1.1. Политика ИП Фазылова Руслана Фаиловича, ИНН 744717481733 в отношении обработки персональных данных (далее - Политика, оператор) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://комплекс-барбекю.рф/privacy-policy на сайте Оператора.
1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.6. Ответственность Оператора за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2.1. Оператор вправе:
2.2. Оператор обязан:
3.1. Субъект персональных данных имеет право:
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
5.1. Правовым основанием обработки персональных данных являются нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
5.2. Правовым основанием обработки персональных данных также являются:
6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. Оператор может обрабатывать персональные данных следующих категорий субъектов персональных данных для следующих целей:
В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором, в целях заключения, изменения, расторжения, исполнения договора, стороной которого является субъект персональных данных, и осуществления своей деятельности в соответствии с Уставом Оператора, Федеральным законом от 08.02.1998 № 14-ФЗ "Об обществах с ограниченной ответственностью", осуществления пропускного режима, обеспечения сохранности имущества работников, Оператора и иных лиц, находящихся на территории Оператора:
только общие персональные данные:
В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором, в целях заключения, изменения, расторжения, исполнения договора, стороной которого является клиент или контрагент (юридическое лицо, индивидуальный предприниматель, физическое лицо), и осуществления своей деятельности в соответствии с Уставом Оператора, осуществления пропускного режима, обеспечения сохранности имущества работников, Оператора и иных лиц, находящихся на территории Оператора:
только общие персональные данные:
В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором, в целях обработки запросов и заявок, поступивших от лиц с использование сайтов Оператора:
только общие персональные данные:
6.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
7.4. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
7.5. Способ обработки персональных данных для каждой цели их обработки смешанная обработка персональных данных: с использованием средств автоматизации и без использования средств автоматизации.
7.6. Сроки обработки персональных данных определяются исходя из конкретных целей обработки персональных данных в соответствии со сроком действия договоров с субъектами персональных данных, требованиями законодательства Российской Федерации и иных нормативных правовых актов.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
7.7. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.8. Обработка персональных данных для каждой цели обработки, указанной в пункте 6.2 настоящей Политики, осуществляется путем:
7.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Оператор обеспечивает субъекту персональных данных возможность определения переченя персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, прекращается Оператором в любое время по требованию субъекта персональных данных.
7.10. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий, в том числе:
7.12. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.13. Срок хранения персональных данных обусловлен достижением конкретной цели их обработки, моментом отзыва согласия на обработку персональных данных субъектом персональных данных, а также требованиями действующего законодательства.
7.14. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
7.15. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
7.16. Оператор прекращает обработку персональных данных в следующих случаях:
7.17. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
7.18. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в адрес субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
7.19. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8.1. Оператор в порядке, предусмотренном статьей 14 Закона о персональных данных, сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.2. Оператор предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
8.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
8.5. После истечения срока нормативного хранения документов, содержащих персональные данные субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.
8.6. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
8.7. По результатам экспертизы документы, содержащие персональные данные субъекта и подлежащие уничтожению:
8.8. Документом, подтверждающим уничтожение персональных данных субъектов, обрабатываемых Оператором без использования средств автоматизации, является акт об уничтожении персональных данных.
8.9. Документами, подтверждающими уничтожение персональных данных субъектов, обрабатываемых Оператором с использованием средств автоматизации, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
Cookies – файлы — это текстовая строка информации, которую веб-сервер передает в браузер Вашего устройства (компьютер, ноутбук, смартфон, планшет), и которая далее хранится там. Cookies файлы создаются, когда вы используете ваш браузер, при посещении Сайта. При каждом новом посещении Сайта браузер отправляет cookies-файлы на Сайт, и он распознает пользовательское устройство, что позволяет оптимизировать навигацию по Сайту при каждом следующем посещении.
