Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – “Политика”) регулирует правоотношения по обработке персональных данных между пользователем сети “Интернет” при использовании Сайта и/или Приложения и Продавцом.

1.2. Продавец обязан полностью ознакомиться с настоящей Политикой до момента использования Сайта и/или Приложения, а также со следующими правовыми документами Продавца:
https://elementaree.ru/offer/
https://elementaree.ru/privacy_policy/
https://elementaree.ru/personal_data_policy/
https://elementaree.ru/mailing_policy/
https://elementaree.ru/сookie_policy/

1.3. В случае несогласия с положениями Политики Покупатель должен воздержаться от дальнейшего использования Сайта и/или Приложения.

1.4. Настоящая Политика действует только на территории Российской Федерации.

1.5. Продавец вправе изменять Политику в соответствии с требованиями законодательства и регламентами Продавца по регулированию процессов обработки персональных данных. Продавец не осуществляет уведомление Покупателей в случае изменения Политики, в связи с чем Покупателю рекомендуется периодически обращаться к актуальной версии Политики, которая размещается на Сайте по адресу: https://elementaree.ru/personal_data_policy/, при использовании Сайта и/или Приложения, чтобы быть в курсе изменений. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

2. Термины и определения

2.1. Покупатель — любое лицо, намеревающееся разместить или разместившее Заказ на Товары через Сайт, Приложение, на адрес электронной почты, в мессенджеры или посредством телефонной связи.

2.2. Продавец — Общество с ограниченной ответственностью «ОЛИМП», являющееся Продавцом Товаров, осуществляющее продажу и доставку Товаров Покупателю в соответствии с Соглашением.

2.3. Сайт — интернет-страница Продавца по адресу elementaree.ru, smartee.pro.

2.4. Приложение — мобильное приложение «Elementaree: продукты, рецепты».

2.5. Заказ (Подписка) — предложение Покупателя продать ему выбранный на Сайте и/или Приложении Продавца Товар. Подписка может включать одну или несколько Доставок Товара.

2.6. Товар — продукты питания, сопутствующие товары и услуги, продажа которых осуществляется по образцам, представленным в интернет-магазине по адресу elementaree.ru.

2.7. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.8. Мессенджеры — официальные каналы компании Elementaree в онлайн-сервисах Вконтакте, Telegram, Viber, Whatsapp, которые клиенты могут использовать для общения с поддержкой, получения актуальной сервисной информации, отслеживания статуса заказов и решения вопросов, связанных с доставкой. Эти мессенджеры гарантируют безопасное и оперативное взаимодействие с сервисом, предоставляя своевременные обновления и возможность получать квалифицированную помощь. Список доступных мессенджеров: https://elmntr.ee/support.

3. Условия обработки персональных данных

3.1. Продавец не проверяет достоверность персональной информации, предоставляемой Покупателями. Однако Продавец исходит из того, что Покупатель предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.

3.2. Под обработкой персональных данных в настоящей Политике понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Компания имеет возможность осуществлять автоматизированную и неавтоматизированную обработку персональных данных.

3.3. Покупатель подтверждает, что внесение им своего номера телефона и числового кода, пришедшего в SMS или иной мессенджер (Telegram, WhatsApp), означает согласие Клиента со всеми положениями настоящей Политики. Обработка персональных данных осуществляется на основании договора в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также в отдельных случаях – на основании согласия на обработку персональных данных в соответствии с п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Хранение ваших данных

4.1. Продавец осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших персональных данных с использованием баз данных, находящихся на территории России.

4.2. Продавец хранит данные Покупателей в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в Приложении №1 к Политике.

5. Цели и условия обработки персональных данных Продавцом

5.1. Компания осуществляет обработку персональных данных Клиентов в соответствии с целями, указанными в Политике конфиденциальности.

6. Защита персональных данных Продавцом

6.1. В соответствии со ст. 18.1 ФЗ-152 “О персональных данных» Продавец самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.

6.2. Продавец принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

6.2.1. Правовые меры:
• Разработка локальных актов, реализующих требования законодательства в области защиты персональных данных;
• Заключение договоров о соблюдении конфиденциальности и соблюдении мер по защите персональных данных с третьими лицами, имеющими доступ к персональным данным;
• Отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике принципам, целям и требованиям законодательства.

6.2.2. Организационные меры:
• Назначение лица, ответственного за организацию обработки персональных данных;
• Назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;
• Ограничение лиц, имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним;
• Регламентация процессов обработки персональных данных;
• Обособление персональных данных от иной информации с фиксацией их на отдельных носителях;
• Разделение персональных данных на общедоступные и ограниченного доступа;
• Организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
• Определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели (моделей) актуальных угроз.

6.2.3. Технические меры:
• Регистрация и учет действий с персональными данными Покупателей информационных систем, где обрабатываются персональные данные;
• Настройка ролей, которые регулируют доступ к API.

6.3. Продавец хранит персональные данные Покупателей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.

6.4. Продавец обязуется предотвращать попытки несанкционированного доступа к персональным данным Покупателя, предоставленных Продавцом; своевременно обнаруживать и пресекать такие попытки.

6.5. Продавец вправе произвести блокировку, исключение, удаление информации, размещенной Покупателем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.

7. Передача третьим лицам

7.1. Продавец может передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для предоставления и корректной работы наших сервисов либо, в случае предоставления иных сервисов – с вашего отдельного согласия.

