Положение о защите Персональных данных, полученных через Интернет сайт (Политика конфиденциальности интернет-сайта)

Настоящее Положение о защите Персональных данных, полученных через Интернет сайт (Политика конфиденциальности интернет-сайта) (далее - Положение) действует в отношении всей информации, размещенной на указанном в п.1.2.2. настоящего Положения интернет-сайте, (далее - Сайт), которую Общество с ограниченной ответственностью «Хлеб Хмельницкого» может получить о пользователе Сайта во время использования Сайта, его сервисов, программ и продуктов.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящим Положением и указанными в нём условиями обработки его Персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее положение разработано в соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 (далее – ФЗ-149), Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 (далее – ФЗ-152) и другими нормативными правовыми актами.

1.2. Для целей настоящего Положения применяются следующие термины и определения:

1.2.1. Оператор – Общество с ограниченной ответственностью «Хлеб Хмельницкого» (ОГРН 1052604270564, ИНН 2636047142 КПП 263601001, 355026, г. Ставрополь, ул. Пригородная, 195К, далее – Оператор), который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с ПД.

1.2.2. Сайт - совокупность программно-аппаратных средств (средств автоматизации) для ЭВМ, обеспечивающих публикацию данных в Интернет для всеобщего обозрения. Сайт доступен по уникальному электронному адресу или его буквенному обозначению, а также может содержать графическую, текстовую, аудио-, видео-, а также иную информацию, воспроизводимую с помощью ЭВМ или иного технического устройства, Сайт расположен в сети Интернет по адресу: https://hmelbakery.ru/.

1.2.3. Пользователь (Пользователи) – физические лица, а также физические лица, являющиеся представителями юридических лиц и индивидуальных предпринимателей, а также Кандидаты на замещение вакантной должности, лица, осуществляющие приобретение товаров и услуг через Сайт, а также участвующие в программе лояльности Оператора, а также физическое лицо, желающее заключить трудовой договор с Оператором (Кандидат).

1.2.4. Покупатель – лицо, осуществившее приобретение товара (услуги, работы) у Оператора.

1.2.5. Кандидат на замещение вакантной должности (Кандидат) - физическое лицо, желающее заключить трудовой договор с Оператором.

1.2.6. Браузер – компьютерная или электронная программа, с помощью которой осуществляется доступ к Сайту.

1.2.7. Персональные данные (ПД) - любая информация, относящаяся к определенному или определяемому на основании такой информации Пользователю (субъекту ПД), в объеме и категориях, указанных в разделе 4 настоящего Положения.

1.2.8. Биометрические ПД - ПД, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта ПД.

1.2.9. Специальные категории ПД – ПД, касающееся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Пользователя.

1.2.10. Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД Пользователя.

1.2.11. Распространение ПД - действия, направленные на передачу ПД неопределенному кругу лиц (передача ПД) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к Персональным данным каким-либо иным способом.

1.2.12. Использование ПД - действия (операции) с ПД, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Пользователя или других лиц, либо иным образом затрагивающих права и свободы Пользователя или других лиц.

1.2.13. Блокирование ПД - временное прекращение сбора, систематизации, накопления, использования, распространения ПД, в том числе их передачи (за исключением случаев, если обработка необходима для уточнения ПД).

1.2.14. Уничтожение ПД - действия, в результате которых невозможно восстановить содержание ПД в информационной системе ПД или в результате которых уничтожаются материальные носители ПД. Обезличивание ПД - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному Пользователю.

1.2.15. Информационная система ПД - совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

1.2.16. Конфиденциальность ПД - обязательное для соблюдения Оператором или иным получившим доступ к ПД лицом требования не допущения их распространения без согласия Пользователя или наличия иного законного основания.

1.2.17. Несанкционированный доступ (несанкционированные действия) к ПД - доступ к информации или действия с информацией, нарушающие правила разграничения доступа, в том числе с использованием штатных средств, предоставляемых информационными системами ПД.

1.2.18. Общедоступные ПД - ПД, доступ неограниченного круга лиц к которым предоставлен с согласия Пользователя или на которые в соответствии с законом не распространяется требование соблюдения конфиденциальности.

1.2.19. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.2.20. «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.2.21. Служба доставка – Пользовательская служба Оператора, осуществляющая организацию доставки Товаров Покупателю или своими силами.

1.2.22. Транспортная компания – третье лицо, Оператором для осуществления доставки Товара Покупателю.

1.2.23. Служба поддержки – Пользовательская служба Оператора, осуществляющее обслуживание Пользователей по телекоммуникационным каналам связи. Контакты Пользовательской службы указаны на Сайте в разделе «Контакты» по адресу в сети Интернет: https://hmelbakery.ru/kontakty/.

1.3. Настоящая Политика конфиденциальности применяется только к Сайту, Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.4. Оформляя Заказ, регистрируясь и (или) авторизуясь на Сайте, направляя претензию или отзыв, создавая Учетную запись на Сайте, а также используя иной функционал Сайта Пользователь посредством соответствующего функционала Сайта предоставляет согласие на обработку своих персональных данных. Использование Сайта Пользователем также означает их безоговорочное согласие с правилами Политики и указанными в ней условиями обработки ПД.

1.5. Политика распространяется на все действия, связанные с обработкой ПД Оператором на Сайте, а также на ресурсах третьих лиц, интегрированных с указанными ресурсами Сайта, с целью отображения функционала ресурсов Сайта на ресурсах третьих лиц посредством программного интерфейса взаимодействия (по API), в информационных системах Сайта.

2. ЦЕЛИ ОБРАБОТКИ ПД ПОЛЬЗОВАТЕЛЕЙ

2.1. Сайт собирает и хранит только те ПД, которые необходимы для функционирования Сайта, возможности использования Сайта Пользователем или осуществления им приобретение у Оператора товаров (работ и услуг), или исполнения Пользовательского соглашения и договора с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение ПД в течение определенного законом срока.

2.2. ПД Пользователя Сайт обрабатывает в следующих целях:

2.2.1. Идентификации Пользователя.

2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

2.2.3. Осуществления предоставления информации о реализуемых Оператором услугах.

