Политика конфиденциальности

Политика обработки персональных данных

ред. от 06.05.2025г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика обработки персональных данных (далее - Политика) регулирует правоотношения по обработке персональных данных между пользователем сети "Интернет" (далее - Клиент) и Индивидуальным предпринимателем Степановым А.В. (далее-Компанией).

1.2. Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов Сайта https://sparc-food.com/.

1.3. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Сайта https://sparc-food.com/.

1.4. Настоящая Политика действует только на территории Российской Федерации.

1.5. Компания имеет право вносить изменения в настоящее Соглашение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Соглашения вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Соглашения. Действующая редакция всегда находится на странице по https://sparc-food.com/policy/. Настоящие положения являются общедоступным документом и подлежат размещению на официальном сайте https://sparc-food.com/.

1.6. Настоящая Политика обработки и защиты персональных данных Клиентов ИП Степанова А.В. (далее — Положение) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных», иными нормативными правовыми актами, действующими на территории Российской Федерации.

1.7. Цель разработки Положения — определение порядка обработки и защиты персональных данных всех Клиентов Компании, данные которых подлежат обработке, на основании полномочий Оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.8. Клиент дает свое согласие на обработку персональных данных путем заполнения полей формы обратной связи, формы регистрации, заполнения и использования иных сервисов Сайта. Клиент:

1. Подтверждает, что все указанные им данные принадлежат лично ему.

2. Подтверждает и признает, что им внимательно в полном объеме прочитано настоящее Соглашение и условия обработки указываемых им персональных данных, текст соглашения и условия обработки персональных данных ему понятны.

3. Клиент дает свое согласие на обработку его персональных данных, а именно совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе.

1.9. Клиент предоставляет ИП Степанову А.В. право осуществлять следующие действия (операции) с персональными данными: сбор и накопление; систематизацию, хранение в течение установленных нормативными документами сроков хранения отчетности, но не менее трех лет, с момента даты прекращения пользования услуг Клиентом, уточнение (обновление, изменение), использование, распространение (в том числе передачу на территории Российской Федерации), обезличивание, блокирование, уничтожение персональных данных, а также передачу их партнерам ИП Степанова А.В., с которыми у ИП Степанова А.В. заключены соответствующие соглашения об обмене персональными данными, и третьим лицам с целью исполнения условий настоящего согласия, передача по требованию суда, в т.ч., третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.

1.10. Предоставляя свои личные данные, Клиент дает согласие на получение посредством смс-уведомлений, писем на указанный Клиентом адрес электронной почты, телефонных звонков на номер Клиента от ИП Степанова А.В. и партнеров ИП Степанова А.В. в виде актуальных новостей, а также информации по специальным предложениям.

1.11. Указанное согласие действует бессрочно с момента предоставления данных и может быть отозвано Клиентом путем подачи заявления администрации сайта с указанием данных, определенных ст. 14 Закона «О персональных данных». Отзыв согласия на обработку персональных данных может быть осуществлен путём направления Пользователем соответствующего распоряжения в простой письменной форме на адрес электронной почты (E-mail) spacfoodmarketing@yandex.ru.

1.12. ИП Степанов А.В. не несёт ответственности за использование (как правомерное, так и неправомерное) третьими лицами Информации, размещенной Пользователем на Сайте, включая её воспроизведение и распространение, осуществленные всеми возможными способами.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Компания - Индивидуальный предприниматель Степанов Андрей Валерьевич

2.2. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер (домашний, сотовый), другая информация.

2.3. Обработка персональных данных — действия (операции) с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, распространение (в том числе передачу на территории Российской Федерации и трансграничную передачу), обезличивание, блокирование, уничтожение, удаление.

2.4. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

2.5. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.6. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

2.7. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

2.8. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.10. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

2.11. Информация — сведения (сообщения, данные) независимо от формы их представления.

2.12. Клиент/Пользователь (субъект персональных данных) - физическое лицо, потребитель товаров/услуг ИП Степанова А.В. или пользователь Сайта.

