ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении
обработки персональных данных (далее — «Политика») разработана и применяется ИП
Рой Юрий Юрьевич (далее — «Оператор») в соответствии с Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми
актами Российской Федерации.
Оператор: ИП Рой Юрий Юрьевич
ИНН: 230404257454
Сайт: https://krasnodar.krd-paren.ru/
Контактный телефон: +7 (928) 4444-892
Политика определяет порядок и условия
обработки персональных данных с использованием и без использования средств
автоматизации, а также меры по обеспечению их безопасности.
1.2. Целью Политики является обеспечение
защиты прав и свобод человека и гражданина при обработке его персональных
данных, включая защиту права на неприкосновенность частной жизни.
1.3. Оператор и иные лица, получившие
доступ к персональным данным, обязаны соблюдать конфиденциальность и не
раскрывать персональные данные третьим лицам и не распространять их без
законного основания.
1.4. Политика применяется в отношении
персональных данных, обрабатываемых посредством сайта https://krasnodar.krd-paren.ru/,
а также связанных с ним форм оформления заказов, обратной связи, регистрации,
авторизации и отклика на вакансии.
1.5. Политика также применяется к обработке
персональных данных при использовании мобильного приложения «Краснодарский
парень» в той части, в которой Оператор фактически участвует в такой обработке.
1.6. Пользователю предоставляется
возможность ознакомиться с настоящей Политикой до передачи персональных данных.
В случаях, когда законодательством требуется согласие субъекта, такое согласие
оформляется отдельно от Политики и иных документов.
1.7. Оператор вправе вносить изменения в
настоящую Политику. Актуальная редакция размещается на соответствующем сайте.
2. Цели обработки персональных данных
2.1. Оформление и исполнение заказов:
оформление заказа, приготовление и передача продукции, доставка, расчёты,
информирование о состоянии заказа, рассмотрение вопросов качества.
2.2. Регистрация и использование личного
кабинета: идентификация пользователя, предоставление функционала сайта и
приложения, хранение истории заказов и пользовательских настроек.
2.3. Обращения и обратная связь: приём и
рассмотрение обращений, отзывов, претензий и предложений, связь с
пользователем, контроль качества обслуживания.
2.4. Подбор персонала: рассмотрение
кандидатуры на вакансии, связь с соискателем, организация собеседований и
рассмотрение возможности трудоустройства.
2.5. Маркетинговые и рекламные
коммуникации: направление информации об акциях, новых продуктах и мероприятиях
при наличии соответствующего правового основания и, когда требуется, отдельного
согласия.
2.6. Обеспечение работы и улучшение сайта:
безопасность, работоспособность, выявление ошибок, анализ использования сайта,
формирование статистики и улучшение качества обслуживания.
2.7. Работа мобильного приложения:
обеспечение технической работы приложения, авторизации, получения заказов,
пользовательских уведомлений и иных функций.
3. Правовые основания обработки
3.1. При оформлении и исполнении заказа
персональные данные могут обрабатываться в объёме, необходимом для заключения и
исполнения договора.
3.2. В случаях, когда законодательством
требуется согласие субъекта персональных данных, Оператор осуществляет
обработку только после получения такого согласия. Согласие должно быть конкретным,
предметным, информированным, сознательным и однозначным. Сам факт отправки
формы не заменяет отдельное согласие, если такое согласие необходимо.
3.3. Обработка технических данных, файлов
cookie и данных систем веб-аналитики осуществляется при наличии
соответствующего правового основания.
3.4. Иными основаниями могут являться
требования законодательства Российской Федерации и другие основания,
предусмотренные Федеральным законом № 152-ФЗ.
4. Категории субъектов и персональных данных
4.1. Покупатели и пользователи: имя,
фамилия, номер телефона, адрес электронной почты, дата рождения — если
требуется для сервиса, сведения о месте доставки, заказах, истории
взаимодействия и иные сведения, самостоятельно предоставленные пользователем.
4.2. Пользователи, направляющие обращения:
имя, номер телефона, e-mail, текст обращения, сведения о заказе и иные
добровольно предоставленные сведения.
4.3. Соискатели: ФИО, телефон, e-mail,
город, интересующая вакансия, возраст или дата рождения — если предусмотрено
формой, сведения об опыте работы, образовании, профессиональных навыках,
желаемом графике и иные сведения из анкеты или резюме.
4.4. Технические данные: IP-адрес, сведения
о браузере и устройстве, cookie, идентификаторы браузера и устройства, дата и
время посещения, источник перехода, посещённые страницы, сведения о действиях
пользователя и иные технические данные. Такие сведения могут являться
персональными данными, если позволяют прямо или косвенно определить
пользователя.
5. Порядок и условия обработки
5.1. Оператор вправе осуществлять сбор,
запись, систематизацию, накопление, хранение, уточнение, извлечение,
использование, предоставление, доступ, передачу в предусмотренных законом
случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Сроки обработки и хранения
определяются исходя из конкретной цели.
Оформление и исполнение заказов: в течение
срока, необходимого для исполнения заказа, а после исполнения — в течение
сроков хранения документов, предусмотренных законодательством.
