Политика конфиденциальности

1.       ОБЩИЕ ПОЛОЖЕНИЯ

1.1.   Настоящая Политика конфиденциальности персональных данных (далее - «Политика конфиденциальности») действует в отношении всей информации, размещенной Пользователями на сайте интернет-магазина «marmalato», принадлежащего ООО «ИНТЕРНЕТ-МАГАЗИН МАРМАЛАТО», в сети Интернет по адресу: https://marmalato.ru/ , (далее – «Сайт») либо в мобильном приложении «marmalato», (далее – «Мобильное приложение»), либо при регистрации на кассе в розничном магазине «marmalato» - участнике франчайзинговой сети или через колл-центр.

1.2.   Настоящая Политика конфиденциальности разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее - Закон «О персональных данных»).

1.3.   Настоящая Политика конфиденциальности является общедоступным документом, определяющим основы деятельности Компании в области Обработки персональных данных и защиты Персональных данных и Персональной информации Пользователей.

1.4.   Посещение Сайта или Мобильного приложения и использование Сервисов Сайта/Мобильного приложения, заполнение Пользователем соответствующих граф Сервисов Сайта/Мобильного приложения означает ознакомление и полное согласие Пользователя с положениями настоящей Политики конфиденциальности, а также заинтересованность Пользователя в использовании Сервисов и разделов Сайта/Мобильного приложения с предоставлением Пользователем необходимых для этого своих Персональных данных и/или Персональной информации Компании.

1.5.   В случае несогласия с указанными условиями Пользователь должен воздержаться от использования Сервисов Сайта/Мобильного приложения.

1.6.   По всем вопросам, связанным с обработкой персональных данных, необходимо обращаться по адресу: 630032, г. Новосибирск, улица Планировочная, 5, ООО «ИНТЕРНЕТ-МАГАЗИН МАРМАЛАТО», либо по электронной почте sale@marmalato.ru, либо через колл-центр 8-800-302-44-70. Звонок по России бесплатный. Часы работы колл-центра - с 07:00 до 20:00 часов в рабочие дни по московскому времени.

1.7.   Основные понятия, используемые в Политике конфиденциальности:

1.7.1.   «Компания» - общество с ограниченной ответственностью "ИНТЕРНЕТ-МАГАЗИН МАРМАЛАТО" (5404077255), адрес: 630032, г. Новосибирск, улица Планировочная, 5, являющееся оператором, осуществляющим обработку персональных данных.

1.7.2.   «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному, или определяемому физическому лицу (субъекту персональных данных).

1.7.3.   «Пользователь» - физическое лицо - посетитель Сайта или Мобильного приложения, для которого предназначена информация и информационные материалы Компании, размещенные на Сайте.

1.7.4.   «Персональная информация» - информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании личного кабинета) или в процессе использования Сервисов Сайта/Мобильного приложения, включая Персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом (значком «*»). Иная информация предоставляется Пользователем на его усмотрение. К Персональной информации также относятся данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес; данные файлов Сookie; информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта); технические характеристики оборудования и программного обеспечения, используемых Пользователем; дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.7.5.   «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

1.7.6.   «Политика конфиденциальности» - настоящий документ Компании, определяющий правила обращения, обработки персональных данных Пользователей и позволяющий обеспечить реализацию принципов законности, конфиденциальности и безопасности информации, предоставленной Пользователем при посещении Сайта/Мобильного приложения.

1.7.7.   «Сервисы Сайта/Мобильного приложения» - различные информационные (тематические) разделы Сайта/Мобильного приложения, на которых размещена информация о Компании, о товарах и услугах, реализуемых Компанией, контактная и иная информация, раскрывающая деятельность Компании.

1.7.8.   «Сookie» - небольшой фрагмент данных (файл), отправленный веб-сервером и хранимый на компьютерном / ином техническом устройстве Пользователя.

1.8.   Настоящая Политика конфиденциальности описывает все виды Персональных данных и Персональной информации, получаемых Компанией от Пользователей при посещении Сайта, а также правила их использования, Обработки персональных данных, использования и предоставления информации.