2.2.4. Установления с Пользователем связи, включая направление уведомлений, запросов, сообщений касающихся использования Сайта, оказания услуг, обработку запросов и заявок, сообщений от Пользователя.

2.2.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

2.2.6. Подтверждения достоверности и полноты ПД, предоставленных Пользователем.

2.2.7. Предоставления Субъекту ПД доступа к персонализированным ресурсам Сайта.

2.2.8. Осуществления приобретение Субъектом ПД товаров (услуг, работ) у Оператора; выполнения Сторонами своих обязанностей по договору, заключенного между Пользователем и Оператором; заключения договора между Пользователем и Оператором; возврат средств; сбор отзывов о товарах (услугах, работах).

2.2.9. Поддержание нормального функционирования Сайта.

2.2.10. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

2.2.11. Предоставления Пользователю с его согласия, специальных предложений, рекламной информации, новостной рассылки и иных сведений от имени Оператора или от имени Партнёров Оператора.

2.2.12. Размещения фото и видео материалов, содержащих изображение Пользователя на Сайте.

2.2.13. Рассмотрение кандидатуры Кандидата на замещение вакантной должности у Оператора (проведение собеседований, тестирований и т.д.).

3. ПРАВОВЫМИ ОСНОВАНИЯМИ ОБРАБОТКИ ПД ОПЕРАТОРОМ:

3.1. Правовыми основаниями обработки ПД Оператором являются:

3.1.1. Гражданский кодекс Российской Федерации;

3.1.2. Налоговый кодекс Российской Федерации;

3.1.3. Трудовой кодекс Российской Федерации;

3.1.4. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»

3.1.5. Пользовательское соглашение;

3.1.6. Согласие на обработку ПД.

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПД И КАТЕГОРИИ СУБЪЕКТОВ ПД.

4.1. Объём и категории обрабатываемых ПД составляет:

4.1.1. Общие ПД:

4.1.6.1. фамилия, имя, отчество (при наличии).

4.1.6.2. контактный номер телефона,

4.1.6.3. адрес электронной почты,

4.1.6.4. место жительства;

4.1.6.5. данные документа, удостоверяющего личность

4.1.2. Электронные ПД:

4.1.3.1. IP-адрес,

4.1.3.2. данные файлов cookie,

4.1.3.3. информация о браузере Пользователя,

4.1.3.4. информация о технических характеристиках оборудования и программного обеспечения, используемых Пользователем для доступа к Сайту.

4.1.3.5. дата и время доступа к Сайту,

4.1.3.6. адреса запрашиваемых страниц Сайта и иная подобная информация.

4.1.3. Профессиональные ПД:

4.1.6.1. все биографические сведения;

4.1.6.2. профессия, должность, место работы (нынешнее и предыдущие);

4.1.6.3. сведения об образовании;

4.1.6.4. специальность;

4.1.6.5. копии документов об образовании;

4.1.6.6. сведения о состоянии здоровья.

4.1.4. Биометрические ПД.

4.1.5. Платежные ПД: данные банковских счетов и банковских карт.

4.2. Обработка специальных категорий ПД Оператором не осуществляется.

4.3. Биометрические ПД обрабатываются только в случае необходимости установления личности Пользователя, а также в целях размещения фото и видео материалов, содержащих биометрические ПД Пользователей на Сайте.

4.4. Категории субъектов ПД: Пользователь.

4.5. Общие ПД обрабатываются Оператором при реализации всех целей обработки ПД.

4.6. Электронные ПД обрабатываются Оператором при реализации всех целей обработки ПД.

4.7. Платежные ПД обрабатываются Оператором при реализации целей, указанных в 2.2.8. настоящего Положения.

4.8. Профессиональные ПД обрабатываются Оператором при реализации целей, указанных в 2.2.13. настоящего Положения.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПД

5.1. ПОРЯДОК ПОЛУЧЕНИЯ ПД

5.1.1. ПД предоставляются Оператору:

5.1.1.1. Пользователем (о себе или иных лицах, если в соответствии с законодательством он имеет право на такое предоставление) самостоятельно при использовании Сайта, приобретение товаров (работ и услуг) Оператора, предоставляемых (реализуемых) через Сайт, заключения договора с Оператором.

5.1.1.2. Браузером или ЭВМ, или иным техническим устройством Пользователя автоматически.

5.1.1.3. Иными лицам в соответствии с действующим законодательством.

5.2. ОБРАБОТКА ПД ПОЛЬЗОВАТЕЛЕЙ

5.2.1. Обработка ПД Оператором производится с согласия Пользователя.

5.2.2. Сбор, обработка, хранение и передача ПД осуществляется только при наличии согласия Пользователя, оформленного по форме, указанной в Приложении №1 к настоящего Положения, (далее – согласие), ознакомления им с настоящим положением и подписанием Пользовательского соглашения, указанного в Приложении № 2 к настоящего Положения, (далее – Пользовательское соглашение).

5.2.3. Форма согласия и Пользовательского соглашения, а также настоящее положение подлежит размещению на Сайте.

5.2.4. Доступ к ПД Пользователей имеют работники Оператора, допущенные к работе с ПД Пользователей Оператора приказом Оператора и ознакомленные под роспись с настоящим Положением.

5.2.5. Использование Сайта Пользователем является фактом подписания согласия и Пользовательского соглашения.

5.2.6. Пользователь, осуществляющий приобретение товаров (услуг и работ) через Сайт, а также направляющий письменный запрос (письмо, заявление) Оператору при помощи сервисов Сайта, предоставляющий свой номер телефона для связи и иным образом предоставляющий свои ПД Оператору, тем самым выражает свое полное согласие в соответствии со статьей 9 ФЗ-152 на автоматизированную, а также без использования средств автоматизации, обработку и использование своих ПД.

5.2.7. Обработка ПД Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах ПД с использованием средств автоматизации или без использования таких средств. Обработка ПД Пользователей осуществляется в соответствии с ФЗ-152.

