1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Правила») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» 152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию ООО «ПАЛЕ РУС» (далее – ООО «ПАЛЕ РУС») в области обработки и защиты персональных данных (далее – персональные данные).
1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину).
1.3. Под персональными данными, разрешенными субъектом персональных данных для распространения, понимаются персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом.
1.41.4. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Политика распространяется на все действия, связанные с обработкой персональных данных на сайте palaisdesthes.ru (далее в совокупности – «Сайт») и Контакт-центром, в информационных системах ООО «ПАЛЕ РУС».
1.6. Оформляя заказ и/или регистрируясь на Сайте, создавая Учетную запись, пользователь посредством соответствующего функционала Сайта предоставляет согласие на обработку своих персональных данных, в порядке и на условиях, описанных в Правилах и предусмотренных действующим законодательством. Использование Сайта или Контакт-центра пользователем также означает их безоговорочное согласие с Правилами и указанными в ней условиями обработки персональных данных. Если пользователь не согласен с условиями настоящих Правил, пользователю следует воздержаться от использования Сайта и/или Контакт-центра.
1.7. Настоящие Правила распространяются на персональные данные, полученные как до, так и после ввода в действие настоящих Правил.
2.1. ООО «ПАЛЕ РУС» собирает, использует и охраняет персональные данные, которые предоставляет пользователь при использовании Сайта с любого устройства в соответствии с данными Правилами.
2.2. ООО «ПАЛЕ РУС» является оператором персональных данных.
2.3. Обработка персональных данных может осуществляться ООО «ПАЛЕ РУС» в следующих случаях и на следующих правовых основаниях:
2.4. Субъектами персональных данных, обрабатываемых посредством Сайта и работниками Контакт-центра, являются, в том числе пользователи Сайта, покупатели и получатели заказов (если покупатель указал в качестве получателя заказа иное лицо); любые иные физические лица, обращающиеся в ООО «ПАЛЕ РУС» с заявлениями /обращениями.
2.5. ООО «ПАЛЕ РУС» осуществляет обработку персональных данных, в том числе, следующих лиц:
(i) Покупателей (пользователей) в целях:
(ii) получателей приобретенных Покупателями программ питания в целях доставки таких программ;
(iii) иных лиц, обращающихся в ООО «ПАЛЕ РУС» с заявлениями о предполагаемом нарушении их прав и прав третьих лиц, в целях обработки поступающих заявлений, передачи сведений о полученных заявлениях лицам, чьи действия предположительно могли привести к нарушению соответствующих прав, содействии в урегулировании претензий
3.1. ООО «ПАЛЕ РУС» обрабатывает следующие категории персональных данных пользователей: фамилию, имя, отчество, номер телефона, адрес электронной почты, cookie, пол, возраст покупателя, паспортные данные, данные платежных средств, сведения о способе доставки, способе и состоянии оплаты, а если конечный получатель отличается от Покупателя, также фамилию, имя, отчество, адрес доставки и номер телефона получателя, о претензиях Покупателя (переданных Покупателем с помощью Сайта, Контакт-центра или иным образом), размещенные Покупателем отзывы.
3.2. Персональные данные, указанные в пункте 3.1 настоящих Правил, могут быть получены ООО «ПАЛЕ РУС» одним из следующих способов:
4.1. ООО «ПАЛЕ РУС» не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных.
4.2. ООО «ПАЛЕ РУС» не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных. Передача данных субъектами персональных данных работникам Контакт-центра носит добровольный характер и подразумевает, что полученные данные будут использованы в соответствии с настоящими Правилами.
4.3. ООО «ПАЛЕ РУС» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории России, и не осуществляет трансграничную передачу персональных данных.
4.4. ООО «ПАЛЕ РУС» вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, выраженного путем предоставления согласия, на основании заключаемого с такими третьими лицами договора, в следующих случаях:
4.5. Лица, осуществляющие обработку персональных данных на основании заключаемого с ООО «ПАЛЕ РУС» договора (поручения оператора), включая службы доставки, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством.
4.6. ООО «ПАЛЕ РУС» вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных в следующих случаях:
4.7. ООО «ПАЛЕ РУС» вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных, а также в случаях, когда возможность передачи персональных данных третьим лицам прямо предусмотрена законодательством Российской Федерации и не требуют согласия субъекта персональных данных.
4.8. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка персональных данных ООО «ПАЛЕ РУС» осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.9. ООО «ПАЛЕ РУС» не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.10. ООО «ПАЛЕ РУС» не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. ООО «ПАЛЕ РУС» исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
5.1. Субъект персональных данных, персональные данные которого обрабатываются ООО «ПАЛЕ РУС», имеет право:
5.2. Права, предусмотренные подпунктами настоящего Раздела 5, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и (или) в случаях, когда ООО «ПАЛЕ РУС» осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.
6.1. В соответствии с требованиями Закона ООО «ПАЛЕ РУС» обязан, в том числе:
7.1. ООО «ПАЛЕ РУС» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с субъектами персональных данных, требованиями действующего законодательства:
9.1. Субъекты персональных данных, чьи персональные данные обрабатываются ООО «ПАЛЕ РУС», могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично в ООО «ПАЛЕ РУС» или направив соответствующий письменный запрос по адресу местонахождения ООО «ПАЛЕ РУС».
10.1. ООО «ПАЛЕ РУС» может собирать и обрабатывать следующие сведения, в том числе сведения, не являющиеся персональными данными:
10.2. ООО «ПАЛЕ РУС» осуществляет обработку и хранение поисковых запросов пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.
10.3. ООО «ПАЛЕ РУС» автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, Cookies, Веб-отметки, а также приложения и инструменты третьих лиц. При этом Веб-отметки, Cookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и (или) для совершенствования взаимодействия с пользователями.
10.4. Если ООО «ПАЛЕ РУС» может разумно соотнести указанные в настоящем Разделе сведения с Учетной записью конкретного пользователя, то такие сведения могут обрабатываться совместно с персональными данными и иной личной информацией такого пользователя.
11.1. ООО «ПАЛЕ РУС» может периодически вносить изменения в настоящие Правила, в том числе, чтобы отражать изменения в объеме оказываемых ООО «ПАЛЕ РУС» услуг или изменения в функциональности Сайта, а также изменения законодательства. Новая редакция настоящих Правил вступает в силу с момента ее опубликования, если в ней не указан иной срок ее вступления в силу.