1.9.   Политика конфиденциальности отражает меры и способы, предпринимаемые Компанией для обеспечения безопасности полученных Персональных данных и Персональной информации.

1.10.   Компания всецело придерживается позиции уважения тайны частной жизни Пользователей и предоставленных Пользователями сведений и данных.

1.11.   Компания не осуществляет продажу Персональных данных Пользователей, не раскрывает Персональные данные и Персональную информацию, которую получает на Сайте, каким-либо третьим лицам для их собственных маркетинговых целей.

1.12.   Ряд Сервисов Сайта/Мобильного приложения предполагает передачу определенной информации от Компании Пользователю, в следующих, но не ограничиваясь, случаях:

1.12.1.   обратная связь по обращению Пользователя;

1.12.2.   в целях оказания технической и сервисной поддержки Пользователю;

1.12.3.   для создания Пользователем личного кабинета на Сайте/Мобильном приложении;

1.12.4.   получения новостных и информационных материалов Компании;

1.12.5.   заключения и исполнения договоров розничной купли-продажи товаров, заключаемых дистанционным способом с использованием Сервисов Сайта/Мобильного приложения.

1.13.   Пользователь имеет право не предоставлять определенные сведения, относящиеся к Персональным данным и Персональной информации, при этом понимая и принимая, что не предоставление каких-либо сведений может повлиять на возможность использования некоторых Сервисов Сайта/Мобильного приложения.

1.14.   Компания вправе использовать файлы Cookie, веб-маяки и другие технологии в некоторых частях Сервисов Сайта/Мобильного приложения.

1.15.   При Обработке Персональных данных и Персональной информации Пользователя Компания использует защищенные каналы связи для обеспечения безопасности передачи и Обработки Персональных данных и Персональной информации.

1.16.   При осуществлении Обработки персональных данных Компания осуществляет следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.

1.17.   В Компании может осуществляться Обработка персональных данных следующими способами:

1.17.1.   с использованием средств автоматизации в отношении персональных данных, обрабатываемых для достижения всех целей, указанных в настоящей Политике конфиденциальности;

1.17.2.   без использования средств автоматизации в отношении персональных данных, обрабатываемых для целей, указанных в п.п. 2.2.1.- 2.2.12 настоящей Политики конфиденциальности.

2.       ЦЕЛИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1.   Компания обрабатывает только ту Персональную информацию и Персональные данные Пользователя, которые необходимы для предоставления Сервисов Сайта/Мобильного приложения или исполнения запросов Пользователя.

2.2.   Персональная информация Пользователя на Сайте/Мобильном приложении Компании обрабатывается в следующих целях:

3.      ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.   Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Компания осуществляет обработку персональных данных, в том числе:

3.1.1.    Конституция Российской Федерации;

3.1.2.    Гражданский кодекс Российской Федерации;

3.1.3.    Трудовой кодекс Российской Федерации;

3.1.4.    Налоговый кодекс Российской Федерации;

3.1.5.    Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";

3.1.6.    Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";

3.1.7.    Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";

3.1.8.    Федеральный закон от 07.02.1992 N 2300-1 "О защите прав потребителей"

3.1.9.    иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Компании.

3.2.   Правовым основанием обработки персональных данных также являются:

3.2.1.   устав Компании;

3.2.2.   внутренние локальные документы Компании, регулирующие порядок работы с персональными данными;

3.2.3.   договоры, заключаемые между Компанией и Пользователем;

3.2.4.   согласие Пользователя на обработку персональных данных.

4.       УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

4.1.   Компания хранит Персональную информацию и Персональные данные Пользователей с использованием защищенных каналов связи для обеспечения безопасности.

4.2.   Компания принимает необходимые организационные и технические меры для защиты Персональной информации и/или Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.3.   В отношении Персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.4.   Для достижения ряда из обозначенных целей Обработки персональных данных, таких как анализ потребительского рынка, проведение маркетинговых исследований, участие в программах лояльности и т.п. Компания может объединять информацию, полученную от Пользователя и/или о Пользователе, если это не противоречит положениям настоящей Политики конфиденциальности и законодательству РФ.