5.2.8. Оператор имеет право без согласия Пользователя осуществлять обработку его ПД в следующих случаях, если она:

5.2.8.1. осуществляется на основании закона, устанавливающего ее цель, условия получения ПД и круг субъектов, ПД которых подлежат обработке, а также определяющего полномочия Оператора;

5.2.8.2. осуществляется в целях исполнения договора, одной из сторон которого является Пользователь;

5.2.8.3. осуществляется для статистических или иных научных целей при условии обязательного обезличивания ПД;

5.2.8.4. необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;

5.2.8.5. осуществляется в отношении ПД, подлежащих опубликованию в соответствии с законами РФ, в том числе ПД лиц, замещающих государственные должности, должности государственной гражданской службы, ПД кандидатов на выборные государственные или муниципальные должности.

5.2.9. Обработка ПД осуществляется Оператором исключительно для достижения целей, определенных настоящим положением.

5.2.10. К обработке ПД Пользователя могут иметь доступ только работники Оператора, чьи должностные обязанности непосредственно связаны с доступом и работой с ПД Пользователя, а также иные лица, с которыми у Оператора заключены соответствующие договоры на осуществление такой деятельности, в том числе Партнёры.

5.2.11. Обработка ПД осуществляется на основе принципов:

5.2.12.1. законности целей и способов обработки ПД и добросовестности;

5.2.12.2. соответствия целей обработки ПД целям, заранее определенным и заявленным при сборе ПД, а также полномочиям Оператора;

5.2.12.3. недопустимости объединения баз данных информационных систем ПД, созданных для различных целей обработки;

5.2.12.4. соответствия содержания обрабатываемых ПД заявленным целям их обработки. Объем ПД не должен быть избыточным по отношению к заявленным целям их обработки;

5.2.12.5. достоверности ПД и актуальности по отношению к целям обработки ПД. Оператор должен принимать необходимые меры либо обеспечивать их принятие по уточнению неполных или неточных данных.

5.2.13. Обработка ПД осуществляется смешанным путем: неавтоматизированным способом обработки ПД; автоматизированным способом обработки ПД (с помощью ПЭВМ и специальных программных продуктов).

5.3. ХРАНЕНИЕ ПД ПОЛЬЗОВАТЕЛЕЙ

5.3.1. Сайт хранит ПД Пользователей в соответствии с внутренними регламентами конкретных сервисов, предоставляемых право и порядок использование Сайта.

5.3.2. В отношении ПД Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Сайта Пользователь соглашается с тем, что определенная часть его ПД становится общедоступной.

5.3.3. ПД являются конфиденциальными.

5.3.4. Все меры конфиденциальности при сборе, обработке и хранении ПД Пользователей распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

5.3.5. Режим конфиденциальности ПД снимается в случаях обезличивания или опубликования их в общедоступных источниках (СМИ, Интернет, ЕГРЮЛ, ЕГРИП и иных публичных государственных реестрах).

5.3.6. При утрате или разглашении ПД Оператор информирует Пользователя об утрате или разглашении ПД.

5.3.7. Оператор обеспечивает конфиденциальность ПД и обязан не допускать их распространения без согласия Пользователей, либо наличия иного законного основании, принимает необходимые организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением ПД Пользователя.

5.3.8. ПД могут храниться в электронном виде на территории России.

5.3.9. В случае соответствующего письменного обращения Пользователя (по адресу места нахождения Оператора, указанному в настоящей Политике), Оператор обязан произвести необходимые изменения, уничтожить или блокировать соответствующие ПД по предоставлении Пользователем или его законным представителем сведений, подтверждающих, что ПД, которые относятся к соответствующему Пользователю и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях, указанных в настоящем пункте, и предпринятых мерах Оператор обязано уведомить Пользователя или его законного представителя.

5.3.10. Порядок хранения и использования документов, содержащих ПД Пользователей осуществляется в соответствии с: ФЗ-149; ФЗ-152; Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденным Приказом Минкультуры России от 20.12.2019 №236.

5.3.11. Доступ к ПД Пользователей Оператора имеют работники Оператора, допущенные к работе с ПД Пользователей Оператора приказом Оператора и ознакомленные под роспись с настоящим Положением.

5.3.12. ПД Пользователей хранятся в электронном виде и могут храниться на бумажных носителях.

5.3.13. ПД Пользователей могут храниться в электронном виде в персональных компьютерах, подключенных к локальной компьютерной сети. Доступ к электронным базам данных ограничен паролем. Возможна передача ПД Пользователей Оператора по внутренней сети Оператора с использованием технических и программных средств защиты информации, с доступом только для работников Оператора, допущенных к работе с ПД Пользователей приказом Оператора и только в объеме, необходимом данным работникам для выполнения своих должностных обязанностей.

5.3.14. Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен ФЗ-152, договором, соглашением.

5.3.15. Режим конфиденциальности ПД снимается в случаях их обезличивания и по истечении срока их хранения, в соответствии с приказами по архивному делу, или продлевается на основании заключения экспертной комиссии Оператора, если иное не определено законом.

5.4. ПЕРЕДАЧА ПД

5.4.1. Оператор вправе передать ПД Субъекта ПД третьим лицам в следующих случаях:

5.4.1.1. Субъект ПД выразил согласие на такие действия.

5.4.1.2. Передача необходима для исполнения договора, заключенного между Оператором и Субъектом ПД.

5.4.1.3. Передача предусмотрена в рамках установленной законодательством процедуры.

5.4.2. Передача ПД Субъекта ПД третьим лицам осуществляется на основании заявления/запроса третьего лица при условии соблюдения требований, предусмотренных настоящим Положением и законом.

5.4.3. В случае если лицо, обратившееся с запросом, не является лицом, уполномоченным в соответствии с требованиями действующего законодательства на получение ПД Субъекта ПД, либо отсутствует письменное согласие Субъекта ПД на предоставление его ПД, Оператор обязан отказать в предоставлении ПД. В данном случае лицу, обратившемуся с запросом, выдается мотивированный отказ в предоставлении ПД в письменной форме, копия отказа хранится у Оператора.

5.4.4. Трансграничная передача ПД Оператором не осуществляется.

5.4.5. Оператор вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных в следующих случаях: службам доставки, лицам, которые оказывают услуги на основании договоров, для целей информационно-технического сопровождения процессов Оператора, Контрагентам Оператора, оказывающим услуги предоставления и обеспечения функционирования используемых Оператором информационных систем, в том числе, услуги Службы поддержки для обработки обращений Пользователей и (или) Покупателей.

