ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая политика обработки персональных данных (далее по тексту — «Политика»)

 ООО Кондитерская фабрика «Верность качеству» ИНН 6226005883

 (далее по тексту — «Компания») устанавливает объем, цели и способы обработки персональных данных пользователей (посетителей) сайтов  https://chocolatevk.ru, https://apriorivk.ru, (далее по тексту — «Сайт») и публикуется в открытом доступе в соответствиями с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

 Компания является оператором персональных данных, зарегистрированым Роскомнадзором:

Уведомление №  62-23-005205  зарегистрировано  28.02.2023 (ООО «ВК»)

Электронная версия уведомления размещена на портале Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/notification/form/

Настоящая Политика конфиденциальности регулирует отношения между Компанией  и физическим или юридическим лицом (далее — «Вы», «Ваш») в области предоставления и обработки Персональных данных. Компания производит обработку Ваших персональных данных на условиях, являющихся предметом настоящей Политики конфиденциальности.

Политика конфиденциальности вступает в силу с момента подтверждения Вами согласия на обработку персональных данных, в частности при заполнении формы заявки/заказа/обратной связи/личный кабинет   на Сайте. Компания сохраняет за собой право изменять настоящую Политику конфиденциальности в любое время без какого-либо специального уведомления. Если Вы продолжаете пользоваться услугами товарами  Компании после публикации изменений в Политике конфиденциальности, считается, что Вы тем самым принимаете изменения условий Политики конфиденциальности.

Проставляя отметку в специальном поле при заполнении заявки на Сайте Вы подтверждаете принятие Вами решения о предоставлении своих персональных данных и даете согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 статьи 9 Федерального закона от 27.07.2006 Э 152-ФЗ «О персональных данных».
 
Ваше согласие на обработку персональных данных предоставляется до момента его отзыва или до момента достижения цели обработки персональных данных, в зависимости от того, что произойдет раньше.

Вы несете ответственность за предоставление персональных данных иного лица.

1. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных (Персональной информации) является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, а также согласие Пользователя.

Правовыми основаниями обработки персональных данных, в частности, являются

-статьи  Федерального закона РФ «О персональных данных» от 27.07.2006 г. № 152-ФЗ , статьи Федерального  закона от 27.07.2006 N 149-ФЗ  "Об информации, информационных технологиях и о защите информации" соответствующими изменениями и дополнениями,

- приказы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора);

- уставные документы оператора (где указана персональная информация, которая необходима для исполнения  Компанией  своих обязательств в соответствии с применимым правом);

- когда Пользователь сайта предоставил согласие на обработку для одной или нескольких конкретных целей (персональная информация, куки и т.п.);

-    когда  персональная информация  необходима для заключенияисполнения договора, стороной которого является Пользователь (договоры, заключаемые между оператором и субъектом персональных данных);

 

1.1. Основные используемые понятия:

- персональные данные - любая персональная информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор персональных данных (оператор) - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:- сбор; - запись;- систематизацию;- накопление;- хранение;- уточнение (обновление, изменение);- извлечение;- использование;- передачу (распространение, предоставление, доступ);- обезличивание;- блокирование;- удаление;- уничтожение.

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

- Приложения специализированных сервисов – подрядчики и облачные сервисы, обеспечивающие работу сайта, хранение данных, продвижение и предложение товаров, их доставку и он-лайн оплату, а также  участие в бонусных программах и т.п. 

 2. Согласие Пользователя на обработку персональных данных

Когда Вы заполняете форму заявки/заказа/обратной связи на сайте, мы просим предоставить личную информацию, которая будет использоваться для предоставления Вам Сервисов и для других целей, изложенных в настоящей Политике конфиденциальности. Ваши фамилия, имя, отчество, логин, адрес электронной почты и номер телефона могут потребоваться нам для первоначального диалога о предоставлении наших услуг. 

2.1. Под Персональной информацией в настоящей Политике понимается:

А. Информация, которую Пользователь предоставляет о себе самостоятельно при регистрации или авторизации, а также в процессе дальнейшего использования Сайта иили Приложений специализированных сервисов, включая персональные данные Пользователя.

Б. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя в обезличенном виде.

2.2. Отправляя сообщение через формы регистрации личный кабинет авторизация обратной связи, размещенные на Сайте иили в Приложениях специализированных сервисов (в т.ч. при оплате товаров, при участии в бонусных программах), Пользователь выражает свое согласие на обработку персональной информации в определенных настоящей Политикой целях и объеме.

