Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию и правила Общества с ограниченной ответственностью «Торговый Дом "Русская Рыба"» (далее — «Оператор») в отношении обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих официальный сайт Оператора в сети Интернет по адресу: www.russia-fish.ru (далее — «Сайт»).

1.2. Настоящая Политика разработана в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), нормативными актами Правительства РФ и уполномоченных федеральных органов исполнительной власти.

1.3. Обеспечение безопасности и конфиденциальности персональных данных является одним из приоритетных направлений деятельности Оператора. Оператор соблюдает права и свободы человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование сервисов Сайта, заполнение веб-форм, отправка запросов и заявок означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от предоставления персональных данных через Сайт.

2. Основные понятия

В настоящей Политике используются следующие термины и определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — ООО «Торговый Дом "Русская Рыба"», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав подлежащих обработке данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание данных в информационной системе и (или) в результате которых уничтожаются материальные носители данных.
• Файлы cookie (куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемый для аутентификации, персонализации настроек и ведения статистики.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• Получать от субъекта персональных данных достоверные сведения и подтверждающие документы;
• Продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
• Отказать в удовлетворении запроса субъекта в случаях, прямо предусмотренных действующим законодательством РФ;
• Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

• Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его данных;
• Разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные, если их предоставление является обязательным;
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
• Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике;
• Прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных;
• Уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об инцидентах безопасности в сроки и порядке, установленные законом.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• Получать полную информацию, касающуюся обработки его персональных данных, включая правовые основания, цели, способы и сроки обработки;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать данное ранее согласие на обработку персональных данных в любое время;
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

4.2. Субъект персональных данных обязан:

• Предоставлять Оператору исключительно достоверные персональные данные о себе;
• Своевременно информировать Оператора об изменении своих персональных данных.

5. Цели сбора и обработки персональных данных

Оператор собирает и обрабатывает персональные данные Пользователей исключительно в следующих конкретных и законных целях:

• Обработка входящих запросов, заявок на обратный звонок, консультации по ассортименту продукции и оптовым поставкам;
• Установление и поддержание обратной связи с Пользователем (телефонные переговоры, направление сообщений по электронной почте, информирование о статусе обращений);
• Заключение, исполнение и расторжение договоров поставки и иных гражданско-правовых договоров;
• Предоставление Пользователям актуальных коммерческих предложений, прайс-листов и каталогов рыбной продукции по их предварительным запросам;
• Обеспечение функционирования, безопасности и оптимизации пользовательского опыта на Сайте;
• Анализ работы Сайта, оценка посещаемости и сбор обезличенной технической статистики.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Уставные документы ООО «Торговый Дом "Русская Рыба"»;
• Договоры, заключаемые между Оператором и контрагентами/клиентами;
• Согласие субъекта персональных данных на обработку его персональных данных, выраженное путем добровольного заполнения полей ввода данных и проставления отметки («галочки») в веб-формах Сайта.

7. Объем обрабатываемых данных и порядок их обработки

7.1. В рамках целей, указанных в настоящей Политике, Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество (или имя контактного лица);
• Контактный номер телефона;
• Адрес электронной почты (e-mail);
• Наименование и реквизиты представляемой организации (для представителей юридических лиц и ИП);
• Технические и телеметрические данные, автоматически передаваемые устройством Пользователя при посещении Сайта (IP-адрес, данные файлов cookie, сведения об используемом веб-браузере, операционной системе, время доступа, адрес запрашиваемой страницы).

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (смешанная обработка). Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Локализация баз данных: В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.

7.4. Сроки обработки и хранения персональных данных определяются достижением целей, для которых они были собраны, либо сроком действия согласия субъекта, если иной срок не предусмотрен федеральным законодательством РФ или договором.

8. Актуализация, исправление, удаление и уничтожение данных

8.1. В случае выявления неточностей в персональных данных или изменения сведений, Пользователь может актуализировать их самостоятельно, направив уведомление Оператору на адрес электронной почты: zakaz@russia-fish.ru с темой «Актуализация персональных данных».

8.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее письменное заявление Оператору почтовым отправлением по юридическому адресу Оператора, либо в форме электронного документа на email: zakaz@russia-fish.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.3. В случае отзыва согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с момента получения заявления, за исключением случаев, когда закон допускает дальнейшую обработку данных без согласия субъекта.

8.4. Уничтожение персональных данных производится путем безвозвратного удаления электронных записей из баз данных и информационной системы Оператора.

9. Файлы cookie и сбор технических данных

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения стабильной работы интерфейса, ускорения загрузки страниц, поддержания сессий и сбора статистики посещаемости.

9.2. На Сайте могут применяться сервисы веб-аналитики (в частности, Яндекс.Метрика), собирающие обезличенную информацию о действиях Пользователей на Сайте для формирования отчетов и оптимизации ресурса.

9.3. Пользователь вправе в любой момент ограничить или полностью отключить сохранение файлов cookie в настройках своего браузера. Обращаем внимание, что при отключении cookie некоторые функции Сайта могут работать некорректно или стать недоступными.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Все серверные мощности, информационные системы и базы данных Оператора расположены на территории Российской Федерации.

10.2. В случае возникновения необходимости трансграничной передачи данных, Оператор обязуется действовать в строгом соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора и оценку адекватности защиты прав субъектов иностранным государством.

11. Заключительные положения и реквизиты Оператора

11.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно до момента утверждения новой редакции.

11.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства РФ или внутренних бизнес-процессов компании. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в ООО «Торговый Дом "Русская Рыба"».