГРНИП: 316861700070068
ИНН: 860321717625
Дата регистрации: 21.03.2016
Адрес: Тюменская область, город Тюмень
Контактный email: info@fitoo.ru
Контактный телефон: +7 (929) 204-64-74
Ответственный за организацию обработки персональных данных: Фаттахов Артём Рамильевич

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

3.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно без возможности их дальнейшего восстановления.

3.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.10. Пользователь — любой посетитель сайта https://test.fitoo.ru/.

3.11. Сайт — совокупность программ для ЭВМ, баз данных, графических и информационных материалов, доступных в сети Интернет по адресу https://test.fitoo.ru/.

4. Права и обязанности Оператора

4.1. Оператор вправе:

получать от субъекта персональных данных достоверные сведения и документы;
обрабатывать персональные данные в случаях, предусмотренных законодательством РФ;
поручать обработку персональных данных третьим лицам при соблюдении требований законодательства РФ;
продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством РФ.

4.2. Оператор обязан:

предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в соответствии с законодательством РФ;
принимать необходимые правовые, организационные и технические меры по защите персональных данных;
отвечать на обращения субъектов персональных данных и их представителей;
публиковать настоящую Политику в открытом доступе;
прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством РФ.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством РФ.

5.2. Субъект персональных данных обязан предоставлять достоверные сведения о себе и своевременно сообщать об их изменении.

6. Состав обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные пользователя:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказах;
сведения о бонусном счете, начислении и списании бонусных баллов;
сведения, указанные пользователем в комментариях к заказу;
сведения о пищевых предпочтениях и исключаемых ингредиентах;
сведения об аллергиях;
возраст;
пол;
вес;
рост;
уровень физической активности;
данные личного кабинета;
отзывы, направленные пользователем или размещаемые с его участием;
данные, автоматически получаемые при использовании сайта: IP-адрес, cookie-файлы, сведения о городе пользователя, источник перехода на сайт, технические параметры устройства и браузера, сведения о действиях на сайте.

6.2. Оператор не обрабатывает биометрические персональные данные.

6.3. Оператор не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения, если иное прямо не следует из отдельного волеизъявления субъекта персональных данных.

6.4. Сведения об аллергиях и иных особенностях, связанных с состоянием здоровья, предоставляемые пользователем для индивидуального подбора программы питания и исключения определенных продуктов, рассматриваются как специальные категории персональных данных и обрабатываются Оператором только в объеме, необходимом для соответствующей цели, и при наличии надлежащего правового основания.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

прием, обработка и подтверждение заявок пользователя;
оформление, сопровождение и доставка заказа;
создание и обслуживание личного кабинета;
идентификация пользователя при использовании сервисов сайта;
индивидуальный подбор программы питания;
учет пищевых ограничений, предпочтений и аллергий при подготовке заказа;
информирование пользователя о статусе заказа;
информирование пользователя о начислении и списании бонусных баллов;
обработка обращений, запросов, претензий и отзывов;
ведение внутреннего учета и отчетности;
соблюдение требований законодательства Российской Федерации;
улучшение работы сайта, качества сервиса и пользовательского опыта;
аналитика посещаемости и работы сайта при наличии согласия пользователя на использование соответствующих cookie и аналитических инструментов.

7.2. Оператор не осуществляет обработку персональных данных пользователя в целях рекламной рассылки, если иное не будет отдельно указано и отдельно согласовано с пользователем в будущем.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты РФ;
договоры, заключаемые между Оператором и субъектом персональных данных;
согласия субъектов персональных данных на обработку персональных данных;
согласия на обработку специальных категорий персональных данных — в применимых случаях;
согласия на использование cookie и подключение сервисов веб-аналитики — в применимых случаях.

8.2. Оператор обрабатывает персональные данные пользователя, которые:

предоставлены пользователем самостоятельно путем заполнения форм на сайте;
сообщены пользователем при оформлении заказа, в личном кабинете, по электронной почте или иным способом взаимодействия;
автоматически переданы при использовании сайта, если это разрешено настройками браузера пользователя и выбором пользователя в cookie-баннере.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

9.2. Оператор обрабатывает персональные данные в объеме, необходимом для достижения заявленных целей обработки.

9.3. Без отдельного согласия на рекламную рассылку Оператор не направляет пользователю рекламные сообщения.

9.4. Уведомления о статусе заказа, доставке, начислении и списании бонусных баллов, а также иные сервисные уведомления, непосредственно связанные с исполнением заказа и обслуживанием пользователя, не являются рекламной рассылкой и могут направляться пользователю в рамках исполнения договора и обслуживания заказа.

9.5. В случае если пользователь предоставляет сведения об аллергиях, пищевых ограничениях, возрасте, весе, росте, поле, уровне физической активности и иных данных, необходимых для персонализированного подбора питания, пользователь подтверждает, что такие сведения предоставляются им добровольно для достижения соответствующей цели обработки.