Пользователь может направить сообщение Компании, заказать обратный звонок,  оформить заказ товара на сайте, предоставив требуемую для идентификации обязательную информацию. Пользователь вправе  предоставить Дополнительную информацию, которая может быть использована Компанией для предоставления Пользователю персонализированных функций Сайта.

Пользователь может подписаться на получение рассылки по электронной почте или по номеру телефона, если такая возможность предоставляется Сайтом или Приложениями. Рассылка может содержать сведения о новостях, аналитических материалах, мероприятиях, проводимых Компанией и тому подобное. Заполняя поле «e-mail» иили  «телефон» Пользователь дает свое согласие на получение таких рассылок. Пользователь в любой момент может отозвать свое согласие на получение рассылки. Возможность отписаться от рассылки предоставляется Пользователю в каждом письме.

С целью отправки сообщений по электронной почте или по номеру телефона Компания может передавать Приложениям специализированных сервисов такие персональные данные как имя и адрес электронной почты, номер телефона.

2.3. Пользователь осознает и принимает возможность использования на Сайте и в Приложениях специализированных сервисов  программного обеспечения третьих лиц, в результате чего такие лица могут получать и передавать указанные в п.2.1. данные в обезличенном виде.

 

3. Цель обработки персональных данных

Целью обработки персональных данных является:

- предоставление возможности доступа к функциональности Сайта, возможности получения информации о Компании  и предлагаемых товарах (работах, услугах), возможности  заключения и выполнение условий договора с Пользователем;

- продвижение товаров (работ, услуг)   Компании на рынке, возможность участия в бонусных программах, сбор отзывов  Пользователей (посетителей / клиентов / партнёров и т.д.);

- организация автоматизированного предоставления Пользователям технических возможностей и сервисов Сайта и возможностей Приложений специализированных сервисов.

Компания осуществляет обработку, в том числе сбор и хранение той Персональной информации, которая необходима для заключения и исполнения договоров с Пользователем, а также сделана общедоступной Пользователем путем заполнения профиля и установки настроек в Личном кабинете. Личный кабинет Пользователя связан с логином-паролем и адресом электронной почты Пользователя. Связь с Пользователем осуществляется через электронную почту или по абонентскому номеру телефона, указанным Пользователем при регистрации или в процессе использования  Сайта иили Приложений специализированных сервисов.

Если Пользователь просто просматривает Сайт, то персональные данные не обрабатываются.

Компания использует обезличенные данные для таргетинга рекламных и/или информационных материалов по возрасту, полу, другим признакам.

Компания  проводит  маркетинговые, статистические и иных исследования на основе обезличенных данных. Данные из указанных в разделе 5 настоящей Политики  систем сбора данных в обезличенном виде собираются и анализируются, чтобы узнать, сколько времени Пользователи проводят в различных разделах Приложения , их интересах и предпочтениях.

 4. Объем обрабатываемых персональных данных

При регистрации Компания  создает уникальный идентификатор каждого Пользователя (user_id). Идентификатор Пользователя привязан к информации профиля Пользователя.

Компания  осуществляет сбор и хранение данных о действиях Пользователя на Сайте и в Приложениях специализированных сервисов, используя при этом файлы журналов. В случае, если действия совершены авторизованным Пользователем, такая информация связывается с идентификатором Пользователя.

1) При регистрации профиля Пользователя на Сайте и в Приложениях специализированных сервисов:

• ФИО;
• псевдоним (логин)

Контакты:

• E-mail;
• Телефон;

2) Дополнительные данные (запрашиваются при редактировании личного профиля с целью более полной идентификации Пользователя на Сайте и в Приложениях специализированных сервисов):

• пол;
• дата и год рождения;
• страна город;

3) Дополнительные данные (запрашиваются при указании Пользователем Сайта необходимости организации Компанией доставки товаров)

• Адрес доставки;

 

На Сайте используется технологии обработки куки (cookie)

— это небольшие текстовые файлы, в которые браузер записывает данные с посещенных пользователем сайтов;

– это фрагмент данных, отправленный сервером оператора и хранимый на устройстве субъекта персональных данных.

Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные. 

Эти данные служат для сбора информации о действиях посетителей на сайте, для улучшения качества его содержания и возможностей.

Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц определяются непосредственно их правообладателями и могут включать:

• данные браузера (тип, версия, cookie);
• данные операционной системы (тип, версия, разрешение экрана);
• данные запроса (время, источник перехода, IP-адрес).