2.13. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего документа Операторами являются ИП Степанов А.В., а также другие организации, с которыми Операторы заключили / заключат соответствующие Договоры для реализации целей обработки персональных данных Клиентов, определенных условиями настоящего Положения, в частности для направления Клиентам по различным средствам связи рекламной информации Операторов и т.д., а также договоры в целях проведения социологических и других исследований, в том числе исследований индекса удовлетворенности потребителей качеством предоставляемых Операторами товаров и услуг, проводимых Операторами самостоятельно, или с привлечением третьих лиц, для осуществления рассылок.

2.14. Сайт - https://sparc-food.com/

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных в Компании основана на следующих принципах:

3.1.1 законности целей и способов обработки персональных данных и добросовестности;

3.1.2 соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;

3.1.3 соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

3.1.4 достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;

3.1.5 легитимности организационных и технических мер по обеспечению безопасности персональных данных;

3.1.6 непрерывности повышения уровня знаний работников Компании в сфере обеспечения безопасности персональных данных при их обработке;

3.1.7 стремления к постоянному совершенствованию системы защиты персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных в Компании осуществляется с целью:

4.1.1 планирования операционной деятельности розничных подразделений Компании;

4.1.2 идентификации клиента при его обращении в Компанию по телефону и/или электронным средствам связи;

4.1.3 формирования единой клиентской базы покупателей для автоматизации задач обслуживания и маркетинга;

4.1.4 обеспечения рекламной деятельности Компании;

4.1.5 автоматизации, оптимизации операционной деятельности Компании;

4.1.6 ведения и актуализации клиентской базы;

4.1.7 проведения маркетинговых программ;

4.1.8 проведению опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности клиентов, постоянного совершенствования уровня предоставляемых услуг;

4.1.9 информирования клиентов по каналам связи (СМС-рассылку, рассылку мультимедийных сообщений через мобильные приложения и т.д.) о предлагаемых Компанией продукта, оказываемых услугах, проводимых бонусных, сервисных мероприятий, рекламных, отзывных акций и т.д..;

4.1.10 рекламирования и иного любого продвижения товаров/услуг Операторов на рынке путем осуществления прямых контактов с субъектами персональных данных;

4.1.11 продвижения товаров/ работ/услуг, предлагаемых ИП Степановым А.В.;

4.1.12 направления Клиенту уведомлений, информационных сообщений, рекламных материалов (в том числе, но не ограничиваясь: приглашения на мероприятия, предоставление информации о новых продуктах и услугах, и прочей информации, имеющей отношение к ИП Степанову А.В. и партнерам ИП Степанова А.В. путем осуществления прямых контактов с Пользователем с помощью различных средств связи, включая, но, не ограничиваясь: почтовая рассылка, электронная почта, телефон, sms, факсимильная связь, сеть Интернет.

4.1.13 технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования.

4.2. В том числе обработка персональных данных осуществляется в автоматизированных информационных системах. Состав персональных данных, обрабатываемых с использованием информационных систем персональных данных Компании должен соответствовать целям и задачам сбора, обработки и использования персональных данных.

5. ПОРЯДОК ПОЛУЧЕНИЯ (СБОРА) ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Все персональные данные Клиента получаются у него лично с его согласия в электронном виде, после прочтения согласия и нажатия соответствующей кнопки, кроме случаев, предусмотренных законами РФ.

5.2. Согласие Клиента на использование его персональных данных хранится в Компании в электронном виде.

5.3. Согласие Клиента на обработку персональных данных действует бессрочно, а также в течение 10 лет с даты прекращения действия договорных отношений Клиента с Компанией. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве.

5.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Компании. Компания обязана получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия. Компания обязана при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.

5.5. Компания обязана сообщить Клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.

5.6. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:

5.6.1. Персональные данные являются общедоступными.

5.6.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.

5.6.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.

5.6.4. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных -- Клиент.

5.6.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.

5.6.6. В иных случаях, предусмотренных законом.