5.5. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОПЕРАТОРОМ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЗ-152.

5.5.1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами.

5.5.2. Оператор самостоятельно осуществляет следующий состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152:

5.5.2.1. Назначает ответственного за организацию обработки ПД;

5.5.2.2. Издает документы, определяющие политику Оператора в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;

5.5.2.3. Применяет правовые, организационные и технические меры по обеспечению безопасности ПД в соответствии со ст. 19 ФЗ-124;

5.5.2.4. Осуществляет внутренний контроль и (или) аудит соответствия обработки ПД ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора;

5.5.2.5. Оператор обязан в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПД.

Указанная в настоящей пункте информация (за исключением информации, составляющей государственную тайну) передается федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, в уполномоченный орган по защите прав Субъектов ПД.

Передачи информации, указанной в настоящем пункте, осуществляется в порядке, указанном в законе.

5.6. ЗАЩИТА ПД ПОЛЬЗОВАТЕЛЕЙ

5.6.1. Защите подлежит информация, содержащая ПД.

5.6.2. Система защиты ПД включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности ПД и информационных технологий, используемых в информационных системах.

5.6.3. Оператор обязан при обработке ПД принимать необходимые организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения ПД, а также от иных неправомерных действий.

5.6.4. Общую организацию защиты ПД осуществляют лица, утвержденные Оператором.

5.6.5. Защита ПД, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается работниками соответствующих подразделений Оператора.

5.6.6. Защита доступа к электронным базам данных, содержащим ПД, обеспечивается:

5.6.6.1. Использованием лицензированных антивирусных и иных программно-технических средств защиты периметра внутренней сети, не допускающих несанкционированный вход в локальную сеть Организации.

5.6.6.2. Разграничением прав доступа с использованием учетной записи.

5.6.7. Все электронные приложения, содержащие ПД, включая информационные системы ПД, папки и файлы, содержащие ПД, защищаются паролем.

5.6.8. Копировать ПД разрешается исключительно в служебных целях с письменного разрешения руководителя соответствующего подразделения Оператора.

5.6.9. Все действия при автоматизированной обработке ПД Оператора осуществляются только работниками Оператора, согласно перечня должностей, утвержденного Приказом руководителя, и только в объеме, необходимом данным лицам для выполнения своей трудовой функции.

5.6.10. Персональные компьютеры (далее – ПК), в которых содержатся ПД, защищены паролями доступа. Пароли устанавливаются Администратором информационной безопасности Оператора и сообщаются индивидуально работнику, допущенному к работе с ПД и осуществляющему их обработку на данном ПК.

5.6.11. Обработка ПД с использованием автоматических систем осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства РФ от 01 ноября 2012 года № 1119 «Об утверждении требований к защите ПД при их обработке в информационных системах ПД».

5.6.12. Для обеспечения безопасности ПД при неавтоматизированной обработке предпринимаются следующие меры:

5.6.12.1. Определяются места хранения ПД, которые оснащаются специально оборудованные шкафы.

5.6.12.2. По окончании рабочего дня кабинет закрывается на ключ;

5.6.13. При обработке ПД на материальных носителях, не допускается фиксация на одном материальном носителе тех данных, цели, обработки которых заведомо не совместимы.

5.6.14. Обработка и защита ПД осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки ПД, осуществляемой без использования средств автоматизации».

5.7. УСТРАНЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА, ДОПУЩЕННЫХ ПРИ ОБРАБОТКЕ ПД. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПД.

5.7.1. В случае выявления неправомерной обработки ПД при обращении Субъекта ПД или его представителя либо по запросу Субъекта ПД или его представителя либо уполномоченного органа по защите прав Субъектов ПД Оператор обязан осуществить блокирование неправомерно обрабатываемых ПД, относящихся к этому Субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных ПД при обращении Субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав Субъектов ПД Оператор обязан осуществить блокирование ПД, относящихся к этому Субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы Субъекта ПД или третьих лиц.

5.7.2. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав Субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.

5.7.3. В случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПД или обеспечить прекращение неправомерной обработки ПД лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки ПД невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПД, обязан уничтожить такие ПД или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПД Оператор обязан уведомить Субъекта ПД или его представителя, а в случае, если обращение Субъекта ПД или его представителя либо запрос уполномоченного органа по защите прав Субъектов ПД были направлены уполномоченным органом по защите прав Субъектов ПД, также указанный орган.

5.7.3.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав Субъектов ПД, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав Субъектов ПД или иным заинтересованным лицом уведомить уполномоченный орган по защите прав Субъектов ПД:

5.7.3.1.1. в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов ПД, и предполагаемом вреде, нанесенном правам Субъектов ПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав Субъектов ПД, по вопросам, связанным с выявленным инцидентом;

5.7.3.1.2. в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

5.7.4. В случае достижения цели обработки ПД Оператор обязан прекратить обработку ПД или обеспечить ее прекращение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПД, иным соглашением между Оператором и Субъектом ПД либо если Оператор не вправе осуществлять обработку ПД без согласия Субъекта ПД на основаниях, предусмотренных ФЗ-152 или другими федеральными законами.

5.7.5. В случае отзыва Субъектом ПД согласия на обработку его ПД Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПД, иным соглашением между Оператором и Субъектом ПД либо если Оператор не вправе осуществлять обработку ПД без согласия Субъекта ПД на основаниях, предусмотренных ФЗ-152 или другими федеральными законами.

5.7.5.1. В случае обращения Субъекта ПД к Оператору с требованием о прекращении обработки ПД Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку ПД), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 ФЗ-152. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5.7.6. В случае отсутствия возможности уничтожения ПД в течение срока, предусмотренного Положением, Оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

5.7.7. Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами ПД сведений, полученных посредством Сайта. Оператор исходит из того, что субъекты ПД, действуя разумно и добросовестно, предоставляют достоверные и достаточные ПД и поддерживают их в актуальном состоянии.

5.8. ОБЩЕДОСТУПНЫЕ ИСТОЧНИКИ ПД

5.8.1. В целях информационного обеспечения Оператором могут создаваться общедоступные источники ПД (в том числе справочники, информационные стенды для потребителей услуг, оказываемых Оператором).

