Политика конфиденциальности

интернет-сайта https://hlebiko.ru/ (пекарни «Хлебико», г. Волгоград)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и регулирует правоотношения по обработке персональных данных между Пользователем и Оператором.

1.2. Пользователь обязан ознакомиться с настоящей Политикой до момента использования функционала Веб-сайта, а также со следующими правовыми документами:

• Публичная оферта о продаже товаров дистанционным способом;
• Пользовательское соглашение;
• Политика использования файлов cookies.

1.3. Если Пользователь не согласен с каким-либо пунктом настоящей Политики и/или документов, указанных в п. 1.2, ему следует воздержаться от дальнейшего использования Веб-сайта.

1.4. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях Веб-сайта https://hlebiko.ru/.

1.6. Настоящая Политика применима только к Веб-сайту Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Веб-сайте. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

2. Термины и определения

2.1. В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:

2.1.1. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.2. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://hlebiko.ru/.

2.1.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.6. Оператор — ИП Лебеденко Галина Леонидовна, осуществляющий деятельность по пекарням «Хлебико» в г. Волгограде и использующий Веб-сайт; юридические данные приведены в разделе «Юридические сведения» настоящей Политики.

2.1.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Веб-сайта, в том числе персональные данные, которые Пользователь предоставляет о себе (имя (в том числе фамилия и отчество), адрес электронной почты, номер телефона, адрес доставки и иные сведения).

2.1.8. Пользователь — любой посетитель Веб-сайта https://hlebiko.ru/, в том числе зарегистрированный пользователь с личной учетной записью на Веб-сайте.

2.1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.1.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.1.11. Товары — хлебобулочная и кондитерская продукция собственного производства (в том числе хлеб, пироги, пицца, выпечка, десерты), представленная на Веб-сайте Оператора путем размещения фото-образцов и текстового описания. Внешний вид Товара может отличаться от изображения на Веб-сайте.

2.1.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.2. Для целей настоящей Политики термины и определения в единственном числе относятся также и к терминам и определениям во множественном числе и наоборот.

3. Цели сбора и обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

3.2. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

3.2.1. Подготовка, заключение и исполнение гражданско-правового договора, в том числе:

• идентификация Пользователя при исполнении Публичной оферты о продаже товаров дистанционным способом и иных договоров с Оператором;
• предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на Веб-сайте, в том числе к личному кабинету;
• связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Веб-сайта, оформления, оплаты, самовывоза и доставки Товаров, а также обработка запросов и заявок Пользователя;
• направление Пользователю уведомлений о статусе Заявки, о новых товарах и услугах, специальных предложениях и различных событиях (при наличии соответствующего согласия Пользователя);
• проведение исследований на основе предоставленных данных, направленных на улучшение качества Веб-сайта и удобства его использования.

3.2.2. Продвижение товаров, работ, услуг на рынке.

3.3. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты, указанный в разделе «Юридические сведения» настоящей Политики, с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

3.4. Обезличенные данные Пользователей, собираемые при использовании Веб-сайта, служат для сбора информации о действиях Пользователей на Веб-сайте, улучшения качества Веб-сайта и его содержания.

4. Условия обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Веб-сайте https://hlebiko.ru/ (в том числе формы оформления заказа и регистрации в личном кабинете).

4.2. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое полное и безоговорочное принятие всех положений настоящей Политики в соответствии со ст. 438 Гражданского кодекса Российской Федерации, в том числе посредством:

• отметки галочки (чекбокса) согласия при оформлении заказа на Веб-сайте;
• отметки галочки (чекбокса) согласия при регистрации в личном кабинете;
• иных действий, свидетельствующих о знакомстве с Политикой и согласии с ее условиями (акцепт).

4.3. Согласие Пользователя на обработку его персональных данных действует с дня его получения Оператором в порядке пп. 4.1–4.2 настоящей Политики до дня отзыва согласия. Пользователь может в любой момент отозвать свое согласие, направив Оператору уведомление посредством электронной почты на адрес, указанный в разделе «Юридические сведения», с пометкой «Отзыв согласия на обработку персональных данных». Отзыв вступает в силу с момента его получения Оператором.

4.4. Срок обработки персональных данных идентичен сроку, необходимому для достижения целей обработки. В случае достижения целей обработки Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

4.5. Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество (при указании Пользователем);
• номер телефона;
• адрес электронной почты;
• адрес доставки Товара;
• содержание комментария, пожеланий и иных сведений, добровольно указанных Пользователем при оформлении заказа;
• иные сведения, добровольно предоставленные Пользователем Оператору.

4.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты, указанный в разделе «Юридические сведения», с пометкой «Актуализация персональных данных».

4.7. Оператор вправе произвести блокирование, исключение, удаление информации, размещенной Пользователем на Веб-сайте, без согласия Пользователя, если такая информация не соответствует требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.

4.8. Оператор вправе использовать на Веб-сайте файлы cookies в соответствии с Политикой использования файлов cookies и осуществлять сбор и обработку обезличенных данных о Пользователях, которые автоматически передаются в процессе использования Веб-сайта.

4.9. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями. При этом Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

4.10. Оператор вправе поручить обработку персональных данных Пользователя другим лицам для достижения целей, указанных в разделе 3 настоящей Политики, в частности:

• хостинг-провайдеру, обеспечивающему техническое размещение Веб-сайта;
• платежному сервису (банку, оператору по приему платежей) — при выборе Пользователем оплаты Товара онлайн;
• курьерской службе и/или сотрудникам Оператора, осуществляющим доставку Товаров;
• иным лицам, непосредственно участвующим в исполнении Заявки Пользователя и доставке Товаров.

Обработка персональных данных указанными лицами осуществляется на территории Российской Федерации, в объеме, необходимом для достижения целей обработки. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Ответственность перед субъектом персональных данных за действия указанных лиц несет Оператор.

5. Меры, применяемые для защиты персональных данных Пользователя

5.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в том числе от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, в частности:

• назначает ответственного за организацию обработки персональных данных;
• назначает должностное лицо, ответственное за обеспечение безопасности персональных данных Пользователя;
• осуществляет внутренний контроль соответствия обработки персональных данных действующему законодательству;
• осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой;
• определяет угрозы безопасности персональных данных при их обработке и принимает меры по их нейтрализации;
• предотвращает попытки несанкционированного доступа к персональным данным и принимает соответствующие меры;
• устанавливает правила доступа к персональным данным, обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• организует режим обеспечения безопасности помещений, препятствующий неконтролируемому проникновению в них лиц, не имеющих права доступа;
• обеспечивает сохранность носителей персональных данных;
• использует средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации, в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз.

6. Заключительные положения

6.1. Настоящая Политика регулируется нормами действующего законодательства Российской Федерации.

6.2. Во всем, что не предусмотрено настоящей Политикой, следует руководствоваться действующим законодательством Российской Федерации.

6.3. Оператор имеет право вносить изменения в настоящую Политику. Политика действует бессрочно до замены ее новой версией. При внесении изменений в действующую редакцию указывается дата последнего обновления. Пользователь обязуется самостоятельно контролировать наличие изменений. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://hlebiko.ru/privacy/.

6.4. Пользователь может получить разъяснения по интересующим его вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты, указанной в разделе «Юридические сведения» настоящей Политики.