7.2. Передача данных осуществляется:
• Общество с ограниченной ответственностью “Яндекс. Облако” в целях хранения ваших персональных данных и иной информации;
• Продавец вправе передавать персональные данные Покупателя иным третьим лицам, в том числе путем трансграничной передачи с предварительным уведомлением контролирующих органов, как того требует закон, в следующих случаях:
    • для использования Покупателем Сайта и/или Приложения;
    • для оказания услуг Покупателю;
    • при продаже или иной передаче бизнеса Продавца (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению Политики;
    • в целях обеспечения возможности защиты прав и законных интересов Покупателя, Продавца или третьих лиц.

8. Права субъектов данных

8.1. Покупатель вправе:
    8.1.1. Получать информацию у Продавца о том, использует ли Продавец информацию о Покупателе, в каких целях и на каком основании Продавец использует сведения о Покупателе, какая информация используется Продавцом, а также иные сведения, которые касаются обработки персональных данных Покупателя. Указанные сведения также могут быть получены Продавцом самостоятельно путем обращения в службу поддержки.
    8.1.2. Уточнять свои персональные данные; Покупатель вправе актуализировать свои персональные данные, в случае если они по какой-либо причине устаревают и/или являются неполными, неточными. Клиент может сделать это самостоятельно посредством управления своей учетной записью на Сайте и/или Приложении, либо обратившись в службу поддержки. Продавец при обращении Покупателя на уточнение персональных данных заблокирует (прекратит использовать) устаревшие персональные данные Покупателя до их уточнения.
    8.1.3. Требовать запрета неправомерной обработки персональных данных; Если Покупатель располагает информацией о том, что Продавец неправомерно обрабатывает персональные данные Покупателя, Покупатель вправе обратиться к Продавцу. В этом случае Продавец устранит нарушение или прекратит обработку персональных данных Покупателя.
    8.1.4. Отозвать согласие на обработку персональных данных; Если Покупатель ранее предоставлял такое согласие Продавцу, то Покупатель в любой момент времени вправе отозвать свое согласие. После получения отзыва согласия на обработку персональных данных Продавец прекращает их обработку, за исключением случаев, когда у Продавца имеются иные основания для их обработки.
    8.1.5. Удалить свою учетную запись. Субъект данных имеет право в любое время удалить свою учетную запись, обратившись к Продавцу. Продавец имеет право запросить дополнительные данные, позволяющие точно идентифицировать Покупателя как лицо, имеющее право распоряжаться соответствующим аккаунтом. Непредставление указанных данных является основанием для отказа в запросе об удалении аккаунта. Удаление аккаунта обязывает Продавца уничтожить те персональные данные, которые нужны для предоставления Сайта и/или Приложения и исполнения договорных обязательств перед Покупателем. При этом Продавец не может уничтожить те персональные данные, которые нужны для достижения иных целей. Продавец продолжит использовать такие данные только в предусмотренных законом и политикой случаях, и такие персональные данные будут уничтожены при достижении указанных целей обработки, если иное не предусмотрено законом. Удаление учетной записи влечет невозможность дальнейшего использования Сервисов.
    8.1.6. Обжаловать действия/бездействия Продавца, которые предпринимает Продавец по итогу рассмотрения обращения Покупателя, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, предусмотренном действующим законодательством Российской Федерации.

8.2. Покупатель для реализации своих прав вправе направить Продавцу обращение, которое должно содержать следующие сведения:
    - Фамилия, имя, отчество;
    - Паспортные данные (серия и номер документа, сведения о дате выдачи документа и выдавшем его органе);
    - Сведения, которые подтверждают участие субъекта данных в отношениях с Продавцом и обработке персональных данных субъекта данных или сведения, которые подтверждают факт обработки Продавцом персональных данных Покупателя;
    - Требования Покупателя;
    - Подпись Покупателя.

8.3. Покупатель может направить обращение в Мессенджеры.

8.4. Продавец обязуется ответить на обращение Покупателя в течение 10 рабочих дней с даты получения обращения Покупателя, если иной срок не установлен действующим законодательством.
9. Аналитические программы, используемые на Сайте и/или в Приложении

Продавец на Сайте и/или в Приложении использует аналитические и иные программы с целью лучшего понимания поведения Покупателей, а также улучшения работы Сайта и/или Приложения.

9.1. Яндекс.Метрика. На Сайте и/или в Приложении используется программа ООО «ЯНДЕКС».
С ее помощью осуществляется сбор анонимных данных о посещениях Сайта и/или Приложения (без привязки к персональным данным посетителей) в целях анализа поведения пользователей и улучшения работы Сайта и/или Приложения.

В рамках работы сервиса могут обрабатываться:
    • электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
    • дата и время осуществления доступа к сайтам и/или сервисам Яндекс;
    • информация о действиях и активности на Сайте и/или в Приложении;
    • информация о геолокации.

С дополнительными сведениями о сборе данных сервисом «Яндекс.Метрика» Покупатель может ознакомиться в документе «Условия использования сервиса Яндекс.Метрика», а также в «Политике конфиденциальности персональной информации» ООО «ЯНДЕКС».
10. Заключительные положения

10.1.Политика пересматривается по мере необходимости. Основанием для внесения изменений в Политику могут служить:
    - изменения в нормативно-правовые акты, регулирующие требования по обработке и защите персональных данных Российской Федерации;
    - сложившаяся практика правоприменения законодательства Российской Федерации в области обработки и защиты персональных данных;
    - изменения в информационной инфраструктуре и/или изменения условий и особенностей обработки персональных данных Продавца в связи с внедрением в ее деятельность новых информационных систем, процессов, технологий.

Настоящая Политика является неотъемлемой частью Пользовательского соглашения, размещенного на Сайте, а также других заключенных с Продавцом договоров (в том числе, в форме заявок, соглашений и тому подобное) или договоров, которые могут быть заключены.
Приложение № 1 к Политике конфиденциальности