9.1.1. Под сервисами статистики понимаются средства веб-аналитики, онлайн-рейтинги и иные инструменты (далее совместно – «Сервисы статистики»), используемые для оценки посещаемости Сайта, популярности Сайта в целом и его отдельных разделов у целевой аудитории, изучения потребительских предпочтений, уровня спроса на отдельные товары или товарные категории, подбора релевантной рекламы и решения иных подобных задач маркетингового и аналитического характера.
9.1.2. Как правило, Компания использует Сервисы статистики, предоставляемые лидирующими Интернет-корпорациями, такие как: Яндекс.Метрика, Google Analytics.
9.1.3. Подключение Сайта к Сервисам статистики осуществляется строго штатным способом, который предусмотрен правилами соответствующего Сервиса статистики. В большинстве случаев для этого в программный код Сайта добавляется предоставленный Сервисом статистики программный код (скрипт). Скрипт обеспечивает для Сервиса статистики возможность напрямую собирать необходимую для работы информацию. Компания не занимается самостоятельным сбором и передачей информации на обработку в Сервисы статистики каким-либо иным способом или для каких-либо целей, отличающихся от изложенных в настоящей Политике.
9.1.4. Принцип работы Сервисов статистики заключается в сборе сведений о визитах на Сайт и активности пользователей Интернета. В частности, Сервисы статистики могут фиксировать и обрабатывать сведения о ранее посещенных сайтах, версии и типе браузеров, операционных систем и устройств Пользователей, настройках языка, часового пояса, дисплеев и прочих настройках устройств Пользователей, поддерживаемой версии Flash-плагина, наличии и поддержке JavaScript, cookie-файлов, географических регионах, откуда Пользователи заходят на Сайт, предполагаемых интересах Пользователей, просмотрах страниц, проведенном на Сайте времени, скачивании файлов и другие данные (далее – «Статистическая информация»).
9.1.5. Статистическая информация должна собираться только в обезличенной форме и обрабатываться в агрегированном (обобщенном) виде, т.е. Статистическая информация не может быть отнесена к прямо или косвенно определенному или определяемому физическому лицу. С целью исключения возможности определения Пользователей как конкретных физических лиц Компания никогда не раскрывает Сервисам статистики персональные данные Пользователей, которые могут быть известны Компании. В частности, Компания никогда не раскрывает Сервисам статистики персональные данные, используемые для предоставления личного кабинета на Сайте, приобретения услуг, а равно используемые для иных правомерных целей.
9.1.6. Оператор может получить доступ к Статистической информации через личные кабинеты, предоставляемые Сервисами статистики. При этом Статистическая информация предоставляется Компании в обработанном и агрегированном (обобщенном) виде в форме отчетов. Оператор может обрабатывать указанную Статистическую информацию только для целей, установленных в настоящей Политике.
9.1.7. Оператор не имеет возможности оказывать влияние на процессы обработки Статистической информации Сервисами статистики, в том числе определять конкретные способы такой обработки, а также давать поручения Сервисам статистики.
9.2.1. Сервисы статистики могут использовать различные технические средства для получения Статистической информации, в том числе файлы cookie, веб-маяки, IP-адреса, Java-скрипты и другие.
9.2.2. Файлами cookie называются небольшие текстовые файлы, которые сохраняются на устройство, используемое Пользователем для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.). Эти файлы могут содержать сведения, которые необходимы для работы Сервисов статистики или Сайта. К примеру, информацию о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т.п. Сервисы статистики обычно используют файлы cookie для следующих задач: технических (обеспечение работы Сервиса статистики); аналитических (исследование поведения и интересов аудитории Сайта, а также иных показателей, характеризующих положение Сайта на рынке розничной Интернет-торговли); коммерческих (маркетинг и реклама).
9.2.3. Веб-маяками называются графические файлы минимального размера (1 пиксель). Такой файл может быть загружен браузером Пользователя вместе с Сайтом. Веб-маяки используются для получения технических сведений об устройстве Пользователя, например, об операционной системе, времени открытия и выгрузки Сайта, IP-адресе и т.п. Веб-маяки также могут использоваться для доставки файлов cookie на устройство Пользователя.