5.7. Организация не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

5.8. В случае достижения цели обработки персональных данных Клиента, Компания прекращает обработку персональных данных Клиента, а в случае если обработка персональных данных Клиента по поручению Компании осуществляется другим лицом, Компания обеспечивает прекращение их обработки. При этом Компания и лица, осуществляющие обработку персональных данных по поручению Компании, уничтожают персональные данные Клиентов, по которым достигнуты цели обработки.

6. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Компании, в электронных папках и файлах на сервере Компании.

6.2. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Компании.∙ Разграничением прав доступа с использованием учетной записи.∙ Системой паролей: на уровне локальной компьютерной сети. Пароли устанавливаются Системным администратором Компании и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.

6.3. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается Системным администратором и не подлежит разглашению.

6.4. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения ИП Степанова А.В.

6.7. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Компании, и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.

7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных предоставляет Компании достоверные сведения о себе.

7.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Компании, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента.

7.3. Обработка персональных данных Клиента может осуществляться исключительно в целях установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.

7.4. При определении объема и содержания, обрабатываемых персональных данных Компания руководствуется Конституцией Российской Федерации, законом о персональных данных, и иными федеральными законами.

8. БЕЗОПАСНОСТЬ

8.1. Компания проводит оценку вреда, который может быть причинен субъектам персональных данных и определяет угрозы безопасности персональных данных. В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.

8.2. Компания постоянно повышает уровень безопасности персональных данных благодаря периодическим внутренним аудитам и, при обнаружения несоответствий или слабых мест в защите, в самые короткие сроки устраняет их причины.

8.3. Руководство Компании осознает необходимость и заинтересовано в обеспечении должного как с точки зрения требований нормативных документов РФ, так и обоснованного с точки зрения оценки рисков для бизнеса уровня безопасности персональных данных, обрабатываемых в рамках выполнения основных видов деятельности Компании.

9. ТЕХНОЛОГИЯ «COOKIE», ИСПОЛЬЗУЕМЫЕ НА САЙТЕ

9.1. Компания использует технологию «cookie» для сохранения информации об ip-адресе Посетителей и Пользователей Сайта. «Cookie» не используются для сохранения конфиденциальной информации о Посетителях и Пользователях Сайта, и не направлены на установление личности Посетителя и Пользователей Сайта. Вся информация, которая собирается и анализируется, анонимна.

9.2. Использование технологии «cookie» представляет собой размещение на Сайте определенного набора символов (знаков), которые сохраняются на компьютере (далее - "устройство", с которого был выполнен вход на Сайт) Посетителей и Пользователей Сайта, при доступе к определенным местам Сайта.

9.3. Цели применения Компанией технологии «cookie»:

- аналитическая деятельность по исследованию предпочтений Посетителей и Пользователей Сайта;

- статистика по активности Посетителей и Пользователей на Сайте;

- повышение производительности и эффективности Сайта;

- аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта;

- безопасность и целостность ресурсов Сайта;

- показ рекламных объявлений наших сервисов на сторонних сайтах.

9.4. При первом посещении сайта https://sparc-food.com/ будет запрошено согласие Пользователя на использование файлов cookie. Если после того, как Пользователь одобрил использование файлов cookie, он захочет изменить свое решение, то можно сделать это, удалив файлы cookie, хранящиеся в браузере (обычно это можно сделать в настройках браузера). После этого может быть снова отображено всплывающее окно, запрашивающее согласие, и Пользователь сможете сделать иной выбор. Если Пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайта будут недоступны, и повлияет на возможность использования сайта.

10. ИНЫЕ ДАННЫЕ

10.1. Яндекс Метрика. На Сайте используется программа ООО "ЯНДЕКС". С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения сайтов:

- электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги,

- данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);

- дата и время осуществления доступа к сайтам и/или сервисам Яндекс;

- информация о вашей активности во время использования сайтов и/или сервисов Яндекс;

- информация о геолокации;

Для получения дополнительных сведений о сборе данных сервисом "Яндекс.Метрика" ознакомьтесь с документом "Условия использования сервиса Яндекс.Метрика" по адресу https://yandex.ru/legal/metrica_termsofuse/, а также "Политикой конфиденциальности персональной информации" этой компании по адресу: https://yandex.ru/legal/confidential/.