Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) действует в отношении всей информации, которую субъекты персональных данных предоставляют Компании и/или Партнерам сервиса (далее – Оператор).
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
2.1. Оператор обрабатывает персональные данные, то есть совершает действие (операцию) или совокупность действий (операций) с использованием средств автоматизации или без использования таких средств включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных исключительно в целях достижения конкретных, заранее определенных и законных целей.
2.2. При обработке Оператор не допускает избыточности персональных данных по сравнению с целями обработки, а также обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор также принимает необходимые меры по удалению или уточнению неполных или неточных данных.
2.3. Персональные данные обрабатываются в следующих целях:
2.3.1. Пользование субъектом персональных данных Сервисом.
2.3.2. Оформление Заказов.
2.3.3. Исполнение оформленных субъектом персональных данных Заказов.
2.3.4. Идентификация субъекта персональных данных, зарегистрированных на Сайте в целях использования субъектом персональных данных Сервиса и оформления Заказов.
2.3.5. Предоставление субъекту персональных данных доступа к его персонализированным ресурсам в рамках пользования Сервисом.
2.3.6. Установление с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, претензий, касающихся исполнения размещенных субъектом персональных данных Заказов.
2.3.7. Подтверждение достоверности и актуальности персональных данных, предоставленных субъектом персональных данных.
2.3.8. Создание учетной записи субъекта персональных данных для использования субъектом персональных данных Сервиса.
2.3.9. Предоставление субъекту персональных данных технической поддержки.
2.3.10. В иных целях, предусмотренных законодательством Российской Федерации.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Оператор не допускает обработки персональных данных, несовместимой с целями сбора персональных данных.
3.3. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Оператор обрабатывает только персональные данные, которые отвечают целям их обработки, содержание и объем которых соответствуют заявленным целям обработки и не является избыточным по отношению к заявленным целям.
3.5. Оператор обеспечивает при обработке персональных данных точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных и принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются Оператором по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.7. Оператор вправе поручить обработку персональных данных другому лицу с только согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее - поручение оператора).
3.8. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.9. Право на получение сведений, указанных в п.7 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением случаев, предусмотренных п.8 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» имеет только субъект персональных данных или его представитель.
3.10. В сведениях, указанных в п.7 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
3.11. Оператор, если персональные данные получены им не от субъекта персональных данных, за исключением случаев, предусмотренных п.4 ст.18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных предоставляет субъекту персональных данных информацию, предусмотренную п.3 ст.18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.12. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.13. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.14. Оператор сообщает в порядке, предусмотренном ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя, только непосредственно указанному субъекту персональных данных или его представителю.
3.15. В случае выявления неправомерной обработки персональных данных, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
3.16. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
3.17. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора), если иное не предусмотрено документами, оформляемыми субъектом персональных данных при использовании Сервиса, документом стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
3.18. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
3.19. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4. КОНТРОЛЬ, ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ
ИЛИ НЕИСПОЛНЕНИЕ ПОЛИТИКИ
4.1. Контроль за исполнением Политики возложен исполнительный орган Оператора: Общество с ограниченной ответственностью «МультиКухня» (ОГРН 1207700288630, ИНН 7716948906; место нахождения 125252, г. Москва, ул. Авиаконструктора Микояна, д. 12, помещ. 4/2)
4.2. Лица, нарушающие или не исполняющие требования Политики конфиденциальности, привлекаются к дисциплинарной, административной или уголовной ответственности.
4.3. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.