Политика конфиденциальности в области обработки и обеспечения безопасности персональных данных

Настоящие Положения о политике конфиденциальности (далее — Положение) является официальным документом Индивидуального предпринимателя Толочек Максим Витальевич и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности) и продуктами интернет-магазина, расположенного на доменном имени makakimaki.ru (далее — Сайт).

Целью настоящей Политики конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

Деятельность, связанная с обработкой персональных данных и информацией о пользователях Сайта, регулируются настоящим Положением, иными официальными документами Компании и действующим законодательством РФ.

1. Общиеположения

Индивидуальный предприниматель Толочек Максим Витальевич (ОГРНИП 321344300109040

ИНН 341802604281, ОКТМО 18636422101, Адрес: Москва 3-я песчаная 5к1.) (далее —

«Компания») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, в интернет-сайт Компании: kambuz.pro

Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через интернет-сайт Компании.

Целью обработки персональных данных является выполнения обязательств Компании перед Пользователями с в отношении использования Сайта и его сервисов.

Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

1. Сбор персональных данных

Компания осуществляет сбор информации через интернет-сайты двумя способами:

• Персональныеданные,предоставляемыепользователями:

Компания осуществляет сбор персональных данных, которые вводят в поля данных на интернет-сайтах Компании сами пользователи или иные лица по их поручению.

Компания осуществляет сбор информации/данных, включая:

• имяифамилию,

• датурождения;
• пол,семейноеположение;

• адрес;

• номертелефона;

• адресэлектроннойпочты;

• Пассивныйсборперсональныхданныхотекущемподключениивчастистатистическихсведений:

На интернет-сайтах Компании может проводиться сбор статистических данных о пользователе, включая:

• посещенныестраницы;

• количество посещенийстраниц;

• длительностьпользовательскойсессии;

• точкивхода(сторонниесайты,скоторыхпользовательпоссылкепереходитнасайтыКомпании);

• точкивыхода(ссылкинасайтахКомпании,покоторымпользовательпереходитнасторонние сайты);

• странапользователя;

• регионпользователя;

• провайдерпользователя;

• браузерпользователя;

• системныеязыкипользователя;

• ОСпользователя;

• разрешениеэкранапользователя;

• кол-воцветовэкранапользователя.

Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Компания может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Компания не несет ответственности за локализацию серверов сторонних

интернет-сервисов. Компания не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.

Целью сбора персональных данных является выполнения Компанией своих обязательств по доставке заказов Посетителей.

1. Хранениеииспользованиеперсональныхданных

1. Персональные данные Пользователей хранятся исключительно на электронныхносителяхиобрабатываютсясиспользованиемавтоматизированныхсистем,заисключениемслучаев, когда неавтоматизированная обработка персональных данных необходима в связи сисполнениемтребованийзаконодательства.

1. Собираемые персональные данные используются для исполнения заказа посетителяСайта (Пользователя), направлять Пользователю уведомления о новых продуктах,специальных предложениях и различных событиях. Также они помогают Компанииповышать качество обслуживания. Пользователь может в любое время отказаться отрассылкипутёминформированияКомпаниипоуказаннымконтактамдляобратнойсвязи(поадресу электронной почты или телефону), а также внесения изменений в настройках вашегопрофилянасайте.

1. ПерсональныеданныетакжемогутбытьиспользованыдлявнутреннихцелейКомпании,таких как: проведение аудита, анализ данных и различных исследований в целях улучшенияпродуктовиуслугКомпании,атакже взаимодействие спотребителями.

1. Если Вы принимаете участие в розыгрыше призов, конкурсе или похожемстимулирующеммероприятии,Компаниясохраняетсохраняемзасобойправоиспользоватьпредоставляемые Пользователем персональные данные для управления такимипрограммами.

1. Компания также производит сбор данных, не являющиеся персональными − данные, непозволяющиепрямоассоциироватьихскаким-либоопределённымлицом.Компаниявправесобирать, использовать, передавать и раскрывать информацию, не являющуюсяперсональной, для любых целей. В случае совмещения информации, не являющейсяперсональной, с персональной информацией, такая совокупная информация будетрассматриваться как персональная информация, пока такая информация будет являтьсясовмещённой.

