5. ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ, СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При определении сроков хранения персональных данных субъектов персональных данных (Пользователей) Оператор руководствуется требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации. Прекращение обработки персональных данных осуществляется по достижении цели обработки персональных данных.
Способы обработки персональных данных указаны в п.4.4. настоящей Политики. Обработка персональных данных может производиться с помощью информационных систем персональных данных, которые могут вестись автоматически либо без средств автоматизации.
5.2. Обрабатываемые персональные данные уничтожаются либо обезличиваются Оператором по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве Пользователем согласия на обработку персональных данных.
5.3. Прекращение обработки персональных данных субъектов персональных данных производится по отзыву субъекта персональных данных согласия на обработку персональных данных в соответствии с требованием ст.21 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».
Пользователь вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления на адрес электронной почты:
ptizzapizza@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
Отзыв пользователем согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Оператора, в том числе удаление аккаунта пользователя с Сайта.
5.4. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законодательством Российской Федерации меры по защите своих прав.
5.5. Право пользователя на изменение, удаление, блокирование персональной информации может быть ограничено требованиями положений законодательства Российской Федерации.
5.6. В отношении персональных данных пользователя сохраняется их конфиденциальность.
5.7. Оператор вправе осуществлять передачу персональных данных пользователя третьим лицам в следующих случаях:
5.7.1. Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры (по решению суда, запросу правоохранительных органов и т.д.);
5.7.2. В целях обеспечения возможности защиты прав и законных интересов Оператора.
5.8. При утрате или разглашении персональных данных Оператор информирует пользователя об утрате или разглашении персональных данных.
6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
6.1. Уровень защищенности персональных данных пользователей соответствует требованиям, установленным в Постановлении Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также в Постановлении Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
6.3. Сайт
https://pizza.ptizzapizza.ru имеет сертификат безопасности SSL, с помощью которого информация передается между пользователем и Оператором в закодированном виде, с целью предотвращения ее перехвата и искажения во время пересылки.
6.4. Обеспечение безопасности персональных данных достигается также:
- назначением ответственного за организацию обработки персональных данных;
- изданием Оператором настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики и локальным актам Общества;
- оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- ознакомлением работников (сотрудников) оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политики, локальными актами по вопросам обработки персональных данных, и (или) обучение работников (сотрудников);
- осуществлением контроля и соответствия обработки персональных данных действующему законодательству, требованиям по защите Персональных данных, Политике по обработке персональных данных, локальным актам Оператора.
6.5. Обработка персональных данных Обществом осуществляется на основе принципов:
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- законности и справедливости целей и способов обработки персональных данных;
- уничтожения персональных данных в случае, определенных требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»;
- иных принципов и условий, определенных законодательством Российской Федерации.
7. ОТВЕТСТВЕННОСТЬ
7.1. В случае неисполнения своих обязательств, Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных 7.2. настоящей Политики.
7.2. В случае утраты или разглашения персональных данных пользователя Оператор не несёт ответственность, если данная информация стала публичным достоянием до её утраты или разглашения, либо была разглашена самим пользователем или с согласия пользователя.
7.3. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики действует с момента ее размещения на сайте
https://pizza.ptizzapizza.ru , ели иное не предусмотрено в новой редакции Политики.
8.2. К отношениям в области обработки и защиты персональных данных, не урегулированным в настоящей Политике, применяется действующее законодательство Российской Федерации.
Все предложения или вопросы, связанные с обработкой и защитой персональных данных Оператором следует направлять по адресу электронной почты
ptizzapizza@mail.ru 8.3. Контактные данные Оператора:
ООО «ОПЕНРЕСТ»Адрес: 620110, Свердловская область, г Екатеринбург, ул Краснолесья, д. 10/4, офис 4
ИНН/КПП 6685189299 / 667101001;
ОГРН 1216600042625;
e-mail:
ptizzapizza@mail.ru тел +7 (912) 630-04-07
Директор Филиппова З. А.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Посещая и используя сайт
https://pizza.ptizzapizza.ru , я даю свое согласие на обработку Обществом с ограниченной ответственностью «ОПЕНРЕСТ» (ИНН: 6685189299, ОГРН: 1216600042625). (далее – Оператор) следующих моих данных:
Фамилия, имя, отчество, номер телефона, адрес электронной почты, банковские реквизиты, информация из файлов cookie, в том числе: сведения о местоположении; тип моего устройства и разрешение его экрана; тип, версия и язык операционной системы, установленной на моем устройстве; тип, версия и язык браузера (или иной программы, с помощью которой осуществляется доступ к сайту); IP-адрес; адрес страницы, откуда я перешел на сайт (рефер), информация о том, какие страницы я открываю и какие кнопки нажимаю на сайте.
Согласие дается мною для обработки моих данных с использованием средств автоматизации и без использования средств автоматизации в целях:
- заключения и исполнения договоров между Оператором и мною.
- моей идентификации на сайте
https://pizza.ptizzapizza.ru и предоставления мне доступа к персонализированным ресурсам сайта
https://pizza.ptizzapizza.ru .
- направления мне уведомлений, запросов и информации, связанных с использованием сайта, исполнением моих заказов.
- обработки моих запросов и заявок в адрес Оператора;
- предоставления мне специальных предложений, информации о новых продуктах и услугах, ценах, новостной рассылки и иных сведений от имени Оператора.
- создания статистики, которая помогает Оператору оптимизировать структуру и содержание сайта
https://pizza.ptizzapizza.ru , повысить удобство его использования.
Согласие дается мною на совершение следующих действия (операций) с моими персональными данными Оператором:
- сбор,
- запись,
- систематизация,
- накопление,
- хранение,
- уточнение,
- передача, (предоставление, доступ)
- обезличивание,
- блокирование,
- удаление,
-уничтожение
в соответствии с Политикой конфиденциальности Оператора.
Согласие на обработку персональных данных, данное мной, действует в течение неопределенного срока, до его отзыва мною.
Проинформирован о том, что вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления уведомления на адрес электронной почты:
ptizzapizza@mail.ru с пометкой «отзыв согласия на обработку персональных данных».
С Политикой конфиденциальности, определяющей порядок и условия в отношении обработки и защиты персональных данных пользователей сайта
https://pizza.ptizzapizza.ru ознакомлен и согласен.