ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

г. Санкт-Петербург

«01» декабря 2023 г.

ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ.

Сайт – сайт в информационно-телекоммуникационной сети «Интернет» расположенный на доменном имени https://galyakitchen.com
Оператор - Индивидуальный предприниматель Лазерсон Софья Ильинична (ИНН 781422070706; ОГРНИП 320470400042608).
Услуги — услуги по предоставлению доступа к авторским сборникам  рецептов «Праздничное меню от Галиной Кухни».
Субъект персональных данных – лицо, предоставившее Оператору согласие на обработку своих персональных данных.

ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящая Политика Оператора в отношении обработки персональных данных (далее – Политика) утверждена в соответствии с требованиями положений Федерального закона «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных (Далее – Пользователь). Политика определяет порядок обработки и защиты информации о Пользователях, пользующихся услугами Сайта.
1.2. Действие Политики распространяется на персональные данные, полученные за все время существования Сайта.
1.3. Настоящая Политика разработана и используется в соответствии с Публичной офертой (Далее - Оферта), размещенной на Сайте.
1.4. Совершая оплату, Пользователь выражает свое согласие с условиями настоящей Политики.
1.5. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его сервисов не может быть начато Пользователем, либо если начато, то должно быть немедленно прекращено.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ.

2.1. В рамках настоящей Политики под персональными данными понимаются:
2.1.1. Персональные данные, полученные Оператором для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является Пользователь.
2.2. Сроки и условия прекращения обработки и хранения персональных данных Пользователя определяются в установленном законодательством Российской Федерации порядке.
2.3. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
2.4. Пользователь предоставляет Оператору свои персональные данные, включая, но не ограничиваясь: Ф.И.О., номер телефона, адрес электронной почты, данные банковских карт.
2.5. Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора. Оператор вправе, запросить у Пользователя в виде электронного файла иную дополнительную информацию, которая, по усмотрению Оператора, будет считаться необходимой и достаточной для идентификации такого Пользователя, а также для обеспечения безопасности персональных данных Пользователя, а также для исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов третьих лиц, и т.д.
2.6. Оператор вправе не сообщать Пользователю ряд сведений и обстоятельств, связанных с осуществлением оперативно-розыскной деятельности правоохранительными органами, как в отношении Пользователя, так и в отношении третьих лиц, если указанные сведения и обстоятельства могут составлять тайну в рамках расследования.
2.7. Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему использовать Сайт и сервисы, а также считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для оказания Услуг, считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой и Публичной Офертой.

ЦЕЛИ СБОРА, ОБРАБОТКИ И ХРАНЕНИЯ И ПРАВОВОЕ ОБОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. Оператор собирает, обрабатывает и хранит персональные данные Пользователя в целях:
3.1.1. Исполнения договора оказания Услуг.
3.1.2. Осуществления и исполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей на основании и в соответствии со ст.ст. 23, 24 Конституции Российской Федерации; Федеральным законом «О персональных данных»; Федеральным законом «Об информации, информационных технология и о защите информации» и другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
3.2. Сбор персональных данных Пользователя осуществляется на при оплате Услуг, а также в дальнейшем использовании Пользователем Личного кабинета.
3.3. Персональные данные Пользователей хранятся исключительно на электронных носителях.
3.4. Обработка персональных данных осуществляется на основе принципов: законности целей и способов обработки персональных данных; добросовестности; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

БЛОКИРОВКА, ОБЕЗЛИЧИВАНИЕ, ПОЛЬЗОВАТЕЛЕЙ.

4.1. Порядок блокировки и разблокировки персональных данных:
4.1.1. Блокировка персональных данных осуществляется на основании письменного заявления Пользователя, направленного по адресу электронной почты: gk.help@mail.ru в течение 10 (десяти) рабочих дней с даты получения заявления.
4.1.2. Блокировка персональных данных подразумевает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
4.1.3. Блокировка персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.
4.1.4. Разблокировка персональных данных осуществляется с письменного согласия Пользователя (при наличии необходимости получения согласия) или заявления Пользователя, направленного по адресу электронной почты: gk.help@mail.ru в течение 10 (десяти) рабочих дней с даты получения согласия или заявления.
4.1.5. Повторное согласие Пользователя на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
4.2. Порядок уничтожения персональных данных:
4.2.1. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных, а также прекращение какого-либо доступа к персональным данным.
4.2.2. При уничтожении персональных данных Пользователя работники Оператора не могут получить доступ к персональным данным.
4.2.3. Персональные данные на Сайте восстановлению не подлежат.
4.2.4. Операция уничтожения персональных данных необратима.
4.2.5. Срок уничтожения персональных данных соответствует сроку, определенному законодательством РФ (10 (десять) рабочих дней).