4.5.   Компания вправе передать Персональную информацию и/или Персональные данные Пользователя третьим лицам в следующих случаях:

4.5.1.   пользователь выразил согласие на такие действия;

4.5.2.   передача Персональной информации и/или Персональных данных необходима для использования Пользователем определенного Сервиса либо для исполнения определенного соглашения или договора с Пользователем;

4.5.3.   передача Персональной информации и/или Персональных данных предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

4.6.   При определении сроков хранения персональных данных Пользователей для каждой цели Компания руководствуется Приказом Росархива от 20 декабря 2019 г. №236, требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации.

4.7.   Прекращение обработки персональных данных Пользователей осуществляется по достижении каждой цели обработки персональных данных или периода, указанного в согласии на обработку персональных данных для такой цели, если иной, более длительный срок, не предусмотрен законодательством РФ.

4.8.   Прекращение обработки персональных данных Пользователей также производится по отзыву Пользователем согласия на обработку персональных данных в соответствии с требованиями ст.21 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».

4.9.   Компания не будет передавать информацию, предоставленную Пользователем третьим лицам для их собственных независимых маркетинговых или деловых целей без согласия Пользователя.

4.10.   Компания может раскрывать Персональную информацию и/или Персональные данные Пользователя следующим организациям:

4.10.1.   аффилированным лицам Компании с согласия Пользователя. Персональная информация и/или Персональные данные Пользователя могут совместно использоваться аффилированными лицами Компании в целях, предусмотренных настоящей Политикой конфиденциальности. Под «Аффилированными лицами» понимаются юридические лица, которые находятся в собственности или под контролем тех же лиц, что и Компания;

4.10.2.   контрагентам (Партнерам) Компании с согласия Пользователя. К контрагентам Компании относятся юридические лица, с которыми у Компании заключены соответствующие договоры. Использование Персональной информации и/или Персональных данных Пользователя допускается для предоставления запрошенных Пользователем услуг, прогнозирования интересов Пользователя и предоставления Пользователю информационных, рекламных и прочих материалов в соответствии с применимым законодательством;

4.10.3.   другим лицам с согласия или по указанию Пользователя;

4.10.4.   органам государственной власти, иным организациям и учреждениям в случаях, предусмотренных законодательством РФ.

4.11.   Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных негативных последствий, вызванных утратой или разглашением Персональных данных и/или Персональной информации Пользователя.

4.12.   Пользователь имеет право на свободный доступ к своим Персональным данным (за исключением случаев, предусмотренных законодательством РФ) на основании своего письменного запроса.

4.12.1.   Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие факт обработки Персональных данных Пользователя Компанией, подпись Пользователя или его представителя, дату обращения.

4.12.2.   Запросы Субъектов персональных данных передаются с нарочным или направляются почтой по адресу: ООО "ИНТЕРНЕТ-МАГАЗИН МАРМАЛАТО" (5404077255), адрес: 630032, г. Новосибирск, улица Планировочная, 5.

4.12.3.   Компания на основании указанного запроса в порядке, предусмотренном законодательством РФ, сообщает Субъекту персональных данных или его законному представителю информацию о наличии Персональных данных, относящихся к такому Субъекту персональных данных, а также предоставляет возможность ознакомления с ними.

5.       ОБЯЗАТЕЛЬСТВА КОМПАНИИ

5.1.   Компания обязуется:

5.1.1.   использовать полученную от Пользователя информацию (включая Персональные данные и Персональную информацию) исключительно для целей, указанных в настоящей Политике конфиденциальности;

5.1.2.   обеспечить хранение Персональных данных и Персональной информации в тайне, не разглашать данные сведения без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных Персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ и положениями настоящей Политики конфиденциальности;

5.1.3.   принимать меры предосторожности для защиты конфиденциальности Персональных данных и Персональной информации Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;