5.8.2. В общедоступные источники ПД с письменного согласия Субъекта ПД могут включаться его фамилия, имя, отчество, адрес, рабочий номер, и иные ПД, предоставленные им.

5.8.3. При обезличивании ПД согласие на включение ПД в общедоступные источники ПД не требуется.

5.8.4. ПД могут быть исключены из общедоступных источников ПД по письменному требованию Субъекта ПД либо по решению суда или иных уполномоченных государственных органов.

5.9. ОСОБЕННОСТИ ОБРАБОТКИ ПД КАНДИДАТА

5.9.1. Кандидат направляю свои данные через форму, размещенную по адресу: https://hmelbakery.ru/kariera/, даёт своё согласие с настоящим Положением и на обработку своих ПД и тем самым предоставляет Оператору согласие, указанное в Приложение №4.

6. ДОСТУП К ПД ПОЛЬЗОВАТЕЛЯ

6.1. Доступ Пользователя к своим ПД предоставляется при личном обращении либо при получении письменного запроса.

6.2. Оператор обязан сообщить Пользователю информацию о наличии ПД о нем, а также предоставить возможность ознакомления с ними в течение срока, установленного ФЗ-152.

6.3. Доступ к ПД Пользователей Оператора имеют работники Оператора, допущенные к работе с ПД Пользователей Оператора приказом Оператора и ознакомленные под роспись с Положением о защите ПД Пользователей.

7. ПРЕДОСТАВЛЕНИЕ ПД ПОЛЬЗОВАТЕЛЮ

7.1. Оператор обязан предоставить Пользователю, по его запросу, информацию о наличии у Оператора его ПД, о целях и способах их обработки, разъяснить юридические последствия отказа Пользователя от их предоставления в случае, если такая обязанность предусмотрена Федеральным Законом;

7.2. В целях обеспечения защиты ПД, хранящихся у Оператора, Пользователи имеют право на получение информации, касающейся обработки его ПД:

7.2.1. полную информацию о составе и содержимом обрабатываемых ПД, относящиеся к Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ-152;

7.2.2. свободный доступ к своим ПД;

7.2.3. подтверждение факта обработки ПД Оператором;

7.2.4. правовые основания и цели обработки ПД;

7.2.5. применяемые Оператором способы обработки ПД;

7.2.6. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании ФЗ-152;

7.2.7. сроки обработки ПД, в том числе сроки их хранения;

7.2.8. порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом;

7.2.9. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

7.2.10. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;

7.2.11. требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. При отказе Оператора исключить или исправить ПД Пользователя, он имеет право заявить в письменной форме о своем несогласии с соответствующим обоснованием такого несогласия;

7.2.12. обжалование в суд любых неправомерных действий или бездействия Оператора при обработке и защите его ПД;

7.2.13. иные права, предусмотренные ФЗ-152 или Законом.

7.3. Сведения, указанные в п.7.2. настоящего Положения, должны быть предоставлены Пользователю в доступной форме, и в них не должны содержаться ПД, относящихся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких ПД. Сведения предоставляются Пользователю или его законному представителю Оператором при обращении, либо при получении запроса Пользователя или его законного представителя (далее – Запрос).

7.4. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись Пользователя или его законного представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

8. РЕГЛАМЕНТ РЕАГИРОВАНИЯ НА ЗАПРОСЫ/ОБРАЩЕНИЯ УПОЛНОМОЧЕННЫХ ОРГАНОВ

8.1. Ответы на письменные запросы уполномоченных государственных органов, других организаций и учреждений о ПД Пользователей даются только с письменного согласия Пользователя, если иное не установлено законодательством.

8.2. Ответы, указанные в п.8.1. настоящий Политики, оформляются в письменном виде, на бланке Оператора, и в том объеме, который позволяет не разглашать излишний объем ПД.

9. ОБЯЗАТЕЛЬСТВА СТОРОН

9.1. Пользователь обязан:

9.1.1. Предоставить информацию о ПД, необходимую для пользования Сайтом.

9.1.2. Обновлять, дополнять предоставленную информацию о ПД в случае изменения данной информации.

9.1.3. Соблюдать условия, указанные в Пользовательском соглашении.

9.2. Оператор обязан:

9.2.1. Принимать возможные меры по обеспечению безопасности ПД Пользователя при их обработке.

9.2.2. Обеспечить защиту ПД Пользователя от неправомерного их использования или утраты за собственный счет в порядке, установленном законом.

10. ОБРАБОТКА ПД В ЦЕЛЯХ ПРОДВИЖЕНИЯ ТОВАРОВ, РАБОТ, УСЛУГ НА РЫНКЕ

10.1. Оператор имеет право передавать Персональную информацию Пользователя и Покупателя службе поддержке и службе доставки Оператора только при наличии соответствующего согласия Пользователя выраженного путём проставления соответствующей галочки в соответствующих формах на Сайте. Если Пользователь или Покупатель осуществляет звонок в Службу поддержки, то он согласен на передачу своих ПД.

10.2. Согласие, указанное в п.10.1. настоящего Положения, публикуется на Сайте по форме, указанной в Приложение № 1 к настоящего Положения.

10.3. В целях исполнения Условий использования Сайта, анализа и улучшения качества обслуживания Пользователей, статистических или иных маркетинговых и исследовательских целях, Оператор развивает, совершенствует, оптимизирует и внедряет новый функционал Сайта. Для обеспечения выполнения указанных целей Пользователь соглашается и поручает Оператор осуществлять с соблюдением применимого законодательства обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение) учетных и любых иных ПД Пользователя, в том числе имеющихся в распоряжении Оператора, действующего по поручению Оператор либо обрабатывающего ПД как самостоятельный оператор ПД с непосредственного согласия Пользователя.

11. ОТВЕТСТВЕННОСТЬ СТОРОН

11.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием ПД, в соответствии с законодательством РФ.

11.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

11.2.1. Стала публичным достоянием до ее утраты или разглашения.

11.2.2. Была получена от третьей стороны.

11.2.3. Была разглашена с согласия Пользователя.

