Politica privind prelucrarea datelor cu caracter personal

1. Dispoziții generale152-FZ din 27 iulie 2006, "cu privire la datele cu caracter Personal" (denumită în continuare Legea datelor cu caracter Personal) și definește procedura de prelucrare a datelor cu caracter personal și măsurile de asigurare a securității datelor cu caracter personal luate de graimfoodstore (denumit în continuare Operator).
1.1. Operatorul consideră respectarea drepturilor și libertăților omului și civile în prelucrarea datelor cu caracter personal, inclusiv protecția dreptului la viață privată și a secretelor personale și de familie, ca fiind cel mai important obiectiv și o condiție pentru desfășurarea activităților sale.
1.2. Politica acestui Operator privind prelucrarea datelor cu caracter personal (denumită în continuare politica) se aplică tuturor informațiilor pe care Operatorul le poate obține despre vizitatorii site-ului web https://graimfoodstore.com.
2. Concepte de bază utilizate în politică
2.1. Prelucrarea automată a datelor cu caracter personal-prelucrarea datelor cu caracter personal utilizând tehnologia informatică.
2.2. Blocarea datelor cu caracter personal — suspendarea temporară a Prelucrării Datelor cu caracter personal (cu excepția cazurilor în care prelucrarea este necesară pentru clarificarea datelor cu caracter personal).
2.3. Site — ul web-o colecție de materiale grafice și informaționale, precum și programe de calculator și baze de date care asigură disponibilitatea acestora pe Internet la adresa rețelei https://graimfoodstore.com.
2.4. Sistemul de informații privind datele cu caracter Personal-o colecție de date cu caracter personal conținute în baze de date și Tehnologii Informaționale și mijloace tehnice care asigură prelucrarea acestora.
2.5. Depersonalizarea datelor cu caracter personal — acțiuni care fac imposibilă determinarea, fără utilizarea informațiilor suplimentare, a dreptului de proprietate asupra datelor cu caracter personal de către un anumit utilizator sau alt subiect al datelor cu caracter personal.
2.6. Prelucrarea datelor cu caracter personal - orice acțiune (operațiune) sau set de acțiuni (operațiuni) efectuate cu sau fără utilizarea instrumentelor de automatizare a datelor cu caracter personal, inclusiv colectarea, înregistrarea, sistematizarea, acumularea, stocarea, clarificarea (actualizarea, modificarea), extragerea, utilizarea, transferul (distribuirea, furnizarea, accesul), depersonalizarea, blocarea, ștergerea și distrugerea datelor cu caracter personal.
2.7. Operator-un organism de stat, un organism municipal, o persoană juridică sau o persoană fizică care, independent sau împreună cu alte persoane, organizează și/sau efectuează prelucrarea datelor cu caracter personal, precum și determină scopurile prelucrării datelor cu caracter personal, compoziția datelor cu caracter personal care urmează să fie prelucrate și acțiunile (operațiunile) efectuate cu datele cu caracter personal.
2.8. Date cu caracter Personal - Orice informație referitoare direct sau indirect la un utilizator specific sau identificabil al site-ului https://graimfoodstore.com.
2.9. Date cu caracter personal autorizate de subiectul datelor cu caracter personal pentru distribuire — date cu caracter personal la care un cerc nelimitat de persoane are acces de către subiectul datelor cu caracter personal prin acordarea consimțământului pentru prelucrarea datelor cu caracter personal autorizate de subiectul datelor cu caracter personal pentru distribuire în conformitate cu procedura prevăzută de legea datelor cu caracter Personal (în continuare — date cu caracter personal autorizate pentru distribuire).
2.10. Utilizator - orice vizitator al site-ului https://graimfoodstore.com.
2.11. Furnizarea de date cu caracter personal — acțiuni care vizează divulgarea datelor cu caracter personal unei anumite persoane sau unui anumit grup de persoane.
2.12. Diseminarea datelor cu caracter personal - orice acțiuni care vizează divulgarea datelor cu caracter personal unui grup nedeterminat de persoane (transfer de date cu caracter personal) sau punerea datelor cu caracter personal la dispoziția unui grup nelimitat de persoane, inclusiv publicarea datelor cu caracter personal în mass-media, postarea pe rețelele de informații și telecomunicații sau furnizarea accesului la datele cu caracter personal în orice alt mod.
2.13. Transferul transfrontalier de date cu caracter personal-transferul de date cu caracter personal pe teritoriul unui stat străin către o autoritate a unui stat străin, o persoană fizică străină sau o persoană juridică străină.
2.14. Distrugerea datelor cu caracter personal - orice acțiuni care au ca rezultat distrugerea ireversibilă a datelor cu caracter personal, ceea ce face imposibilă restabilirea în continuare a conținutului datelor cu caracter personal în sistemul de informații privind datele cu caracter personal și/sau distrugerea mediilor fizice care conțin date cu caracter personal.