9.2.4. IP-адресами называются уникальные сетевые адреса, с помощью которых обеспечивается двусторонний обмен информацией между пользовательским устройством и серверами, на которых размещены Интернет-сайты. Сервисы статистики могут использовать IP-адреса для учета количества визитов на Сайт, количества обращений к страницам Сайта и в других статистических целях.
9.2.5. Java-скриптом называется программный код, предоставляемый Сервисами статистики и размещаемый на сайтах в Интернете. К примеру, Java-скрипт позволяет вести учет событий и действий, которые происходят на Сайте без изменения URL-адреса Сайта (например, события, которые не связаны с переходом с одной веб-страницы на другую или с одного веб-сайта на другой веб-сайт).
9.2.6. Оператор использует файлы cookie для обеспечения нормального функционирования Сайта, в частности для выполнения следующих задач: технических задач, к примеру: обеспечение регистрации и аутентификации Пользователей в личных кабинетах, организации навигации по Сайту, обеспечение защиты от угроз информационной безопасности. Сохранение файлов cookie для этих задач является обязательным для Пользователей, эксплуатирующих Сайт, поскольку в ином случае его нормальное функционирование может быть нарушено. Подобные нарушения функционирования, среди прочего, могут повлечь риски информационной безопасности (к примеру, способствовать хакерским атакам на Сайт или попыткам незаконного доступа к личным кабинетам Пользователей); функциональных задач, к примеру: поиск и подбор подходящих услуг, использование личных настроек интерфейса Сайта для Пользователей.
9.3.1. Файлы cookie «bitrix.info» предназначены для хранения информации о посетителе сайта, построенного на платформе «1С-Битрикс». Они используются для идентификации пользователя, запоминания его предпочтений, а также для сбора обезличенных данных о его действиях на сайте.
9.3.2. Файлы cookie могут содержать информацию, позволяющую идентифицировать пользователя, например, уникальный идентификатор сессии или идентификатор пользователя, если он авторизован.
9.3.3. Cookie могут хранить информацию о языке сайта, который предпочитает пользователь, его настройках, а также другие параметры, которые влияют на его опыт работы с сайтом.
9.3.4. Файлы cookie собирают обезличенные данные о страницах, которые посещал пользователь, о его действиях на сайте, а также о том, откуда он перешел на сайт.
9.3.5. Файлы cookie используются платформой "1С-Битрикс" для улучшения работы сайта, повышения удобства для пользователя и сбора данных для анализа и оптимизации работы сайта. Они также могут использоваться для таргетированной рекламы и других маркетинговых целей.
9.4.1. Пользователь вправе по своему желанию отказаться от приема на свое устройство файлов cookie. Для этого Пользователь может отказаться от использования Сайта или ввести соответствующие настройки в своем браузере. Большинство современных браузеров и программного обеспечения в области Интернет-безопасности поддерживают возможность полного, частичного или выборочного блокирования файлов cookie и иных технических средств, используемых для получения Статистической информации, а также удаления ранее сохраненных файлов cookie. В связи с этим Пользователю рекомендуется изучить настройки безопасности на своем устройстве и самостоятельно выбрать предпочтительные опции. В каждом браузере настройки могут быть реализованы по-разному. Пользователю следует обратиться в раздел «Справка» или «Помощь» своего браузера, а также проверить настройки программы-файервола (при наличии). В случае отказа от приема файлов cookie и использования иных технических средств Оператор по техническим причинам не может гарантировать Пользователям, что у них будет постоянная возможность использования всех функций Сайта, в том числе заказа услуг всеми предусмотренными на Сайте способами. Описания настроек наиболее популярных браузеров доступны по следующим ссылкам: Google Chrome, Microsoft Edge и Яндекс Браузер.
9.4.2 Некоторые Сервисы статистики предоставляют Пользователям возможность заявить о том, что Пользователи не желают, чтобы Сервисы статистики учитывали их активность (всегда или в некоторых случаях). Это можно сделать по следующим ссылкам: Google Analytics и Сервисы Яндекса.