9.6. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

10. Категории субъектов персональных данных

10.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта;
пользователи личного кабинета;
лица, оформившие заявку;
лица, оформившие заказ;
получатели доставки;
лица, обращающиеся к Оператору по вопросам заказа, бонусной программы, отзывов и обслуживания.

11. Перечень действий с персональными данными

11.1. Оператор осуществляет следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

12. Передача персональных данных третьим лицам

12.1. Оператор не распространяет персональные данные пользователей неопределенному кругу лиц без законных оснований и без отдельного согласия субъекта персональных данных, если такое согласие требуется.

12.2. Оператор вправе предоставлять персональные данные третьим лицам в следующих случаях:

если это необходимо для исполнения заказа и доставки;
если это необходимо для функционирования сайта, личного кабинета, учета обращений и заявок;
если это необходимо для исполнения требований законодательства РФ;
если субъект персональных данных дал на это согласие.

12.3. Персональные данные могут передаваться следующим категориям лиц:

работникам Оператора, которым доступ к персональным данным необходим для исполнения служебных обязанностей;
курьерам Оператора — в объеме, необходимом для доставки заказа;
организации, предоставляющей услуги хостинга сайта и размещения базы данных;
организации, обеспечивающей работу корпоративной электронной почты;
оператору CRM-системы AmoCRM;
техническим специалистам и подрядчикам, обеспечивающим поддержку сайта, в объеме, необходимом для выполнения их функций;
лицам, обеспечивающим обработку обращений и заявок, при наличии у них соответствующих обязанностей по соблюдению конфиденциальности.

12.4. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и безопасности персональных данных, а также обработки персональных данных только в необходимом объеме и для согласованных целей.

13. Обработка cookie и аналитика

13.1. На сайте используются cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, определения города пользователя, анализа использования сайта и улучшения качества сервиса.

13.2. На сайте используется сервис веб-аналитики Яндекс.Метрика.

13.3. Cookie, не являющиеся технически необходимыми, а также инструменты аналитики подключаются только после получения согласия пользователя через cookie-баннер, если такое согласие требуется в соответствии с законодательством РФ.

13.4. Пользователь может изменить настройки использования cookie в своем браузере, однако отключение некоторых cookie может повлиять на корректность работы сайта.

14. Сроки обработки и хранения персональных данных

14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством РФ.

14.2. Оператор устанавливает следующие ориентировочные сроки хранения персональных данных:

данные по заявкам, не завершившимся оформлением заказа, — до 12 месяцев с даты последнего взаимодействия;
данные по заказам, доставке, бонусной программе и обслуживанию клиента — в течение срока исполнения обязательств и далее в течение сроков, необходимых для учета, защиты прав Оператора и соблюдения требований законодательства РФ;
данные личного кабинета — до удаления личного кабинета пользователем либо до прекращения его использования, если иное не требуется по закону;
данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия субъектом персональных данных;
cookie и данные аналитики — в течение сроков, определяемых конкретными cookie, настройками браузера пользователя и параметрами соответствующего сервиса аналитики.

14.3. По достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством РФ.

15. Порядок отзыва согласия и обращения субъекта персональных данных

15.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, если обработка основана именно на согласии.

15.2. Для отзыва согласия, направления запроса на уточнение, удаление, блокирование персональных данных или получения информации об их обработке субъект персональных данных может направить обращение на адрес электронной почты: info@fitoo.ru.

15.3. В обращении рекомендуется указать:

фамилию, имя, отчество;
контактный телефон или адрес электронной почты;
описание сути обращения;
сведения, позволяющие идентифицировать пользователя и найти его данные.

15.4. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

16. Обработка персональных данных несовершеннолетних

16.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.

16.2. В случаях, когда в соответствии с законодательством РФ для обработки персональных данных несовершеннолетнего требуется согласие его законного представителя, такое согласие должно быть получено до начала соответствующей обработки.

17. Локализация и трансграничная передача персональных данных

17.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

17.2. По состоянию на дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

17.3. В случае возникновения необходимости трансграничной передачи персональных данных такая передача будет осуществляться Оператором только при соблюдении требований законодательства РФ.

18. Меры по защите персональных данных

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

18.2. К таким мерам, в частности, относятся:

назначение ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
применение локальных актов и внутренних правил обработки персональных данных;
использование антивирусных средств, средств разграничения доступа и иных технических мер защиты;
контроль доступа к информационным системам и учетным записям;
принятие мер по обеспечению безопасности сайтов, почтовых сервисов, CRM и баз данных;
проведение внутреннего контроля соблюдения требований законодательства о персональных данных.

19. Конфиденциальность персональных данных

19.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без законных оснований, если иное не предусмотрено законодательством РФ.

20. Заключительные положения

20.1. Настоящая Политика действует бессрочно до замены новой редакцией.

20.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте по адресу: https://test.fitoo.ru/privacy-policy/, если иное не предусмотрено новой редакцией Политики.

20.3. Актуальная версия Политики всегда находится в открытом доступе по адресу: https://test.fitoo.ru/privacy-policy/

[/vc_column_text][/vc_column][/vc_row]