Политика конфиденциальности сети “Джонни Тунец”

 

1. Общие положения.

Настоящая Политика конфиденциальности персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей сайта www.tuna-shop.ru  и Мобильного приложения и действует в отношении любой информации, которую Оператор может получить о Пользователях при использовании Сайта и Мобильного приложения.

Оператор собирает, использует и охраняет персональные данные, которые Пользователь разрешил ему использовать и предоставил при использовании Сайта и Мобильного приложения с любого устройства и с помощью любых средств коммуникации.

Согласие на обработку своих персональных данных в соответствии с настоящей Политикой конфиденциальности Пользователь дает путем проставления «галочки» в соответствующей графе после ознакомления с Политикой конфиденциальности. Согласие дается на неопределенный срок действия и может быть отозвано в любое время.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора www.tuna-shop.ru.

 

Термины и определения

«Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных - Пользователю).

«Оператор персональных данных» (Оператор) –  ИП Зейналов Т.А.  (бренд «Джонни Тунец») ИНН 860224347400, ОГРНИП 318861700002236, юр. адрес: 628406, Российская Федерация, Тюменская область, ХМАО-Югра, г. Сургут, пос. Лесной, д. 123Б.

«Пользователь» – любое лицо, получившее доступ к Сайту и мобильному приложению, сведения о котором стали доступны Оператору на любом законном основании.

Сайт расположенный в сети Интернет по адресу www.tuna-shop.ru

Мобильное приложение – мобильное приложение «Джонни Тунец», доступное для скачивания в магазинах приложений AppStore и Google Play.

Обработка персональных данных – любое действие (операция) или совокупность действий

(операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

 

 

2. Цели обработки персональных данных.

Оператор обрабатывает персональные данные Пользователей исключительно для тех целей, для которых они были предоставлены, в том числе для: исполнения соглашений по предоставлению доступа к Сайту и Мобильному приложению и их содержанию; идентификации при регистрации и авторизации на Сайте и в Мобильном приложении и/или при использовании Сайта и Мобильного приложения; идентификации Пользователя при исполнении обязательств Оператором по доставке готовой еды, напитков и прочих товаров, размещенных на Сайте и в Мобильном приложении; направления Пользователю новостных материалов, предложений; коммуникации с Пользователем в случае его обращения к Оператору; организации участия Пользователя в проводимых Оператором мероприятиях, акциях и опросах; улучшения качества сервисов и услуг, удобства их использования, разработки новых сервисов; предоставления Пользователю качественной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и Мобильного приложения; выполнения полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации; для других целей с согласия Пользователя.

 

3. Правовые основания обработки персональных данных.

Правовыми основаниями обработки персональных данных являются: федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора; Согласие Пользователя на обработку персональных данных в соответствии с настоящей Политикой конфиденциальности.

 

4. Объем и категории обрабатываемых персональных данных.

В своей деятельности Оператор руководствуется принципом соответствия содержания и объема обрабатываемых персональных данных целям обработки.

Оператор может обрабатывать следующие персональные данные пользователя:

1. Фамилия, имя, отчество;
2. Электронный адрес;
3. Номера телефонов;
4. Год, месяц, дата и место рождения;
5. Геоданные;
6. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookies»,) с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других). С политика «сookies» можно ознакомится в Приложение 1.

Пользователь предоставляет Оператору при заполнении информационных полей на Сайте, в том числе при заполнении контактной информации, при подписке на новостную рассылку, при регистрации на доставку, при участии в акциях.

Технические данные, которые автоматически передаются устройством, с помощью которого Пользователь использует Сайт и Мобильное приложение, в том числе технические характеристики устройства, IP-адрес, дата и время URL-перехода, информация, сохраненная в файлах «cookies», которые были отправлены на устройство Пользователя, информация о браузере, дата и время доступа к Сайту и Мобильному приложению, адреса запрашиваемых страниц и иная подобная информация; иные данные о Пользователе, которые Пользователь пожелал оставить на Сайте и в Мобильном приложении.

Оператором могут быть использованы биометрические персональные данные Пользователей после получения соответствующего согласия в письменной форме или без такового в случаях, исключительно предусмотренных законодательством.

 

5. Порядок и условия обработки персональных данных.

5.1 Оператор ответственно относится к вопросу конфиденциальности персональных данных Пользователей и уважает право каждого Пользователя на конфиденциальность.