В любое время Пользователь можете изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал их об отправке. В этом случае некоторые сервисы и функции Сайта и Приложений специализированных сервисов могут перестать работать или работать некорректно.

Форма согласия расположена  в всплывающем окне  (cookie-баннер ) при переходе на Сайт. 

5. Конфиденциальность персональных данных

Компания шифрует данные при передаче (HTTPS, SSL  на Сайте).

Все данные граждан РФ должны обрабатываться на серверах в России.

Компания контролирует Приложения специализированных сервисов (5POST, Яндекс Доставка, maxma.com , платежные агенты и пр.)  в части хранения ими получаемых данных, использования защиты, физического нахождения серверов.

Сайт может содержать ссылки на другие сайты, и мы не несем ответственности за политику конфиденциальности или содержание данных сайтов. Мы рекомендуем Вам ознакомиться с политикой конфиденциальности связанных сайтов. Их политика конфиденциальности и деятельность может отличаться  от наших Политики конфиденциальности и деятельности.

 

Компания не  использует  иностранные сервисы (Google Analytics, Facebook Pixel и т. д.), если они передают данные за границу.

Компания  регулярно проверяет наличие запрещенных сервисов сбора данных (типа   Google Analytics ) и производит их удаление с Сайта.

 Компания использует  для сбора  аналитики  Яндекс.Метрика, для системы размещения рекламы  Рекламная сеть Яндекса (РСЯ).

Компания не осуществляет трансграничную передачу данных.

Оператор не обрабатывает персональные данные, относящиеся к биометрическим и специальным категориям, а именно, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов, о членстве в общественных объединениях.

Компания не раскрывает третьим лицам и не распространяет персональные данные Пользователей без их согласия кроме случаев, предусмотренных федеральным законом.

 6. Срок обработки персональных данных

Предоставленные Пользователем данные обрабатываются бессрочно, либо до момента, когда Пользователь не отзовет свое согласие на обработку персональных данных, либо не удалит свою учетную запись, либо откажется от рассылки информации, либо до момента прекращения деятельности Сайта или Приложений специализированных сервисов.

Удаление данных производится Компанией после получения соответствующего запроса Пользователя в течение 30 календарных дней.

 7. Права субъекта персональных данных

Субъект персональных данных вправе направить запрос администратору Сайта на получение информации, касающейся обработки его персональных данных в соответствии с требованиями статьи 14 Федерального закона РФ «О персональных данных».

Данный запрос может быть направлен по адресам, указанным в разделе «Контакты».

Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, воспользовавшись функцией редактирования персональных данных в персональном разделе Сайта, в случае, если она предусмотрена Сайтом, либо направив соответствующий запрос Компании.

На запрос Пользователя  по типу «Что вы знаете обо мне?»  Компания отвечает за 10 календарных дней.

Для удаления информации о персональных данных  Пользователь  может 

- отправить запрос по адресу электронной почты  shokoladki@apriorivk.ru    или info@apriorivk.ru;

- позвонить по телефону обратной связи, указанному на Сайте; 

- направить письмо по юридическому адресу Компании: 391300, Рязанская область, г. Касимов, ул. Советская, д. 199

 

8. Защита персональных данных

Компания не осуществляет проверку достоверности предоставляемой Персональной информации и наличия у Пользователя необходимого согласия на ее обработку в соответствии с настоящей Политикой, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии и получению всех необходимых согласий субъектов персональных данных.

Компания принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей .

Доступ к персональным данным имеют только уполномоченные сотрудники Компании. Все сотрудники Компании, имеющие доступ к персональным данным, должны придерживаться политики по обеспечению конфиденциальности и защиты персональных данных. В целях обеспечения конфиденциальности информации и защиты персональных данных Компания поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.

9.  Политика применительно к детям

Компания  не осуществляет намеренный сбор персональных данных у детей в возрасте до 18 лет, не запрашивает ее и не разрешает им пользоваться Сайтом и Приложениями специализированных сервисов. Лицам, не достигшим 18 лет, не разрешается предоставлять личную информацию, включая имя, адрес, номер телефона и адрес электронной почты. Если Компании  станет известно о том, что информация была получена от ребенка в возрасте до 18 лет, Компания  безотлагательно удалит такую информацию.

Если вы считаете, что нами могла быть получена какая-либо информация от ребенка или о ребенке в возрасте младше 18 лет, пожалуйста, свяжитесь с нами по электронной почте: info@apriorivk.ru

.