Политика конфиденциальности и обработки персональных данных

1.1. ИП Синицын Роман Андреевич, ОГРНИП 320784700022161, ИНН 228601645528, адрес: 198302, Санкт-Петербург, ул. Маршала Казакова, 10, 1 ЛИТЕР А, кв. 503 (далее – «Компания»), в рамках своей деятельности осуществляет обработку персональных данных пользователей веб-сайта «www.fruktonos.ru» (далее – «Сайт»), мобильного приложения «ФРУКТОНОС», мобильного приложения «ФРУКТОНОС ПРОДАВЕЦ» и мобильного приложения «ФРУКТОНОС КУРЬЕР» (далее – «Мобильные приложения») и является оператором персональных данных с соответствующими правами и обязанностями, определёнными Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – «Закон») и иными нормативными правовыми актами Российской Федерации.

Пользователи сайта и Мобильных приложений далее по тексту также именуются как «Пользователи Сервиса ФРУКТОНОС».

1.2. Настоящая политика Компании в отношении обработки персональных данных Пользователей Сервиса ФРУКТОНОС (далее – «Политика») разработана в соответствии с требованиями Закона и определяет основные принципы, цели, условия и способы обработки персональных данных Пользователей Сервиса ФРУКТОНОС, перечень обрабатываемых персональных данных, основные права и обязанности оператора и субъектов персональных данных (Пользователей ФРУКТОНОС), а также реализуемые в Обществе меры по защите персональных данных.

1.3. Основные термины и определения, используемые в настоящей Политике:

• 1.3.1. автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• 1.3.2. блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• 1.3.3. информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• 1.3.4. обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• 1.3.5. обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• 1.3.6. оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• 1.3.7. персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• 1.3.8. предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• 1.3.9. распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• 1.3.10. трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• 1.3.11. уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.1. Обработка персональных данных в Компании осуществляется с учётом обеспечения защиты прав субъектов персональных данных (Пользователей Сервиса ФРУКТОНОС) на основе следующих принципов:

• 2.1.1. обработка персональных данных осуществляется в Компании на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей;
• 2.1.2. обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых Компанией персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается;
• 2.1.3. при обработке персональных данных Компанией обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Компанией принимаются необходимые меры (обеспечивается их принятие) по удалению или уточнению неполных или неточных персональных данных;
• 2.1.4. хранение персональных данных Компанией осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Компания обрабатывает персональные данные Пользователей Сервиса ФРУКТОНОС в целях:

• 2.2.1. исполнения Пользовательского соглашения и предоставления Пользователям Сервиса ФРУКТОНОС прав использования сайта и Мобильных приложений в соответствии с условиями Пользовательского соглашения, а также последующей идентификации Пользователей Сервиса ФРУКТОНОС;
• 2.2.2. осуществления связи с Пользователями Сервиса ФРУКТОНОС, в том числе, для направления уведомлений, запросов и информации, касающихся использования сайта и Мобильных приложений, а также информации о реализуемых через сайт и Мобильные приложения товарах и услугах;
• 2.2.3. проведения маркетинговых мероприятий;
• 2.2.4. проведения статистических и иных исследований в отношении Пользователей Сервиса ФРУКТОНОС;
• 2.2.5. проведения акций и опросов, направленных на улучшение качества реализуемых через сайт и Мобильные приложения товаров и услуг;
• 2.2.6. обеспечения соблюдения требований действующего законодательства Российской Федерации;
• 2.2.7. контроля использования и улучшение качества Сервиса, сохранение предпочтений Пользователя, проведение статистических, аналитических и иных исследований использования Сервиса Пользователем и активности Пользователя в сервисах Партнёров, направленных на корректировку содержания Сервиса в соответствии с предпочтениями Пользователя, а также исследований удовлетворённости качеством предоставленных товаров и услуг, опросов клиентов;
• 2.2.8. обеспечения функционирования процессов с использованием информационных систем, формирование базы клиентов.