12. АВТОМАТИЧЕСКИ СОБИРАЕМАЯ ИНФОРМАЦИЯ

12.1. Оператор может собирать и обрабатывать следующие сведения, в том числе сведения, не являющиеся персональными данными:

- информацию об интересах Пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже товаров с целью предоставления актуальной информации Пользователям при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары пользуются наибольшим спросом у Пользователей Сайта;

-·информацию об интересах Пользователей Сайта на основе полученных обращений Пользователей Сайта с целью предоставления актуальной информации Пользователям при использовании Сайта, а также обобщения и анализа информации, о том какие возможности Сайта пользуются наибольшим спросом у Пользователей Сайта;

-·информацию, которая формирует системный рейтинг Оператора: отзывы Пользователей о Операторе, товарах (услугах, работах), информацию об исполнении Заказов, иную информацию;

12.2 Оператор осуществляет обработку и хранение поисковых запросов Пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.

12.3. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, Cookies, Веб-отметки, а также приложения и инструменты третьих лиц. При этом Веб-отметки, Cookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если Пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования Сайта и (или) для совершенствования взаимодействия с пользователями.

12.4. Если Оператор может разумно соотнести указанные в настоящем Разделе сведения с Учетной записью конкретного Пользователя, то такие сведения могут обрабатываться совместно с ПД и иной личной информацией такого Пользователя.

13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

13.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

13.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу места нахождения Оператора, указанного в настоящей Политике.

Приложение № 1

к Положению о защите ПД, полученных через Интернет сайт

(Политика конфиденциальности интернет-сайта)

Согласие на обработку персональных данных

1. Я (далее – Субъект) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» настоящим даю своё согласие Операторам, указанному в п.2. настоящего Согласия (далее – Операторы) на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение, в том числе автоматизированные, своих персональных данных в специализированной электронной базе данных о моих контактных данных, которые могут быть использованы Операторами для продажи товаров и услуг (их оплаты и возврата), при информировании меня об объектах и услугах, предложения мне объектов и услугах Оператора, для осуществления связи между Операторами и Субъектом, и в целях участия в опросах/анкетировании, проводимых Операторами для изучения и исследования мнения Пользователей о качестве обслуживания и услугах, оказываемых Операторами, при условии гарантии неразглашения данной информации третьим лицам, а также для реализации Пользовательского соглашения и договора, заключенного между Субъектом и Операторами (далее – цель обработки).

2. Сайтом является: https://hmelbakery.ru/.

3. Операторами являются:

3.1 Общество с ограниченной ответственностью «Хлеб Хмельницкого» (ОГРН 1052604270564, ИНН 2636047142 КПП 263601001, 355026, г. Ставрополь, ул. Пригородная, 195К).

4. Персональными данными в рамках настоящего согласия являются:

4.1.6.1. фамилия, имя, отчество (при наличии).

4.1.6.2. контактный номер телефона,

4.1.6.3. адрес электронной почты,

4.1.6.4. данные документа, удостоверяющего личность,

4.1.6.5. данные карт оплаты,

4.1.6.6. данные счёта, используемые для оплаты и (или) возврата платежа,

4.1.6.7. IP-адрес,

4.1.6.8. данные файлов cookie,

4.1.6.9. данные о месте нахождения Пользователя,

4.1.6.10. информация о браузере Пользователя,

4.1.6.11. информация о технических характеристиках оборудования и программного обеспечения, используемых Пользователем для доступа к Сайту.

4.1.6.12. -дата и время доступа к Сайту,

4.1.6.13. -адреса запрашиваемых страниц Сайта и иная подобная информация.

4.1.6.14. - биометрические персональные данные.

5. Оператор вправе передавать персональные данные, указанные в п.4 Согласия, третьим лицам в следующих случаях: Службе доставки, Службе поддержке, лицам, которые оказывают Оператору услуги на основании договоров, для целей информационно-технического сопровождения процессов Оператора, лицам, оказывающим Оператору услуги предоставления и обеспечения функционирования используемых Оператором информационных систем, в том числе, услуги Службы поддержки для обработки обращений Пользователей и (или) Покупателей. Персональные данные в данном случае обрабатываются в целях, указанных в п.1 Согласия.

6. Настоящее согласие действует: со дня его подачи (начало пользования сервисами Сайта) до даты его отзыва Субъектом.

7. Субъект имеет право в любой момент осуществить отзыв своего согласия на обработку персональных данных путём направления письменного заявления Оператору по адресу места его нахождения, указанному в ЕГРЮЛ.

8. Я уведомлен, что Оператор может обрабатывать мои персональные данные с соблюдением требований законодательства РФ после отзыва моего согласия в случаях, когда указанное Согласие не требуется согласно законодательству РФ.

9. Мои права и обязанности в области обработки персональных данных мне понятны.

Приложение № 2

к Положению о защите ПД, полученных через Интернет сайт

(Политика конфиденциальности интернет-сайта)

Соглашение

об использовании материалов и сервисов интернет-сайта

(пользовательское соглашение)

1. Общие условия

1.1. Настоящее Пользовательское соглашение (далее - Соглашение) представляет собой договор между Пользователем сети Интернет (далее - Пользователь) и Общество с ограниченной ответственностью «Хлеб Хмельницкого» (ОГРН 1052604270564, ИНН 2636047142 КПП 263601001, 355026, г. Ставрополь, ул. Пригородная, 195К, далее - Оператор) относительно порядка использования сайта, расположенного в сети Интернет по адресу: https://hmelbakery.ru/. (далее - Сайт).

1.2. Настоящее соглашение является обязательным соглашением между Пользователем и Оператором, предметом которого является предоставление Пользователю доступа к использованию Сайта и его функционала.

1.3. Пользователь обязан полностью ознакомиться с настоящим Соглашением до момента использования сайта и/или его функционала.

1.4. Использование сайта и его функционала означает полное и безоговорочное принятие Пользователем настоящего Соглашения в соответствии со ст.438 ГК РФ.

1.5. Действующая редакция соглашения разработана Оператором и доступна любому Пользователю сети Интернет при переходе, в том числе, по гипертекстовой ссылке «Пользовательское соглашение».

