Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Оператором.
1.2. Оператор: Общество с ограниченной ответственностью «Мэд Китчен» (ООО «Мэд Китчен»), ОГРН 1127747194079, ИНН 7707791060, КПП 770501001. Адрес: 115054, г. Москва, Озерковская набережная, д. 50, стр. 1, чердак помещение I, комната 11. Электронная почта: info@madkitchen.ru.
1.3. Политика применяется ко всей информации о посетителях, которую Оператор получает через сайт madkitchen.ru и его поддомены, а также в ходе переписки и телефонных переговоров, начатых по инициативе посетителя.
1.4. Используя сайт и направляя обращение через форму, посетитель подтверждает, что ознакомлен с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Cookie — небольшой файл, который сайт сохраняет в браузере посетителя и считывает при последующих обращениях.
3. Какие данные обрабатываются
3.1. Данные, которые посетитель сообщает сам, заполняя форму обращения: имя, адрес электронной почты, номер телефона (заполняется по желанию), текст обращения, отмеченные темы интереса.
3.2. Данные, получаемые автоматически при посещении сайта: IP-адрес, дата и время обращения, адрес запрошенной страницы и страницы-источника, тип и версия браузера и операционной системы, язык, сведения о действиях на странице, идентификаторы файлов cookie и данные систем веб-аналитики.
3.3. Данные, которые посетитель сообщает при дальнейшей переписке или в телефонном разговоре.
3.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также данные, разрешённые субъектом для распространения.
3.5. Сайт не адресован лицам младше восемнадцати лет, и Оператор не собирает их данные намеренно. Если такие данные поступили, они уничтожаются по обращению законного представителя.
4. Цели обработки
4.1. Рассмотрение обращения и ответ на него: связь с автором обращения по указанным им контактам, подготовка коммерческого предложения.
4.2. Заключение и исполнение договора, стороной которого является субъект персональных данных, а также сопутствующие расчёты и документооборот.
4.3. Защита сайта от автоматических рассылок и злоупотреблений: для этого фиксируются IP-адрес и время отправки формы и применяется ограничение числа обращений с одного адреса.
4.4. Улучшение сайта и его содержания, оценка эффективности размещённых материалов на основании обезличенной статистики посещений.
4.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.6. Персональные данные не используются для рекламных рассылок, если субъект не дал на это отдельного согласия, и не передаются в рекламные сети.
5. Правовые основания обработки
5.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое выражается проставлением отметки в поле согласия при отправке формы, а в отношении файлов cookie — нажатием кнопки «Принять» в уведомлении о файлах cookie.
5.2. Необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
5.3. Федеральный закон № 152-ФЗ, Гражданский кодекс Российской Федерации, иные нормативные правовые акты, регулирующие деятельность Оператора.
6. Порядок и условия обработки, сроки хранения
6.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — с соблюдением конфиденциальности и требований статьи 19 Федерального закона № 152-ФЗ.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
6.3. Срок хранения данных, полученных через форму обращения, — три года с даты последнего обращения субъекта, если иной срок не установлен законом или заключённым договором. По истечении срока данные уничтожаются.
6.4. Технические журналы сервера и данные веб-аналитики хранятся в обезличенном или частично обезличенном виде в течение срока, установленного используемым сервисом аналитики и настройками хостинга.
6.5. Субъект вправе отозвать согласие в любой момент, направив письмо на info@madkitchen.ru. Обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, кроме случаев, когда Оператор вправе продолжить обработку по иному основанию, предусмотренному законом.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует технически необходимые файлы cookie, без которых он не может работать корректно, — в частности, файл, запоминающий решение посетителя по настоящему разделу.
7.2. Аналитические файлы cookie устанавливает сервис Яндекс.Метрика (счётчики № 42082264 и № 111457470), оператор — ООО «ЯНДЕКС». Сервис собирает сведения о посещениях в статистических целях, включая запись действий на странице (вебвизор); содержимое полей форм в такой записи не сохраняется.
7.3. Аналитические файлы cookie и счётчики веб-аналитики не загружаются и не устанавливаются до получения согласия посетителя, выраженного нажатием кнопки «Принять» в уведомлении о файлах cookie. Отказ от аналитических cookie не ограничивает доступ к сайту и его материалам.
7.4. Изменить ранее принятое решение можно в любой момент: открыть уведомление о файлах cookie заново. Файлы cookie также можно удалить и запретить средствами браузера.
7.5. Условия обработки данных сервисом Яндекс.Метрика опубликованы по адресу yandex.ru/legal/confidential.
8. Передача персональных данных
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, прямо указанных в настоящем разделе.
8.2. По поручению Оператора и в объёме, необходимом для оказания услуг, обработку осуществляют: хостинг-провайдер, обеспечивающий работу сайта и хранение обращений; оператор корпоративной почты, через которую поступают обращения; ООО «ЯНДЕКС» — в части веб-аналитики. Серверы указанных лиц расположены на территории Российской Федерации, обработка ведётся по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, требование о конфиденциальности и безопасности распространяется на них в полном объёме.
8.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8.4. Трансграничная передача персональных данных Оператором не осуществляется.
9. Меры по обеспечению безопасности
9.1. Назначено лицо, ответственное за организацию обработки персональных данных; приняты локальные акты по вопросам обработки и защиты персональных данных.
9.2. Доступ к обращениям имеют только сотрудники, которым он необходим для работы; файл с обращениями размещён вне общедоступного каталога сайта.
9.3. Передача данных между браузером посетителя и сайтом защищена протоколом HTTPS; доступ к серверу возможен только по ключу или паролю.
9.4. Форма обращения защищена от автоматических отправок; сведения об обращениях резервируются и восстанавливаются в случае сбоя.
9.5. Оператор осуществляет внутренний контроль соответствия обработки требованиям законодательства и оценивает вред, который может быть причинён субъектам.
10. Права субъекта персональных данных
10.1. Субъект вправе получить сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, а также требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.
10.2. Запрос направляется на info@madkitchen.ru и должен содержать сведения, позволяющие идентифицировать заявителя: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, с которого направлялось обращение), и подпись субъекта или его представителя. Ответ направляется в срок, не превышающий тридцати дней.
10.3. Субъект вправе отозвать согласие на обработку персональных данных, а также обжаловать действия Оператора в Роскомнадзоре (109992, г. Москва, Китайгородский проезд, д. 7, стр. 2) или в судебном порядке.
11. Согласие, которое даётся при отправке формы
11.1. Проставляя отметку в поле согласия и отправляя форму, посетитель даёт ООО «Мэд Китчен» согласие на обработку указанных им имени, адреса электронной почты, номера телефона, текста обращения и тем интереса, а также IP-адреса и времени отправки формы.
11.2. Согласие даётся для целей, указанных в разделе 4 настоящей Политики, на совершение действий, перечисленных в разделе 6, на срок, указанный в пункте 6.3, и может быть отозвано в порядке пункта 6.5.
11.3. Факт согласия, дата, время, IP-адрес и редакция Политики фиксируются Оператором вместе с обращением и служат подтверждением получения согласия.
12. Заключительные положения
12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
12.2. Все вопросы по обработке персональных данных направляются на info@madkitchen.ru.