3.1. Компания обрабатывает следующие персональные данные Пользователей Сервиса ФРУКТОНОС:

• 3.1.1. имя;
• 3.1.2. контактный номер телефона;
• 3.1.3. адрес электронной почты;
• 3.1.4. адрес доставки;
• 3.1.5. ФИО (в отношении работников юридических лиц, являющихся Пользователями Сервиса ФРУКТОНОС, уполномоченных от имени юридических лиц совершать заказы);
• 3.1.6. место работы (в отношении работников юридических лиц, являющихся Пользователями Сервиса ФРУКТОНОС, уполномоченных от имени юридических лиц совершать заказы);
• 3.1.7. информация об использовании Пользователем Сервиса, в том числе история совершённых заказов, предпочтения Пользователя, идентификаторы платёжных средств, а также дополнительная информация, которая может понадобиться при обращении Пользователя с претензиями и обращениями;
• 3.1.8. информация на устройстве Пользователя, доступ к которой может быть запрошен в процессе использования Сервиса, включая геолокацию, фотоизображения, данные о сетевых подключениях (Пользователь может в любое время управлять разрешениями на доступ Сервиса к такой информации в настройках устройства, с которого используется Сервис);
• 3.1.9. техническая информация, которая автоматически передаётся Компании в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере или устройстве Пользователя, время доступа, адрес запрашиваемой страницы;
• 3.1.10. информация из файлов cookies. Для сбора и статистического анализа данных с целью улучшения Сервиса используются различные аналитические системы, такие как Google Analytics, Яндекс.Метрика и другие. Пользователь может изменить настройки приёма файлов cookies в настройках своего браузера либо путём установки браузерных расширений или отключить их полностью, однако в таком случае некоторые функции Сервиса могут работать некорректно.

3.2. Компания получает персональные данные непосредственно у Пользователей Сервиса ФРУКТОНОС. Пользователи Сервиса ФРУКТОНОС предоставляют персональные данные, указанные в пункте 3.1 Политики, при регистрации на сайте и/или в Мобильных приложениях в соответствии с условиями Пользовательского соглашения.

3.3. Обработка персональных данных Пользователей Сервиса ФРУКТОНОС осуществляется в соответствии с настоящей Политикой следующими способами:

• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• неавтоматизированная обработка персональных данных;
• смешанная обработка персональных данных.

3.3.1. кроме того, осуществляется в случаях, когда такая обработка необходима для осуществления прав и законных интересов Компании или третьих лиц, если при этом не нарушаются права Пользователя, а также когда обработка необходима для выполнения функций, полномочий и обязанностей, возложенных российским законодательством;

3.3.2. служит для осуществления прямых контактов с Пользователем для продвижения товаров, работ и услуг в Сервисе допускается только с согласия Пользователя, данного в процессе Регистрации и/или использования Сервиса. Пользователь принимает решение о предоставлении информации, в том числе, Персональных данных, и даёт согласие на их Обработку свободно, своей волей и в своём интересе. Согласие на Обработку информации даётся Пользователем посредством проставления соответствующей отметки в процессе Регистрации и/или использования Сервиса. Компания может запрашивать согласие Пользователя неоднократно при каждом обращении Пользователя. В случае, если при последующих запросах Компанией согласия (например, при заполнении веб-форм с соответствующим полем для проставления галочки о согласии) таковое не будет дано, ранее данное согласие не будет автоматически признаваться отозванным и продолжит действовать в течение указанного в согласии срока.

3.3.3. осуществляется Компанией, а также иными третьими лицами, которые привлекаются Компанией к обработке в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:

• курьеры и компании, оказывающие услуги по доставке товаров, заказываемых через Сервис,
• контрагенты Компании, включая компании, оказывающие услуги предоставления и обеспечения функционирования используемых Компанией информационных систем, услуги колл-центров, 
• Партнёры Компании,
• провайдеры метрических систем (в том числе Google Analytics, Яндекс.Метрика и другие), используемых для анализа Сервиса,
• государственные/муниципальные органы в случаях, установленных законодательством. 

3.4. Компания имеет право привлекать третьих лиц к обработке полученных Персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке.

3.5. В Компании запрещено принятие на основании исключительно автоматизированной обработки Персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы.

3.6. Компания не размещает Персональные данные в общедоступных источниках без письменного согласия Пользователя или иного субъекта Персональных данных.

3.7. Компания обрабатывает персональные данные Пользователей Сервиса ФРУКТОНОС с их согласия, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

Предоставляя свои персональные данные при регистрации на сайте и/или в Мобильных приложениях, Пользователи Сервиса ФРУКТОНОС подтверждают, что таким образом дают своё согласие на обработку Компанией персональных данных.

