Традиции
гостеприимства
и домашней кухни
Супермаркеты в Омске:
Масленникова, 58
Волховстроя, 1

Политика в отношении обработки персональных данных ООО "Стройпродукт"

  1. Общие положения
    1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана и применяется Обществом с ограниченной ответственностью "Стройпродукт" (сокращенное наименование – ООО "Стройпродукт", ОГРН 1065501017614, местонахождение: Российская Федерация, Омская обл., г. Омск, ул. Дианова, д. 39) (далее также – «Оператор») в соответствии с Федеральным законом от 27.07.2006 г. N 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе» и иными нормативными актами в области защиты персональных данных, действующими на территории Российской Федерации.
    2. Настоящая Политика является частью общей политики в отношении обработки персональных данных ООО "Стройпродукт".
    3. Настоящая Политика применяется в отношении всех персональных данных, которые могут быть получены от физических лиц Оператором через сайт http://samovar-omsk.ru/ (далее – «Сайт») или колл-центр Оператора по телефону 8 800 600 45 95 (далее – «колл-центр») и которые могут быть однозначно соотнесены с конкретным физическим лицом и его персональными данными. Действие настоящей Политики не распространяется:
      - на отношения, возникающие при обработке персональных данных сотрудников Оператора, поскольку такие отношения урегулированы отдельным локальным актом, также являющимся частью общей политики в отношении обработки персональных данных ООО "Стройпродукт";
      - на отношения, на которые Федеральный закон N 152-ФЗ «О персональных данных» не распространяется (п.2 ст.1).
    4. Политика определяет поведение Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее также – «Субъект персональных данных», «Субъект») с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
    5. Политика разработана с целью обеспечения защиты прав и свобод Субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным Субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.
    6. Оператор осуществляет обработку следующих персональных данных:
      - фамилия, имя, отчество;
      - номер телефона;
      - адрес доставки;
      - данные об оказываемых Субъекту персональных данных услугах.
    7. При использовании сервисов Сайта Оператор обрабатывает также иные обезличенные данные, которые автоматически передаются в процессе использования Сайта посредством установленного на компьютере программного обеспечения:
      - сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к сайту);
      - IP-адрес;
      - данные файлов cookie.
      Сбор указанных сведений осуществляется как механизмами самого Сайта, так и механизмами сторонних интернет-сервисов, включая, но не ограничиваясь: Google Analytics, Яндекс.Метрика, LiveIntenet.
    8. Оператор гарантирует, что внешние по отношению к Оператору организации не имеют доступа к таким данным, которые могут использоваться Оператором, кроме случаев, прямо оговоренных действующим законодательством Российской Федерации и настоящей Политикой. При получении персональных данных, не указанных в настоящем разделе, такие данные подлежат немедленному уничтожению.
    9. Оператор осуществляет обработку персональных данных Субъектов персональных данных путем ведения баз данных автоматизированным, неавтоматизированным способами в целях:
      1. заключения, исполнения и прекращения договоров с Субъектами персональных данных;
      2. оказания Субъекту персональных данных услуг, предоставляемых Оператором;
      3. предоставления Субъекту персональных данных информации об услугах, оказываемых Опаретором
      4. осуществления аналитики Сайта, отслеживания и понимания принципов использования Сайта посетителями, совершенствования функционирования Сайта, решения технических проблем Сайта, разработки новых продуктов, расширения услуг, выявления популярности товаров, услуг и определения эффективности рекламных кампаний.
      5. Оператор осуществляет обработку персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  2. Получение, использование и раскрытие персональных данных
    1. Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия.
      Согласие на обработку персональных данных может быть дано Субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом персональных данных конклюдентных действий. В случае отсутствия согласия Субъекта персональных данных на обработку его персональных данных, такая обработка не осуществляется.
    2. Персональные данные Субъектов персональных данных получаются Оператором:
      • путем личной передачи Субъектом персональных данных при внесении сведений в учетные формы в электронном виде на сайте по адресу сайт http://samovar-omsk.ru/;
      • путем личной передачи Субъектом персональных данных при обращении в колл-центр и сообщения их в устной форме по телефону.
    3. Согласие на обработку персональных данных считается предоставленным посредством совершения Субъектом персональных данных любого действия или совокупности следующих действий:
      • проставления на Сайте в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед получением согласия для ознакомления тексте;
      • сообщения персональных данных в устной форме, при обращении в колл-центр по телефону.
    4. Согласие считается полученным в установленном порядке и действует до момента направления Субъектом персональных данных соответствующего заявления о прекращении обработки персональных данных по месту нахождения Оператора.
    5. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных путем направления сообщения на электронную почту office@samovar-omsk.ru или направления письменного уведомления на почтовый адрес: 644073, г. Омск, ул. Дианова, д. 39.
  3. Правила и порядок обработки персональных данных
    1. Обработка персональных данных осуществляется на основании следующих принципов:
      1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
      2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
      3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
      4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
      5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
      6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
      7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
    2. Для достижения целей настоящей Политики к обработке персональных данных допущены только те сотрудники Оператора, на которых возложена такая обязанность в соответствии с их трудовыми обязанностями. Оператор требует от своих сотрудников соблюдения конфиденциальности и обеспечения безопасности персональных данных, при их обработке.
    3. В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Оператор использует автоматизированную, с применением средств вычислительной техники, так и неавтоматизированную, с применением бумажного документооборота, обработку персональных данных.
      Принятие решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не производится.
  4. Сведения о реализуемых требованиях к защите персональных данных
    1. Деятельность Оператора по обработке персональных данных неразрывно связана с защитой Оператором конфиденциальности полученной информации. Все работники Оператора обязаны обеспечивать конфиденциальность персональных данных, а также иных сведений, установленных Оператором, если это не противоречит действующему законодательству Российской Федерации.
    2. С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них. Оператор обеспечивает, чтобы все реализуемые мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.
    3. Оператор применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:
      - назначение Оператором ответственного за обработку персональных данных;
      - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
      - применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
      - оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
      - учет машинных носителей персональных данных;
      - обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
      - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
      - установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
      - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
      - обеспечение неограниченного доступа к акту, определяющему Политику Оператора в отношении обработки персональных данных;
      - получение согласий Субъектов персональных данных на обработку их персональных данных.
  5. Заключительные положения
    1. Настоящая Политика утверждается приказом директора ООО "Стройпродукт" и вступает в силу со дня его подписания.
    2. В данную Политику могут вноситься изменения и дополнения, которые утверждаются приказом директора ООО "Стройпродукт".
    3. Действующая версия Политики размещена в открытом доступе сети Интернет по адресу: http://samovar-omsk.ru/ .