1.6. Полным и безоговорочным принятием предложения Оператора в адрес Пользователя о заключении настоящего соглашения является совершение Пользователем действий по использованию Сайта, в том числе, просмотр объявлений или поиск объявлений, направление сообщений через форму связи с Оператором, расположенной на сайте, использование сервиса «Моя корзина», «Отправить нам сообщение», направление документов и информации на электронные адреса, указанные на Сайте и прочие действия по использованию сервисом и разделов Сайта.

1.7. Соглашение может быть изменено и/или дополнено Оператором в одностороннем порядке без какого-либо специального уведомления Пользователя.

1.8. Оператор рекомендует Пользователям регулярно проверять условия настоящего Соглашения на предмет их изменения и/или дополнения.

1.9. Новая редакция Пользовательского соглашения вступает в силу с момента ее размещения на Сайте, если Оператор прямо не указал иное в тексте новой редакции Пользовательского соглашения.

1.10. Использование Сайта после вступления в силу новой редакции Пользовательского соглашения означает согласие Пользователя с новой редакцией Пользовательского соглашения.

1.11. Действующая редакция настоящего Пользовательского соглашения доступна на Сайте в разделе «Пользовательское соглашение».

1.12. Пользователь даёт согласие Оператору на обработку ПД, предусмотренных частью 3 статьи 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – ФЗ-152) при предоставлении ПД через Сайт Оператору.

1.13. Для целей настоящего Положения применяются следующие термины и определения:

1.14. Оператор - лицо, которое самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

1.15. Пользователь (Пользователи) – физические лица, являющееся клиентом или пользователем Сайта, а также физические лица, являющиеся представителями юридических лиц и индивидуальных предпринимателей, являющееся клиентом или пользователем Сайта, а также физическое лицо, желающее заключить трудовой договор с Оператором (Кандидат).

1.16. Сайт - совокупность программно-аппаратных средств (средств автоматизации) для ЭВМ, обеспечивающих публикацию данных в Интернет для всеобщего обозрения. Сайт доступен по уникальному электронному адресу или его буквенному обозначению, а также может содержать графическую, текстовую, аудио-, видео-, а также иную информацию, воспроизводимую с помощью ЭВМ или иного технического устройства.

1.17. Браузер – компьютерная или электронная программа, с помощью которой осуществляется доступ к Сайту.

1.18. ПД - любая информация, относящаяся к определенному или определяемому на основании такой информации Пользователю (субъекту ПД), в объеме и категориях, указанных в разделе 4 настоящего Положения.

1.19. Биометрические ПД - ПД, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта ПД.

1.20. Специальные категории ПД – ПД, касающееся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Пользователя.

1.21. Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД Пользователя.

1.22. Распространение ПД - действия, направленные на передачу ПД неопределенному кругу лиц (передача ПД) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.

1.23. Использование ПД - действия (операции) с ПД, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Пользователя или других лиц, либо иным образом затрагивающих права и свободы Пользователя или других лиц.

1.24. Блокирование ПД - временное прекращение сбора, систематизации, накопления, использования, распространения ПД, в том числе их передачи (за исключением случаев, если обработка необходима для уточнения ПД).

1.25. Уничтожение ПД - действия, в результате которых невозможно восстановить содержание ПД в информационной системе ПД или в результате которых уничтожаются материальные носители ПД. Обезличивание ПД - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному Пользователю.

1.26. Информационная система ПД - совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

1.27. Конфиденциальность ПД - обязательное для соблюдения Оператором или иным получившим доступ к ПД лицом требования не допущения их распространение без согласия Пользователя или наличия иного законного основания.

1.28. Несанкционированный доступ (несанкционированные действия) к ПД - доступ к информации или действия с информацией, нарушающие правила разграничения доступа, в том числе с использованием штатных средств, предоставляемых информационными системами ПД.

1.29. Общедоступные ПД - ПД, доступ неограниченного круга лиц к которым предоставлен с согласия Пользователя или на которые в соответствии с Федеральными законами не распространяется требование соблюдения конфиденциальности.

1.30. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.31. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Обязательства Пользователя

2.1. Пользователь соглашается не предпринимать действий и не оставлять комментарии и записи, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права, в том числе в сфере интеллектуальной собственности, авторских и/или смежных прав, общепринятые нормы морали и нравственности, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта и сервисов Сайта.

2.2. Использование материалов Сайта без согласия правообладателей не допускается.

2.3. При цитировании материалов Сайта, включая охраняемые авторские произведения, ссылка на Сайт обязательна.

2.4. Оператор не несет ответственности за посещение и использование им внешних ресурсов, ссылки на которые могут содержаться на Сайте.

2.5. Оператор не несет ответственности и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями или убытками, связанными с любым содержанием Сайта, регистрацией авторских прав и сведениями о такой регистрации, товарами или услугами, доступными на или полученными через внешние сайты или ресурсы либо иные контакты Пользователя, в которые он вступил, используя размещенную на Сайте информацию или ссылки на внешние ресурсы.

2.6. Пользователь согласен с тем, что Оператор не несет какой-либо ответственности и не имеет каких-либо обязательств в связи с рекламой, которая может быть размещена на Сайте.

2.7. Пользователь обязан регулярное ознакомление с действующей редакцией Пользовательского соглашения и Положением о защите ПД, полученных через Интернет сайт (Политика конфиденциальности интернет-сайта), утвержденной Оператором и размещенным на Сайте, текст которого размещен на Сайте (далее - Положение).

3. Сбор, обработка, хранение и передача ПД Пользователя:

3.1. Оператор при получении ПД от Пользователя предполагает, что обязательства обеспечения функций безопасности ПД возникают у Оператора с момента получения ПД, а до этого момента обеспечение функций безопасности ПД осуществляется на стороне Пользователя.

3.2. Оператор осуществляет обработку ПД пользователя в целях исполнения настоящего соглашения и иных соглашений (договоров) между Оператором и Пользователем.

3.3. ПД Пользователя хранятся и обрабатываются с соблюдением требований ФЗ-152 и Положением о защите ПД, полученных через Интернет сайт (Политика конфиденциальности интернет-сайта), утвержденным Оператором и размещенным на Сайте (далее - Политика).

3.4. Сбор, хранение, обработка ПД Пользователя осуществляется в соответствии с Политикой и действующим законодательством.