3. Principalele drepturi și obligații ale operatorului
3.1. Operatorul are dreptul să: - primiți de la subiectul datelor cu caracter personal informații fiabile și / sau documente care conțin date cu caracter personal; — în cazul în care persoana vizată își retrage consimțământul pentru prelucrarea datelor cu caracter personal, precum și în cazul unei cereri de încetare a Prelucrării Datelor cu caracter personal, Operatorul are dreptul de a continua prelucrarea datelor cu caracter personal fără consimțământul persoanei vizate dacă există motive specificate în Legea datelor cu caracter Personal; - determinați în mod independent componența și lista măsurilor necesare și suficiente pentru a asigura îndeplinirea obligațiilor prevăzute de Legea privind datele cu caracter Personal și de actele juridice de reglementare adoptate în conformitate cu aceasta, cu excepția cazului în care legea privind datele cu caracter Personal sau alte legi federale prevede altfel.
3.2. Operatorul este obligat să: - să furnizeze subiectului datelor cu caracter personal, la cererea acestuia, informații privind prelucrarea datelor sale cu caracter personal; - organizarea prelucrării datelor cu caracter personal în conformitate cu procedura stabilită de legislația actuală a Federației Ruse; - să răspundă la contestațiile și solicitările subiecților datelor cu caracter personal și ale reprezentanților legali ai acestora, în conformitate cu cerințele Legii privind datele cu caracter Personal; - să furnizeze organismului autorizat pentru protecția drepturilor persoanelor vizate informațiile necesare la cererea organismului respectiv în termen de 10 zile de la data primirii unei astfel de Cereri; - publicarea sau furnizarea în alt mod a accesului nerestricționat la această Politică privind prelucrarea datelor cu caracter personal; - să ia măsuri legale, organizatorice și tehnice pentru a proteja datele cu caracter personal împotriva accesului neautorizat sau accidental, distrugerii, modificării, blocării, copierii, furnizării, distribuirii datelor cu caracter personal, precum și împotriva altor acțiuni ilegale în legătură cu datele cu caracter personal; - oprirea transferului (distribuirii, furnizării, accesului) datelor cu caracter personal, oprirea prelucrării și distrugerea datelor cu caracter personal în modul și în cazurile prevăzute de legea datelor cu caracter Personal; - să îndeplinească alte atribuții prevăzute de Legea privind datele cu caracter Personal.
4. Drepturile și obligațiile fundamentale ale persoanelor vizate
4.1. Persoanele vizate au dreptul la: - să primească informații cu privire la prelucrarea datelor lor personale, cu excepția cazurilor prevăzute de legile federale. Informațiile sunt furnizate persoanei vizate de către Operator într-o formă accesibilă și nu trebuie să conțină date cu caracter personal referitoare la alte persoane vizate, cu excepția cazurilor în care există motive legale pentru divulgarea acestor date cu caracter personal. Lista informațiilor și procedura de obținere a acestora sunt stabilite de legea datelor cu caracter Personal; - să solicite operatorului să-și clarifice datele cu caracter personal, să le blocheze sau să le distrugă dacă datele cu caracter personal sunt incomplete, depășite, inexacte, obținute ilegal sau nu sunt necesare pentru scopul declarat al prelucrării, precum și să ia măsurile prevăzute de lege pentru a-și proteja drepturile; - să impună o condiție de consimțământ prealabil pentru prelucrarea datelor cu caracter personal în scopul comercializării de bunuri, lucrări și servicii; - să retragă consimțământul pentru prelucrarea datelor cu caracter personal, precum și să trimită o cerere de încetare a Prelucrării Datelor cu caracter personal; - apel la organismul autorizat pentru protecția drepturilor persoanelor vizate sau în instanță împotriva acțiunilor ilegale sau inacțiunii operatorului în prelucrarea datelor lor personale; - exercitarea altor drepturi prevăzute de legislația Federației Ruse.
4.2. Persoanele vizate sunt obligate să: - furnizați operatorului date exacte despre ei înșiși; - informați operatorul cu privire la orice clarificare (actualizare, modificare) a datelor sale personale.
4.3. Persoanele care au furnizat operatorului informații inexacte despre ei înșiși sau informații despre un alt subiect de date cu caracter personal fără consimțământul acestuia din urmă sunt răspunzătoare în conformitate cu legislația Federației Ruse.
5. Principiile prelucrării datelor cu caracter personal
5.1. Datele cu caracter Personal sunt prelucrate în mod legal și corect.
5.2. Prelucrarea datelor cu caracter personal se limitează la realizarea unor scopuri specifice, prestabilite și legale. Prelucrarea datelor cu caracter personal care este incompatibilă cu scopul colectării datelor cu caracter personal nu este permisă.