3.8. Компания осуществляет трансграничную передачу персональных данных Пользователей Сервиса ФРУКТОНОС с соблюдением требований к осуществлению трансграничной передачи персональных данных, предусмотренных Законом.

3.9. Пользователи Сервиса ФРУКТОНОС дают согласие на осуществление любых действий в отношении своих персональных данных, которые необходимы для достижения любой из указанных в пункте 2.2 Политики целей, включая без ограничений следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователи Сервиса ФРУКТОНОС настоящим признают и подтверждают (дают согласие), что Компания вправе в необходимом объёме и для совершения вышеуказанных действий раскрывать персональные данные Пользователей Сервиса ФРУКТОНОС третьим лицам с соблюдением требований действующего законодательства Российской Федерации, и такие третьи лица будут по поручению Компании на законном основании обрабатывать персональные данные Пользователей Сервиса ФРУКТОНОС.

3.10. Согласие Пользователей Сервиса ФРУКТОНОС на обработку персональных данных действует в течение 5 (Пяти) лет с момента предоставления персональных данных Обществу (с момента регистрации на сайте и/или в Мобильных приложениях). По истечении указанного срока действие согласия считается продлённым на каждые следующие 5 (Пять) лет при условии отсутствия у Компании сведений об отзыве такого согласия.

Пользователи Сервиса ФРУКТОНОС вправе отозвать данное ими согласие на обработку персональных данных путём направления соответствующего уведомления Обществу на адрес: fruktonos.help@gmail.com не менее чем за 14 (Четырнадцать) дней до момента отзыва согласия. После получения такого уведомления Компания в течение 5 (Пяти) дней прекращает обработку персональных данных. В случае отзыва согласия на обработку персональных данных Компания вправе не прекращать обработку персональных данных и не уничтожать их в случаях, предусмотренных действующим законодательством РФ.

3.11. Компания прекращает обработку персональных данных Пользователей Сервиса ФРУКТОНОС в следующих случаях:

• 3.11.1. по достижении целей обработки персональных данных;
• 3.11.2. по требованию субъекта персональных данных, если обрабатываемые Компанией персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 3.11.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
• 3.11.4. в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных не представляется возможным.

3.12. Компания не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, а также сведений, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.13. Компания хранит персональные данные Пользователей Сервиса ФРУКТОНОС в электронном виде с использованием соответствующих баз данных (серверов) при соблюдении требований Закона к хранению персональных данных.

4.1. Субъекты персональных данных (Пользователи Сервиса ФРУКТОНОС) имеют право на:

• 4.1.1. полную информацию об их персональных данных, обрабатываемых Компанией;
• 4.1.2. уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 4.1.3. отзыв согласия на обработку персональных данных;
• 4.1.4. принятие предусмотренных действующим законодательством Российской Федерации мер по защите своих прав;
• 4.1.5. обжалование действия или бездействия Компании, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• 4.1.6. осуществление иных прав, предусмотренных законодательством Российской Федерации.

5.1. Компания обеспечивает конфиденциальность персональных данных Пользователей Сервиса ФРУКТОНОС при их обработке.

5.2. Компания при обработке персональных данных Пользователей Сервиса ФРУКТОНОС:

• 5.2.1. принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных;
• 5.2.2. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• 5.2.3. издаёт внутренние нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе;
• 5.2.4. осуществляет ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и внутренних нормативных актов Компании в области персональных данных, в том числе, требованиями к защите персональных данных, и обучение указанных работников;
• 5.2.5. публикует в информационно-телекоммуникационной сети или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• 5.2.6. осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе, требований к защите персональных данных;
• 5.2.7. определяет угрозы безопасности персональных данных и необходимого уровня защищённости персональных данных при их обработке в информационных системах персональных данных;
• 5.2.8. осуществляет оценку эффективности применяемых мер по обеспечению безопасности персональных данных;
• 5.2.9. принимает иные необходимые меры защиты персональных данных.

6.1. Для получения информации, касающейся обработки персональных данных, а также в случае возникновения вопросов или предложений касательно настоящей Политики Пользователи Сервиса ФРУКТОНОС вправе направлять соответствующие запросы Обществу по адресу: support@fruktonos.ru