3.5. Передача ПД возможна только в случаях установленных законом и Политикой.

4. Сообщения

4.1. Сообщения Оператора, предназначенные для Пользователей, публикуются на Сайте и/или рассылаются по адресу электронной почты Пользователей и/или передаются по средствам телефонной связи, на номера указанные Пользователем на Сайте.

4.2. При указании пользователем адреса своей электронной почты и/или контактного номера телефона Пользователь понимает, принимает и соглашается, что рассылаемые сообщения и/или их отдельные части могут иметь рекламный характер, а также могут содержать рекламные, информационные и иные объявления для контрагентов Оператора.

4.3. Осуществляя доступ к Сайту, Пользователь выражает своё согласие с тем, что оператор может направлять Пользователю электронные письма (e-mail) и/или короткие сообщения (SMS), осуществлять телефонные звонки на указанный им на Сайте, соответственно, адрес электронной почты или телефонный номер, как то, включая, но не ограничиваясь: сообщения пользователей сети «Интернет» в отношении Объектов и (или) Объявлений, в том числе предложения по заключению сделки от других Пользователей, предложения и сообщения иного информационного и/или рекламного характера Оператора.

5. Прочие условия

5.1. Все возможные споры, вытекающие из настоящего Соглашения или связанные с ним, подлежат разрешению в соответствии с действующим законодательством РФ.

5.2. Признание судом какого-либо положения Соглашения недействительным или не подлежащим принудительному исполнению не влечет недействительности иных положений Соглашения.

5.3. Бездействие со стороны Оператора в случае нарушения кем-либо из Пользователей положений Соглашения не лишает Оператора права предпринять позднее соответствующие действия в защиту своих интересов и защиту авторских прав на охраняемые в соответствии с законодательством материалы Сайта.

5.4. Действие настоящего Соглашения не распространяется на действия и интернет-сайты третьих лиц.

5.5. Настоящее Пользовательское соглашение вступает в силу с момента начала пользования Пользователем Сайтом и действуют бессрочно.

Приложение № 3

к Положению о защите ПД, полученных через Интернет сайт

(Политика конфиденциальности интернет-сайта)

Согласие на получение рекламной информации Оператора

1. Я (далее – Субъект) настоящим даю своё согласие Оператору, указанному в п.2. настоящего Согласия (далее – Оператор) на получение рекламной информации, информации об услугах, акциях, тарифах и иной информации от Оператора любым доступным способом, а также для реализации Пользовательского соглашения и договора, заключенного между Субъектом и Оператором (далее – цель обработки).

2. Оператором является: Общество с ограниченной ответственностью «Хлеб Хмельницкого» (ОГРН 1052604270564, ИНН 2636047142 КПП 263601001, 355026, г. Ставрополь, ул. Пригородная, 195К, далее – Оператор),

3. ПД в рамках настоящего согласия являются:

3.1. - фамилия, имя, отчество (при наличии).

3.2. - контактный номер телефона,

3.3. - адрес электронной почты,

3.4. - место жительства.

4. Я согласен на предоставление мне информации и предложение продуктов путем направления почтовой корреспонденции, посредством электронной почты, телефонных обращений, SMS-сообщений.

5. Настоящее согласие действует: со дня его подачи (начало пользования сервисами Сайта) до даты его отзыва Субъектом.

6. Субъект имеет право в любой момент осуществить отзыв своего согласия на обработку ПД путём направления письменного заявления Оператору по адресу его места нахождения, указанному в ЕГРЮЛ.

7. Обработка ПД может осуществляться путем смешанной обработки ПД, и может включать в себя сбор, систематизацию, накопление, хранение, уточнение, передачу, обезличивание, блокирование, уничтожение ПД, как без использования средств автоматизации, так и с использованием средств автоматизации.

8. Оператор вправе передавать персональные данные, указанные в п.4 Согласия, третьим лицам в следующих случаях: Службе поддержке, лицам, которые оказывают Оператору услуги на основании договоров, для целей информационно-технического сопровождения процессов Оператора, лицам, оказывающим Оператору услуги предоставления и обеспечения функционирования используемых Оператором информационных систем, в том числе, услуги Службы поддержки для обработки обращений Пользователей и (или) Покупателей. Персональные данные в данном случае обрабатываются в целях, указанных в п.1 Согласия.

9. Я уведомлен, что Оператор могут обрабатывать мои ПД с соблюдением требований законодательства РФ после отзыва моего согласия в случаях, когда указанное Согласие не требуется согласно законодательству РФ.

10. Мои права и обязанности в области обработки Персональных данных мне понятны.

Приложение № 4

к Положению о защите ПД, полученных через Интернет сайт

(Политика конфиденциальности интернет-сайта)

Согласие на обработку персональных данных

кандидата на замещение вакантной должности

2. Сайтом является: https://hmelbakery.ru/.

3. Операторами являются:

4. Персональными данными в рамках настоящего согласия являются:

4.1.6.15. фамилия, имя, отчество (при наличии).

4.1.6.16. контактный номер телефона,

4.1.6.17. адрес электронной почты,

4.1.6.18. адрес места жительства;

4.1.6.19. все биографические сведения;

4.1.6.20. профессия, должность, место работы (нынешнее и предыдущие);

4.1.6.21. сведения об образовании;

4.1.6.22. специальность;

4.1.6.23. копии документов об образовании;

4.1.6.24. сведения о состоянии здоровья.

4.1.6.25. IP-адрес,

4.1.6.26. данные файлов cookie,

4.1.6.27. данные о месте нахождения Пользователя,

4.1.6.28. информация о браузере Пользователя,

4.1.6.29. информация о технических характеристиках оборудования и программного обеспечения, используемых Пользователем для доступа к Сайту.

4.1.6.30. -дата и время доступа к Сайту,

4.1.6.31. -адреса запрашиваемых страниц Сайта и иная подобная информация.

4.1.6.32. - биометрические персональные данные.

5. Настоящее согласие действует: со дня его подачи – предоставление Оператору через Сервер https://hmelbakery.ru/kariera/ своих данных для рассмотрения кандидатуры Субъекта до даты его отзыва Субъектом.

9. Мои права и обязанности в области обработки персональных данных мне понятны.