5.3. Nu este permisă combinarea bazelor de date care conțin date cu caracter personal care sunt prelucrate în scopuri incompatibile între ele.
5.4. Numai datele cu caracter personal care îndeplinesc scopurile prelucrării lor sunt supuse prelucrării.
5.5. Conținutul și domeniul de aplicare al datelor cu caracter personal prelucrate corespund scopurilor declarate ale prelucrării. Prelucrarea datelor cu caracter personal nu va fi excesivă în raport cu scopurile declarate ale prelucrării.
5.6. La prelucrarea datelor cu caracter personal, se asigură acuratețea, adecvarea și, dacă este necesar, relevanța datelor cu caracter personal în raport cu scopurile prelucrării datelor cu caracter personal. Operatorul ia măsurile necesare și / sau se asigură că se iau măsuri pentru ștergerea sau corectarea datelor incomplete sau inexacte.
5.7. Datele cu caracter Personal vor fi stocate într-o formă care permite identificarea persoanei vizate pentru o perioadă care nu depășește perioada necesară pentru prelucrarea datelor cu caracter personal, cu excepția cazului în care perioada de stocare a datelor cu caracter personal este stabilită prin Legea federală, un contract la care persoana vizată este parte, Beneficiar sau garant. Datele cu caracter personal prelucrate vor fi distruse sau anonimizate la atingerea scopurilor prelucrării sau în cazul în care necesitatea realizării acestor scopuri nu mai este necesară, cu excepția cazului în care legea federală prevede altfel.
6. Scopurile prelucrării datelor cu caracter personalScopul prelucrării informarea utilizatorului prin trimiterea de e-mailuriDate personalenume, prenume, patronimicadresa de e-mailnumere de telefonTemeiuri juridicedocumente statutare (constitutive) ale operatoruluicontracte încheiate între operator și obiectul datelor cu caracter personalTipuri de prelucrare a datelor cu caracter personalColectarea, înregistrarea, sistematizarea, acumularea, stocarea, distrugerea și depersonalizarea datelor cu caracter personal
7. Condiții de prelucrare a datelor cu caracter personal
7.1. Datele cu caracter Personal sunt prelucrate cu acordul persoanei vizate pentru prelucrarea datelor sale cu caracter personal.
7.2. Prelucrarea datelor cu caracter personal este necesară pentru atingerea obiectivelor stabilite într-un tratat internațional al Federației Ruse sau prin lege, pentru îndeplinirea funcțiilor, competențelor și îndatoririlor atribuite operatorului de legislația Federației Ruse.
7.3. Prelucrarea datelor cu caracter personal este necesară pentru administrarea justiției, executarea unui act judiciar, un act al unui alt organism sau funcționar, supus executării în conformitate cu legislația Federației Ruse privind procedurile de executare.
7.4. Prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care persoana vizată este parte sau beneficiar sau garant, precum și pentru încheierea unui contract la inițiativa persoanei vizate sau a unui contract în temeiul căruia persoana vizată va fi beneficiar sau garant.
7.5. Prelucrarea datelor cu caracter personal este necesară pentru exercitarea drepturilor și intereselor legitime ale operatorului sau ale terților sau pentru atingerea unor obiective semnificative din punct de vedere social, cu condiția ca acest lucru să nu încalce drepturile și libertățile persoanei vizate.
7.6. Datele cu caracter Personal sunt prelucrate, accesul la care este furnizat de persoana vizată sau la cererea acesteia unui cerc nelimitat de persoane (denumite în continuare date cu caracter personal disponibile publicului).
7.7. Datele cu caracter Personal care fac obiectul publicării sau divulgării obligatorii în conformitate cu legislația federală sunt prelucrate.
8. Procedura de colectare, stocare, transfer și alte tipuri de prelucrare a datelor cu caracter personalSecuritatea datelor cu caracter personal prelucrate de Operator este asigurată prin implementarea măsurilor legale, organizatorice și tehnice necesare pentru respectarea deplină a cerințelor legislației în vigoare în domeniul protecției datelor cu caracter personal.8.1. Operatorul asigură siguranța datelor cu caracter personal și ia toate măsurile posibile pentru a împiedica accesul persoanelor neautorizate la datele cu caracter personal.
8.2. Datele cu caracter personal ale Utilizatorului nu vor fi niciodată, în niciun caz, transferate către terți, cu excepția cazurilor legate de aplicarea legii aplicabile sau dacă subiectul datelor cu caracter personal și-a dat consimțământul operatorului de a transfera datele către un terț pentru a-și îndeplini obligațiile în temeiul unui contract de drept civil.