1. ПерсональныеданныеПользователейнепередаютсякаким-либотретьимлицам,заисключениемслучаев,прямопредусмотренныхнастоящимиПравилами.

1. Обработка персональных данных Пользователя осуществляется без ограничения срока,любымзаконнымспособом,втомчислевинформационныхсистемахперсональныхданныхсиспользованиемсредствавтоматизацииилибезиспользованиятакихсредств

1. Пользовательсоглашаетсястем,чтоКомпаниявправепередаватьперсональныеданныетретьим лицам, в частности, курьерским службам, организациями почтовой связи,операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Сборперсональныхданных»настоящейПолитикиконфиденциальности

1. Приуказаниипользователяилиприналичиисогласияпользователявозможнапередачаперсональных данных Пользователя третьим лицам-контрагентам Оператора с условиемпринятия такими контрагентами обязательств по обеспечению конфиденциальностиполученнойинформации,вчастности,прииспользованииприложений.
2. Приложения,используемыеПользователяминаСайте,размещаютсяиподдерживаютсятретьими лицами (разработчиками), которые действуют независимо от Оператора и невыступают от имени или по поручению Оператора. Пользователи обязаны самостоятельноознакомиться с правилами оказания услуг и политикой защиты персональных данных такихтретьихлиц(разработчиков)доначалаиспользованиясоответствующихприложений.

1. Персональные данные Пользователя могут быть переданы по запросамуполномоченныхоргановгосударственнойвластиРФтолькопооснованиямивпорядке,установленнымзаконодательствомРФ.

1. Оператор осуществляетблокированиеперсональныхданных,относящихся ксоответствующему Пользователю, с момента обращения или запроса Пользователя или егозаконного представителя либо уполномоченного органа по защите прав субъектовперсональных данных на период проверки, в случае выявления недостоверных персональныхданныхилинеправомерныхдействий.

1. Раскрытиеинформациитретьимлицам

4.1 В некоторых случаях Компания может предоставлять определенную персональную информацию и данные стратегическим партнерам, которые работают с Компанией для предоставления продуктов и услуг, или тем из них, которые помогают Компании реализовывать продукты и услуги потребителям. Мы предоставляем

третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.

1. Персональная информация будет предоставляться Компанией только в целяхобеспечения потребителей продуктами и услугами, а также для улучшения этих продуктов иуслуг,связанныхснимикоммуникаций.Такаяинформациянебудетпредоставлятьсятретьимлицамдляихмаркетинговыхцелей.

1. Для использования Ваших персональных данных для любой иной цели мы запросимВаше Согласие наобработкуВашихперсональныхданных

1. Поставщики услуг

Компания предоставляет персональные данные/информацию Компаниям, оказывающим такие услуги, как: обработка информации, предоставление кредитов, исполнение заказов потребителей, доставка, иные виды обслуживания потребителей, определение вашего интереса к нашим продуктам и услугам, проведение опросов, направленных на изучение наших потребителей или удовлетворения качеством сервиса. Такие компании обязуются защищать Вашу информацию независимо от страны своего расположения.

1. Иные лица

Компании может быть необходимо — в соответствии с законом, судебным порядком, в судебном разбирательстве и/или на основании публичных запросов или запросов от государственных органов на территории или вне территории страны Вашего пребывания — раскрыть Ваши персональные данные. Мы также можем раскрывать персональные данные/информацию о Вас, если мы определим, что такое раскрытие необходимо или уместно в целях национальной безопасности, поддержания правопорядка или иных

общественно важных случаях.

1. Компания также вправе раскрывать персональные данные/информацию в случаях, еслираскрытие необходимо для приведения в исполнение наших положений и условий либо дляцелей защиты деятельности и пользователей Компании. Дополнительно в случаереорганизации,слиянияилипродажиКомпанияможетпередатьлюбуюиливсюсобираемуюперсональнуюинформациюсоответствующемутретьемулицу.