5.1.4.   осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

6.       ПОРЯДОК АКТУАЛИЗАЦИИ, ИСПРАВЛЕНИЯ, УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ И ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.   В случае выявления неточных Персональных данных при обращении Пользователя либо по запросу Роскомнадзора Компания осуществляет блокирование Персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

6.2.   В случае подтверждения факта неточности Персональных данных Компания на основании сведений, представленных Пользователем либо Роскомнадзором, или иных необходимых документов уточняет Персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3.   В случае выявления неправомерной обработки персональных данных при обращении (запросе) Пользователя либо Роскомнадзора Компания осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4.   Компания обязана уничтожить персональные данные Пользователя (или обеспечить их уничтожение):

6.4.1.   при представлении Пользователем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня представления таких сведений;

6.4.2.   при выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность, - в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных;

6.4.3.   при достижении каждой цели обработки персональных данных - в течение 30 дней с даты достижения цели обработки персональных данных;

6.4.4.   при отзыве Пользователем согласия на обработку его персональных данных, если их сохранение более не требуется для целей обработки персональных данных, - в течение 30 дней с даты поступления указанного отзыва;

6.4.5.   при обращении Пользователя к Компании с требованием о прекращении обработки персональных данных Компания обязана в срок, не превышающий 10 рабочих дней с даты получения Компании соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки.

6.5.   При достижении каждой цели обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если:

6.5.1.   иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем является Пользователь;

6.5.2.   Компания не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом «О персональных данных» или иными федеральными законами;

6.5.3.   иное не предусмотрено другим соглашением между Компанией и Пользователем.

6.6.   Уничтожение персональных данных осуществляет комиссия, созданная приказом лица, ответственного за работу Компании с персональными данными.

6.7.   Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Компании.

7.       СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.   При обработке персональных данных Компания принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий. Обеспечение безопасности персональных данных достигается, в частности:

7.1.1.   назначением ответственного должностного лица за организацию обработки и безопасности персональных данных в информационной системе;

7.1.2.   изданием Компанией настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

7.1.3.   применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

7.1.4.   осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики и локальным актам Общества;

7.1.5.   утверждение перечня лиц, имеющих доступ к персональным данным, обрабатываемым в информационной системе для выполнения ими служебных (трудовых) обязанностей;

7.1.6.   ознакомлением работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политики, Положением о защите персональных данных, иными локальными актами по вопросам обработки персональных данных (при наличии);

7.1.7.   определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

7.1.8.   применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

7.1.9.   оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

7.1.10.   учетом машинных носителей персональных данных и обеспечение их сохранности;

7.1.11.   обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

7.1.12.   восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7.1.13.   установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

7.1.14.   контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

7.1.15.   организацией режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

7.1.16.   принятием иных мер, предусмотренных законодательством РФ о персональных данных.

8.    ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

8.1.   Компания вправе вносить изменения в настоящую Политику конфиденциальности без согласия и без предварительного уведомления Пользователя.

8.2.   Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное прямо не предусмотрено новой редакцией Политики конфиденциальности.

8.3.   Продолжая пользоваться ресурсами и Сервисами Сайта после размещения (опубликования) уведомления об изменении Политики конфиденциальности, Пользователь тем самым соглашается с новыми методами, изменениями, дополнениями и т.п., указанными в новой редакции Политики конфиденциальности.

8.4.   Действующая Политика конфиденциальности размещена на странице Сайта по адресу: https://marmalato.ru/about/privacy_policy/ и на странице Сайта, а также в Мобильном приложении, где непосредственно идет сбор персональных данных.

8.5.   Для определения, когда Политика конфиденциальности Компании обновлялась / изменялась в последний раз, Пользователь руководствуется датой вступления Политики конфиденциальности в силу, которая указана на 1 (первой) странице Политики конфиденциальности.

8.6.   Пользователь вправе в любое время отписаться от рассылки сообщений рекламного, информационного характера, иных уведомлений / извещений, направляемых Компанией путем обращения через мессенджеры, направления обращения по электронной почте или направления почтой/передачи нарочным по адресу Компании;

8.7.   Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.