8.3. Dacă se constată inexactități în datele cu caracter personal, utilizatorul le poate actualiza independent, trimițând o notificare operatorului la adresa de e-mail a operatorului Graimfoodstore1@gmail.com cu subiectul " actualizarea datelor cu caracter personal.”
8.4. Perioada de prelucrare a datelor cu caracter personal este determinată de realizarea scopurilor pentru care au fost colectate datele cu caracter personal, cu excepția cazului în care o altă perioadă este prevăzută de contract sau de legislația aplicabilă.Utilizatorul își poate retrage consimțământul pentru prelucrarea datelor cu caracter personal în orice moment prin trimiterea unei notificări către Operator prin e-mail la adresa de e-mail a operatorului Graimfoodstore1@gmail.com marcat "retragerea consimțământului pentru prelucrarea datelor cu caracter personal".
8.5. Toate informațiile colectate de serviciile terților, inclusiv sistemele de plată, instrumentele de comunicare și alți furnizori de servicii, sunt stocate și procesate de entitățile (operatorii) specificate în conformitate cu acordul de Utilizare și Politica de Confidențialitate. Subiectul datelor cu caracter personal și / sau cu documentele specificate. Operatorul nu este responsabil pentru acțiunile terților, inclusiv ale furnizorilor de servicii specificați în acest paragraf.
8.6. Interdicțiile stabilite de subiectul datelor cu caracter personal privind transferul (cu excepția furnizării accesului), precum și privind prelucrarea sau condițiile de prelucrare (cu excepția obținerii accesului) a datelor cu caracter personal permise pentru distribuire, nu se aplică în cazurile de prelucrare a datelor cu caracter personal în stat, public și alte interese publice definite de legislația Federației Ruse.
8.7. La prelucrarea datelor cu caracter personal, Operatorul asigură confidențialitatea datelor cu caracter personal.
8.8. Operatorul va stoca datele cu caracter personal într-o formă care să permită identificarea subiectului datelor cu caracter personal nu mai mult decât este necesar în scopul prelucrării datelor cu caracter personal, cu excepția cazului în care perioada de stocare a datelor cu caracter personal este stabilită de legea federală, un contract la care subiectul datelor cu caracter personal este parte, Beneficiar sau garant.
8.9. Condițiile de încetare a Prelucrării Datelor cu caracter personal pot fi realizarea scopurilor prelucrării datelor cu caracter personal, expirarea consimțământului persoanei vizate, retragerea consimțământului de către persoana vizată sau o cerere de încetare a Prelucrării Datelor cu caracter personal, precum și detectarea prelucrării ilegale a datelor cu caracter personal.
9. Lista acțiunilor efectuate de Operator cu datele personale primite
9.1. Operatorul colectează, înregistrează, sistematizează, acumulează, stochează, clarifică (actualizări, modificări), extrage, folosește, transferă (distribuie, furnizează, accesează), anonimizează, blochează, șterge și distruge datele personale.
9.2. Operatorul efectuează prelucrarea automată a datelor cu caracter personal cu primirea și/sau transferul informațiilor primite prin intermediul rețelelor de informații și telecomunicații sau fără acestea.
10. Transferul transfrontalier de date cu caracter personal
10.1. Înainte de a începe transferul transfrontalier de date cu caracter personal, Operatorul este obligat să notifice organismul autorizat pentru protecția drepturilor persoanelor vizate cu privire la intenția sa de a efectua transferul transfrontalier de date cu caracter personal (o astfel de notificare va fi trimisă separat de notificarea intenției de a prelucra date cu caracter personal).
10.2. Înainte de a trimite notificarea de mai sus, operatorul trebuie să obțină informațiile relevante de la autoritățile statului străin, persoane fizice străine și persoane juridice străine către care este planificat transferul transfrontalier de date cu caracter personal.
11. Confidențialitatea datelor cu caracter personalOperatorul și alte persoane care au acces la date cu caracter personal sunt obligate să nu dezvăluie terților și să nu distribuie date cu caracter personal fără consimțământul subiectului datelor cu caracter personal, cu excepția cazului în care legea federală prevede altfel.
12. Dispoziții finale
12.1. Utilizatorul poate obține orice clarificări cu privire la problemele de interes privind prelucrarea datelor sale personale contactând operatorul prin e-mail la Graimfoodstore1@gmail.com.
12.2. Acest document va reflecta orice modificare a politicii de prelucrare a datelor cu caracter personal a operatorului. Politica este valabilă pe termen nelimitat până când este înlocuită cu o nouă versiune.
12.3. Versiunea actuală a politicii este disponibilă gratuit pe Internet la https://graimfoodstore.com/privacy.