Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) определяет общие принципы, порядок обработки персональных данных и меры по обеспечению их безопасности в ИП Асатрян Сергей Гарникович (ОГРНИП: 305744613600010, ИНН: 744600311909 (далее – Оператор) при организации работы Оператора.

Перед использованием Сайта https://www.sergeyspizza.ru/ (далее – Сайт), пожалуйста, ознакомьтесь с условиями настоящей Политики.

1. Термины

В Политике указанные ниже термины используются в следующих значениях:

1.1. Информационная система Персональных данных – совокупность содержащихся в базах данных Оператора Персональных данных и обеспечивающих их обработку с помощью информационных технологий и технических средств.

1.2. Конфиденциальность Персональных данных – обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта Персональных данных, если иное не предусмотрено законодательством РФ.

1.3. Куки (cookies) - небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта. Содержимое такого файла может как относиться, так и не относиться к персональным данным в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные. Пользователь может отключить возможность использования файлов cookies в настройках браузера.

1.4. Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), удаление, уничтожение Персональных данных.

1.5. Оператор - ИП Асатрян Сергей Гарникович (ОГРНИП: 305744613600010, ИНН: 744600311909), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

1.6. Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.7. Пользователь – дееспособное физическое лицо, имеющее доступ к Сайту и использующее Сайт.

1.8. Сайт - программно-аппаратный комплекс, состоящий из сайта, размещенного на доменном имени https://www.sergeyspizza.ru /, программ для ЭВМ и баз данных.

Содержание терминов, значение которых не установлено в Политике, определяется в соответствии с законодательством РФ.

2. Общие положения

2.1. Политика разработана в соответствии с положениями федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами Российской Федерации и определяет требования к обработке и обеспечению безопасности Персональных данных.

2.2. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайта.

2.3. Пользователь выражает согласие с текстом настоящей Политики через конклюдентные действия, а именно путем нажатия на кнопку «Оформить заказ» на Сайте с текстом «Нажимая на кнопку «Оформить заказ», вы соглашаетесь с условиями политики конфиденциальности».

3. Принципы обработки Персональных данных

3.1. Обработка Персональных данных Оператором осуществляется с использованием средств автоматизации в соответствии со следующими принципами:

3.1.1. обработка Персональных данных осуществляется на законной и справедливой основе;

3.1.2. обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

3.1.3. не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;

3.1.4. не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.1.5. обработке подлежат только Персональные данные, которые отвечают целям их обработки;

3.1.6. содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки;

3.1.7. обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям их обработки;

3.1.8. при обработке Персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки;

3.1.9. хранение Персональных данных осуществляется в форме, позволяющей определить Пользователя (субъекта Персональных данных), не дольше, чем этого требуют цели обработки Персональных данных, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;

3.1.10. Персональные данные должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер.

4. Состав обрабатываемых Персональных данных и цели обработки

4.1. Персональные данные обрабатываются Оператором в следующих целях:

4.1.1. Обеспечение доступа к Сайту и отдельным его функциям;

перечень обрабатываемых Персональных данных: метрики, cookie-файлы;

категории обрабатываемых Персональных данных: Персональные данные, не относящиеся к специальным и биометрическим;

категории субъектов: пользователи Сайта;

способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение;