+7 (991) 513-41-20

Политика конфиденциальности

1 Общие положения

1.1. Настоящее Положение регламентируется Конституцией Российской Федерации, Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 и другими нормативно правовыми актами.

1.2. Основные понятия и термины, используемые в настоящем Положении:

Партнеры Сети «Любимая Пекарня» – это индивидуальные предприниматели и юридические лица, заключившие с ООО «Любимая Пекарня» (ИНН 1832135940) договоры на право использования товарного знака «ЛЮБИМАЯ ПЕКАРНЯ».

Оператор – это ООО «Любимая Пекарня» (ИНН 1832135940), самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – это информация, сохраненная в любом формате относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – это любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных – это обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – это действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – это действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – это временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – это действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.3. Настоящее Положение устанавливает порядок обработки персональных данных субъектов персональных данных.

1.4. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.5. Действие настоящего Положения распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

1.6. Положение обязательно для ознакомления и исполнения Оператором, субъектом персональных данных, Партнерами Сети «Любимая Пекарня», работниками Партнеров Сети «Любимая Пекарня».

1.7. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно до замены.

1.8. Настоящее Положение подлежит публикации на корпоративном сайте с целью обеспечения неограниченного доступа к документу.

2 Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. К целям обработки персональных данных оператора относятся:

заключение, исполнение и прекращение гражданско-правовых договоров;

рассылка (направление) Оператором субъекту персональных данных рекламной и любой другой информации об Операторе и его партнерах (контрагентах);

исполнения иных обязанностей, налагаемых на Оператора в соответствии с действующим законодательством, а также реализация иных предоставленных прав

3 Состав получения персональных данных

3.1. К персональным данным, сбор и обработка которых осуществляется, относятся:
фамилия, имя, отчество;
число, месяц, год рождения;
адрес регистрации;
телефон;
адрес электронной почты.

3.2. Все персональные данные Оператор получает непосредственно от субъекта персональных данных.

4 Обработка и защита персональных данных

4.1. Персональные данные относятся к категории конфиденциальной информации.

4.2. Обработка персональных данных допускается при наличии согласия субъекта персональных данных на обработку его персональных данных.

4.3. Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором извещает представителей Оператора об изменении своих персональных данных.

4.4. В целях обеспечения прав и свобод человека и гражданина Оператор и его представители при обработке персональных данных субъектов персональных данных соблюдают следующие общие требования:

4.4.1. Обработка персональных данных субъектов персональных данных осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия выполнения договорных обязательств в соответствии с законодательством Российской Федерации.

4.4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4.4. Все персональные данные субъекта персональных данных следует получать с его согласия.

4.4.5. Обработка персональных данных, полученных от третьих лиц, возможна только при уведомлении субъекта персональных данных об этом заранее;

4.4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных;

4.4.7. Персональные данные не используются в целях причинения имущественного и морального вреда, затруднения реализации прав и свобод субъекта персональных данных.

4.5. Обработка персональных данных осуществляется с согласия субъектов персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.6. При обработке персональных данных обеспечивается конфиденциальность, т.е. созданы условия, не допускающие их распространения или предоставления третьим лицам без согласия субъекта персональных данных, за исключением случаев, определенных законодательством Российской Федерации и/или когда персональные данные относятся к обезличенным/общедоступным.

4.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

5 Права субъекта на доступ и изменение его персональных данных

5.1. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных;

правовые основания и цели обработки персональных данных;

цели и применяемые способы обработки персональных данных;

наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона «О персональных данных»;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом «О персональных данных»;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

информацию о ранее осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

6 Меры, применяемые для защиты персональных данных

6.1. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных;

правовые основания и цели обработки персональных данных;

цели и применяемые способы обработки персональных данных;

наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона «О персональных данных»;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом «О персональных данных»;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

информацию о ранее осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.