Личный кабинет: в течение срока
использования учётной записи либо до её удаления, если более длительное
хранение не требуется законодательством.
Обращения и отзывы: в течение срока
рассмотрения обращения и не более 90 календарных дней после его завершения,
если более длительное хранение не требуется законодательством.
Соискатели: не более 6 месяцев с момента
получения анкеты или резюме, если субъект отдельно не согласился на более
длительное хранение.
Маркетинговые коммуникации: до отзыва
соответствующего согласия либо прекращения соответствующей цели.
Cookie и веб-аналитика: в течение срока
действия соответствующего идентификатора и не дольше периода, необходимого для
достижения цели.
5.3. Субъект вправе обратиться к Оператору
по вопросам обработки, уточнения, блокирования или удаления персональных данных
по контактам, указанным в разделе 1 настоящей Политики.
5.4. Субъект вправе отозвать ранее
предоставленное согласие на обработку персональных данных. При наличии иных
законных оснований Оператор вправе продолжить обработку в предусмотренном
законом объёме.
5.5. Оператор принимает необходимые
правовые, организационные и технические меры для защиты персональных данных.
5.6. При сборе персональных данных граждан
Российской Федерации через Интернет запись, систематизация, накопление,
хранение, уточнение и извлечение таких данных осуществляются с использованием
баз данных, находящихся на территории Российской Федерации, за исключением
предусмотренных законом случаев.
5.7. Оператор ограничивает круг лиц,
имеющих доступ к персональным данным, и принимает меры по предотвращению
неправомерного доступа.
5.8. Персональные данные могут
предоставляться третьим лицам только при наличии соответствующего правового
основания, для исполнения договора, в случаях, предусмотренных законом, при
наличии согласия субъекта, если оно требуется, либо при поручении обработки
другому лицу в соответствии с законодательством.
5.9. При достижении цели, истечении срока
обработки и хранения, отзыве согласия либо наступлении иных предусмотренных
законом оснований Оператор прекращает обработку, если отсутствуют другие
законные основания. Персональные данные удаляются или уничтожаются способом,
исключающим возможность их восстановления.
6. Технологии, используемые на сайте
6.1. Оператор может использовать файлы
cookie и аналогичные технологии для функционирования сайта, сохранения
пользовательских настроек, обеспечения безопасности, авторизации, анализа
использования сайта и формирования статистики. Файлы cookie и связанные с ними
идентификаторы могут относиться к персональным данным.
6.2. На сайте может использоваться сервис
веб-аналитики «Яндекс.Метрика». При его использовании могут обрабатываться
IP-адрес, cookie, идентификаторы браузера и устройства, сведения об
операционной системе, страницах и действиях пользователя, источнике перехода и
иные технические сведения. Оператор не считает автоматически все сведения
Яндекс.Метрики анонимными или обезличенными. Использование сервиса
осуществляется при наличии соответствующего правового основания.
7. Мобильное приложение и Firebase Cloud Messaging
7.1. В мобильном приложении «Краснодарский
парень» может использоваться сервис Firebase Cloud Messaging (FCM),
предоставляемый Google, для технической доставки push-уведомлений пользователям
приложения.
7.2. При использовании Firebase Cloud
Messaging могут обрабатываться технические данные, необходимые для работы
сервиса, включая идентификаторы приложения и устройства и иные сведения,
связанные с доставкой push-уведомлений.
7.3. Firebase Cloud Messaging не
используется Оператором в качестве основного хранилища анкет, заказов,
паспортных данных или иных основных баз персональных данных пользователей.
7.4. Пользователь может отключить получение
push-уведомлений в настройках мобильного устройства.
7.5. Использование Firebase Cloud Messaging
и связанная с ним возможная трансграничная передача осуществляются с
соблюдением требований законодательства Российской Федерации.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных
данных осуществляется только при наличии соответствующего правового основания и
после выполнения предусмотренных законодательством Российской Федерации
требований.
8.2. До начала трансграничной передачи
Оператор выполняет необходимые предусмотренные законом процедуры, включая
направление уведомления в Роскомнадзор в случаях, когда такое уведомление
требуется.
8.3. Использование мобильным приложением
Firebase Cloud Messaging требует отдельной оценки фактической трансграничной
передачи и соблюдения соответствующих требований законодательства.
9. Права субъекта персональных данных
Субъект вправе получать информацию об
обработке своих персональных данных; требовать их уточнения, блокирования или
уничтожения; отозвать согласие; требовать прекращения обработки в предусмотренных
законом случаях; обращаться в Роскомнадзор или суд; пользоваться иными правами,
предусмотренными законодательством Российской Федерации.
10. Заключительные положения
10.1. Настоящая Политика является
общедоступным документом.
10.2. Актуальная редакция размещается на
сайте: https://krasnodar.krd-paren.ru/
10.3. Оператор вправе вносить изменения в
Политику при изменении законодательства, используемых систем, целей или порядка
обработки персональных данных.
10.4. По вопросам обработки персональных
данных субъект может обратиться к Оператору: ИП Рой Юрий Юрьевич, ИНН
230404257454, телефон +7 (928) 4444-892, сайт https://krasnodar.krd-paren.ru/