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ.

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
5.1.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой и Публичной Офертой, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему использованию Сайта и его сервисов.
5.2. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
5.2.1. Пользователь явно и недвусмысленно выразил свое согласие на такие действия.
5.2.2. Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.
5.3. Оператор вправе предоставить его персональные данные партнёрам, другим третьим лицам, когда без передачи персональных данных Пользователя отсутствует иная техническая возможность исполнить обязанности перед Пользователем.

ПРАВА ПОЛЬЗОВАТЕЛЯ.

6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
6.1.1. Подтверждение факта обработки персональных данных Оператором.
6.1.2. Правовые основания и цели обработки персональных данных.
6.1.3. Применяемые Оператором способы обработки персональных данных.
6.1.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона.
6.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
6.1.7. Порядок осуществления Пользователем прав, предусмотренных настоящим Федеральным законом.
6.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
6.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
6.2. Информация, касающаяся обработки персональных данных Пользователя, предоставляемая Пользователю, не должна содержать персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.3. В соответствии с п. 3 ст. 14 Федерального закона «О персональных данных» информация, касающаяся обработки персональных данных Пользователя может быть предоставлена Пользователю или его законному представителю Оператором при обращении, либо при получении запроса Пользователя или его законного представителя. Пользователь имеет право направить соответствующий запрос по адресу электронной почты: gk.help@mail.ru.
6.3.1. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
6.3.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.4. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

7.1. Для защиты информации о платежных картах, платежный партнер Оператора использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации.
7.2. У Оператора в соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс организационно-распорядительных, функциональных и планирующих документов, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных.
7.3. Определен круг лиц, имеющих право обработки персональных данных, разработаны инструкции пользователям по работе с персональными данными, антивирусной защите, и действиям в кризисных ситуациях.
7.4. Определены требования к персоналу, степень ответственности работников за обеспечение безопасности персональных данных.
7.5. Проведено ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проводится периодическое обучение указанных работников правилам обработки персональных данных.
7.6. Предприняты необходимые и достаточные технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий:
7.7. Оператор не несёт ответственности за вред, который может быть причинён Пользователем третьим лицам.

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ.

8.1. Работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Оператора.
8.2. Компания несет гражданско-правовую и административную ответственность за нарушение законодательства в области обработки и защиты персональных данных.

ДОСТУП К ПОЛИТИКЕ.

9.1. Электронная версия действующей редакции Политики размещена на сайте Оператора в сети «Интернет», расположенном на доменном имени: https://galyakitchen.com .

АКТУАЛИЗАЦИЯ И УТВЕРЖДЕНИЕ ПОЛИТИКИ

10.1. Оператор имеет право без согласия и уведомления Пользователя вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.2. К настоящей Политике и отношениям между Пользователем и Оператором применяются нормы действующего законодательства Российской Федерации.
10.3. Актуальная версия Политики действует до замены её новой версией.

ИНЫЕ СУЩЕСТВЕННЫЕ УСЛОВИЯ:

11.1. Любые юридически значимые документы (претензии, заявления, обращения) могут быть направлены по следующим адресам электронной почты:
11.1.1. В адрес Оператора по адресу электронной почты: gk.help@mail.ru.
11.1.2. В адрес Пользователя по адресу электронной почты, указанной Пользователем.
11.2. Срок ответа на заявления, претензии и обращения составляет 10 (десять) календарных дней.
11.3. Стороны будут стремиться к разрешению любых споров путем переговоров.
11.4. В случае невозможности разрешения споров путем переговоров, спор передается на рассмотрение суда по  месту нахождения Ответчика.
11.5. К отношениям, связанным с настоящей Политикой, а также вытекающих из нее, применяется законодательство Российской Федерации.

РЕКВИЗИТЫ ИСПОЛНИТЕЛЯ.

ИП Лазерсон Софья Ильинична
ИНН: 781422070706
ОГРНИП: 320470400042608
Эл. Почта: gk.help@mail.ru