1. Персональныеданныепользователяуничтожаютсяпри:

• удаленииОператороминформации,размещаемойПользователем,атакжеперсональнойстраницыПользователявслучаях,установленныхдоговоромкуплипродажи(оферта);

• приотзывесубъектомперсональныхданныхсогласиянаобработкуперсональныхданных.

1. Идентификационныефайлы(cookies)ииныетехнологии

1. Веб-сайт, интерактивные услуги и приложения, сообщения электронной почты илюбые иные коммуникации от лица Компании могут использовать идентификационныефайлыcookiesииныетехнологии,такиекак:пиксельныеярлыки(pixeltags),веб-маяки(webbeacons). Такие технологии помогают нам лучше понимать поведение пользователей,сообщают нам, какие разделы нашего сайта были посещены пользователями, и измеряютэффективность рекламы и сетевых поисков. Мы рассматриваем информацию, собираемуюфайламиcookiesи инымитехнологиямикакинформацию,неявляющуюсяперсональной.

1. Целью в таких случаях является обеспечение более удобного и персональноговзаимодействия с Компанией. Пользователь может отключить cookies в настройкахиспользуемогоВамивеб-браузераилимобильногоустройствасучетом,чтонекоторыефункциивеб-сайта могутстатьнедоступнымипосле отключения cookies.

1. Как и в случае большинства веб-сайтов, мы собираем некоторую информациюавтоматически и храним её в файлах статистики. Такая информация включает в себя адресИнтернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты ивремени,атакжесведенияопосещениях.Мыиспользуемтакуюинформациюдляпониманияи анализа тенденций, администрирования сайта, изучения поведения пользователей на сайтеи сбора демографической информации о нашем основном контингенте пользователей вцелом.Компанияможетиспользоватьтакуюинформациюв своихмаркетинговыхцелях.

1. ВнекоторыхсообщенияхэлектроннойпочтыКомпаниейиспользуютсяинтерактивныессылки на информацию, размещённую на сайте Компании. Когда пользователи проходят потаким ссылкам, прежде чем они попадают на страницу назначения на нашем веб-сайте, ихзапросы проходят отдельную регистрацию. Компания отслеживает такие «проходные»данные, для того чтобы определить интерес к отдельным темам и измерить эффективностькоммуникацийспотребителями.

1. Пиксельные ярлыки позволяют направлять сообщения электронной почты в формате,читаемомпотребителями,исообщают,былилитакиесообщенияпрочитаны.Использованиетакой информации служит для ограничения количества направляемых потребителямсообщенийилипрекращенияихнаправления.

1. Принципы иусловияобработки персональныхданных

1. Обработка персональных данных в Компании осуществляется на законной исправедливойосновеиограничиваетсядостижениемконкретных,заранееопределенныхизаконных целей,втомчисле,всоответствиисПравиламиоказанияуслуг.

1. Обработке подлежат только персональные данные, которые отвечают целям ихобработки. Содержание и объем обрабатываемых в Компании персональных данныхсоответствуютзаявленнымцелямобработки,избыточностьобрабатываемыхперсональныхданныхнедопускается.

1. При обработке персональных данных в Компании обеспечивается точностьперсональных данных, их достаточность и, в необходимых случаях, актуальность поотношениюкцелямобработкиперсональныхданных.Компанияпринимаетнеобходимыемеры (обеспечивает их принятие) по удалению или уточнению неполных, или неточныхперсональныхданных.

1. Компания в ходе своей деятельности может предоставлять и (или) поручать обработкуперсональныхданныхдругомулицуссогласиясубъектаперсональныхданных, еслииноенепредусмотрено законодательством РФ о персональных данных. При этом обязательнымусловием предоставления и (или) поручения обработки персональных данных другому лицуявляется обязанность сторон по соблюдению конфиденциальности и обеспечениюбезопасностиперсональныхданныхприихобработке.

1. Срокиобработкиперсональныхданныхопределяютсявсоответствиисцелями,длякоторыхонибылисобраны.