Оператор в установленном законом порядке вправе осуществлять любое действие (операцию) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор не размещает персональные данные в общедоступных источниках и гарантирует, что полученная информация ни при каких условиях не будет предоставлена третьим лицам без согласия Пользователей, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

 

Оператором в целях соблюдения прав и свобод Пользователей и обеспечения защиты персональных данных: 

-          назначены ответственные лица за организацию обработки персональных данных; утверждены локальные акты о порядке работы с персональными данными; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;

-          проводится оценка вреда, который может быть причинен в случае нарушения безопасности персональных данных, а также определяются актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

-          осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с данным федеральным законом нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;

-           приняты локальные акты по вопросам безопасности персональных данных (локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений). Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам защиты и порядка обработки персональных данных. Проводится соответствующее обучение таких работников.

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

 

Срок хранения персональных данных ограничивается достижениями целей обработки персональных данных либо случаями, предусмотренными ниже:

Оператор обязуется прекратить обработку персональных данных: при истечении срока действия согласия; при отзыве согласия Пользователя персональных данных на обработку его персональных данных; по требованию Пользователя персональных данных, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки; при выявлении неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно.

Оператор вправе в любое время досрочно прекратить обработку персональных данных Пользователя и уничтожить их.

5.2 Субъекты персональных данных имеют право:

– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

– на отзыв согласия на обработку персональных данных;

– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

– на осуществление иных прав, предусмотренных законодательством РФ.

Пользователь вправе отказаться от обработки персональных данных, заявив о прекращении хранения его персональных данных Оператором. Для этого Пользователь оформляет письменное обращение по форме Обратной связи по ссылке: srg.parts.outl@gmail.com После получения обращения Оператор в течение 24 часов с момента получения обращения удаляет персональные данные Пользователя в целях соблюдения прав и свобод Пользователей и обеспечения защиты персональных данных.

При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

- ограничение состава лиц, имеющих доступ к персональным данным;

 - организация учета, хранения и обращения носителей информации;

- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

 - разработка на основе модели угроз системы защиты персональных данных;

- проверка готовности и эффективности использования средств защиты информации;

 - разграничение доступа пользователей к информационным ресурсам и программноаппаратным средствам обработки информации;

- использование антивирусных средств и средств восстановления системы защиты персональных данных;

− при выявлении неправомерных действий с ПД в срок, не превышающий трех рабочих дней с даты такого выявления, Компания устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений Компания в срок, не превышающий десяти рабочих дней с даты выявления неправомерности действий с ПД, уничтожает ПД. Об устранении допущенных нарушений или об уничтожении ПД Компания уведомляет субъекта ПД или его законного представителя, а в случае, если обращение или запрос были направлены в уполномоченный орган по защите прав субъектов ПД, также этот орган;

− при достижении цели обработки ПД Компания прекращает обработку ПД и уничтожает соответствующие ПД в срок, не превышающий тридцати рабочих дней с даты достижения цели обработки ПД;

− при отзыве субъектом ПД согласия на обработку своих ПД Компания прекращает обработку ПД и уничтожает (за исключением ПД, которые хранятся в соответствии с действующим законодательством) ПД в срок, не превышающий тридцати рабочих дней с даты поступления указанного отзыва.

 

5.3 В случае отсутствия возможности уничтожения ПД в течение указанных сроков Компания осуществляет блокирование таких ПД или обеспечивает их блокирование и затем обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федерации.

 

5.4 Уничтожение ПД должно производиться способом, исключающим дальнейшую обработку этих ПД.

 

6. Обратная связь.

Все вопросы или предложения по поводу настоящей Политики конфиденциальности или иной информации, указанной выше, Пользователь вправе направить по адресу электронной почты: www.tuna-shop.ru

 

7. Ссылки на сайты третьих лиц.

Настоящая Политика конфиденциальности распространяется непосредственно на Сайт и Мобильное приложение «Джонни Тунец» и на информацию, получаемую с их помощью. Она не распространяется ни на какие другие сайты и не применима к веб-сайтам третьих лиц, которые могут содержать упоминание о Сайте и Мобильном приложении. Оператор не несет ответственность за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

 

8. Изменение Политики.

Оператор вправе обновлять Политику конфиденциальности по мере необходимости, указывая дату ее последнего обновления. Продолжая пользоваться Сайтом и Мобильным приложением после изменения Политики, Пользователь подтверждает согласие с внесенными изменениями.