1. Правасубъектаперсональныхданных

1. Субъектперсональныхданныхимеетправо(еслииноенепредусмотренозаконом):

• требовать уточнения своих персональных данных, их блокирования или уничтожения вслучае, если персональные данные являются неполными, устаревшими, недостоверными,незаконнополученнымиилинеявляютсянеобходимымидлязаявленнойцелиобработки,атакжеприниматьпредусмотренные закономмерыпозащите своихправ;

• требоватьпереченьсвоихперсональныхданных,обрабатываемыхКомпанией,иисточникихполучения;

• получатьинформациюосрокахобработкисвоихперсональныхданных,втомчислеосрокахиххранения;

• требоватьизвещениявсехлиц,которымранеебылисообщеныневерныеилинеполныеегоперсональные данные, обо всех произведённых в них исключениях, исправлениях илидополнениях;

• обжаловатьвуполномоченноморганепозащитеправсубъектовперсональныхданныхилив судебном порядке неправомерные действия или бездействия при обработке егоперсональныхданных;

• назащитусвоихправизаконныхинтересов,втом численавозмещениеубыткови(или)компенсациюморальноговреда всудебномпорядке.

1. Если у Вас есть вопросы о характере применения, использовании, изменении илиудалении Ваших персональных данных, которые были Вами предоставлены, или если ВыхотитеотказатьсяотдальнейшейихобработкиКомпанией,пожалуйста,свяжитесьснамипотелефону,указанномунасайте+79801988080

Обращаем Ваше внимание, что оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

1. Реализациятребованийк защитеперсональныхданных

1. С целью поддержания деловой репутации и обеспечения выполнения требованийфедерального законодательства Компания считает важнейшими задачами обеспечениелегитимности обработки персональных данных в бизнес-процессах Компании и обеспечениенадлежащегоуровнябезопасности обрабатываемыхв Компанииперсональныхданных.

1. Компания требует от иных лиц, получивших доступ к персональным данным, нераскрыватьтретьимлицаминераспространятьперсональныеданныебезсогласиясубъектаперсональных данных,еслииноене предусмотренофедеральнымзаконом.

1. С целью обеспечения безопасности персональных данных при их обработке Компанияпринимаетнеобходимыеидостаточныеправовые,организационныеитехническиемерыдлязащиты персональных данных от неправомерного или случайного доступа к ним,уничтожения, изменения, блокирования, копирования, предоставления, распространенияперсональных данных,атакжеотиныхнеправомерных действийвотношенииних.

1. Компаниядобиваетсятого,чтобывсереализуемыееюмероприятияпоорганизационнойитехническойзащитеперсональныхданныхосуществлялисьназаконныхоснованиях,втомчисле в соответствии с требованиями законодательства Российской Федерации по вопросамобработкиперсональныхданных.

1. В целях обеспечения адекватной защиты персональных данных Компания проводитоценку вреда, который может быть причинен субъектам персональных данных в случаенарушениябезопасностиихперсональныхданных,атакжеопределяет актуальныеугрозыбезопасности персональных данных при их обработке в информационных системахперсональныхданных.

1. В соответствии с выявленными актуальными угрозами Компания применяетнеобходимые и достаточные правовые, организационные и технические меры пообеспечению безопасности персональных данных, включающие в себя использованиесредств защиты информации, обнаружение фактов несанкционированного доступа кперсональным данным и принятие мер, восстановление персональных данных, ограничениедоступа к персональным данным, регистрацию и учет действий с персональными данными, атакже контроль и оценку эффективности применяемых мер по обеспечению безопасностиперсональныхданных.

1. РуководствоКомпанииосознаетважностьинеобходимостьобеспечениябезопасностиперсональных данных и поощряет постоянное совершенствование системы защитыперсональных данных, обрабатываемых в рамках выполнения основной деятельностиКомпании.

1. ВКомпанииназначенылица,ответственныезаорганизациюобработкииобеспечение

безопасности персональных данных.

1. Каждый новый работник Компании, непосредственно осуществляющий обработкуперсональных данных, ознакамливается с требованиями законодательства РоссийскойФедерации по обработке и обеспечению безопасности персональных данных, настоящейПолитикойидругимилокальнымиактамиКомпанииповопросамобработкииобеспечениябезопасностиперсональныхданныхиобязуетсяихсоблюдать.