Политика Оператора в отношении обработки персональных данных

1. Общие положения
1.1. Настоящий документ определяет политику в отношении обработки персональных данных (далее по тексту – Политика) общества с ограниченной ответственностью «Бир Мастер», ОГРН: 1103435004639, ИНН: 3435104924, адрес места нахождения: 404104, Волгоградская область, г. Волжский, пл. Труда, дом 19, пом. IV, офис № 8 (далее по тексту – Оператор), и действует в отношении всей информации, которую ООО «Бир Мастер» может получить о физическом лице во время пользования им сервисами Сайта.
Оператор вправе периодически обновлять Политику в отношении обработки персональных данных без специального уведомления Вас (Клиента), а ее актуальная дата всегда будет указана в тексте Пользовательского соглашения с политикой обработки персональных данных. Оператор рекомендует время от времени просматривать страницу Пользовательского соглашения с политикой обработки персональных данных, чтобы отслеживать возможные изменения.
1.2. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика принята Оператором и действует в отношении всей информации, которую Оператор может получить от Клиента Сайта с любого устройства и при коммуникации с Оператором в любой форме.
1.5. Использование сервисов Сайта означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями субъект персональных данных должен воздержаться от использования сервисов Сайта.
2. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
2.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
— клиенты и контрагенты Оператора;
— представители клиентов и контрагентов Оператора:
— пользователи Сайта Оператора.
2.2. К персональным данным, обрабатываемым Оператором, относятся:
— фамилия, имя, отчество субъекта персональных данных;
— дата, месяц и год рождения субъекта персональных данных;
— пол субъекта персональных данных;
— контактный номер телефона;
— адрес электронной почты (e-mail);
— никнеймы и ID в мессенджерах и социальных сетях;
— данные о модели пользовательского устройства (ЭВМ) (производитель, модель, версия операционной системы, идентификатор устройства и иные технические параметры и идентификаторы, включая IMEI);
— статистическая информация о посещении Сайта и активностях в нём;
— данные о местонахождении Пользовательского устройства, в случае включенной функции геопозиции на Сайте в настройках устройства, когда оно находится в заданной геозоне;
— IP-адрес;
— иные технические данные, необходимые для предоставления услуг через Сайт и для работоспособности Сайта.

Эта информация необходима Оператору для предоставления Клиенту таргетированного информационного или акционного контента с учетом его местоположения, а также для анализа уровня использования ресурсов, диагностики и устранения неполадок, борьбы с мошенничеством и повышения качества услуг Оператора. В целях противодействия мошенничеству Оператор может объединять эту информацию с персональными данными Клиента, обработку которых он осуществляет.

Данная Политика используется и применима исключительно к Персональным данным, получаемым от Клиента в связи с использованием им сервисами Сайта. Оператор не контролирует и не несет ответственность за обработку информации ресурсами, принадлежащими третьим лицам, на которые Клиент может перейти по ссылкам, доступным на Сайте.

Положения данной Политики направлены на:

• определение видов и типов, получаемых Персональных данных, направлений и целей использования (обработки) Персональных данных, а также источников получения таких Персональных данных;
• определение прав Клиента в отношении защиты конфиденциальности передаваемых им Персональных данных;
• определение лиц, ответственных за обработку и хранение Персональных данных, а также третьих лиц, которым такие данные раскрываются (полностью или частично).

Правила настоящей Политики не применяются в случае обработки третьими лицами Персональных данных, которые добровольно предоставляются Клиентом. Отправка субъектами персональных данных через формы, расположенные на Сайте, а также любое использование сервисов Сайта, означает полное и безоговорочное принятие им условий данной Политики. Если Клиент не согласен с условиями Политики и/или отдельные условия Политики ему не понятны, в таком случае Клиент обязан немедленно прекратить использование сервисов Сайта.

Оператор не проверяет достоверность персональной информации, предоставляемой Клиентом. При сборе и обработке информации Оператор исходит из того, что Клиент предоставляет достоверную и достаточную для достижения целей обработки персональную информацию.

2.3. Согласно ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-фз «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
9.1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года № 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве, об особенностях обработки персональных данных при формировании региональных составов данных и предоставления доступа к региональным составам данных и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от 31 июля 2020 года № 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами, а также в целях, предусмотренных федеральными законами, указанными в части 1 статьи 4 настоящего Федерального закона, в порядке и на условиях, которые предусмотрены статьей 13.1 настоящего Федерального закона;
10) утратил силу с 1 марта 2021 года. - Федеральный закон от 30.12.2020 № 519-ФЗ;
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.4. Клиент автоматически с отправкой персональных данных через формы, расположенные на Сайте, соглашается с правом Оператора отправлять на предоставленный электронный адрес и/или мобильный телефон персонализированные рекламные и маркетинговые материалы. Клиент имеет право в любой момент отказаться от получения таких рекламных и маркетинговых материалов в порядке, предусмотренном настоящей Политикой. Обращаем внимание, что в случае отказа от получения рекламных и маркетинговых материалов, Клиент может продолжать получать от Оператора какие-либо уведомления, связанные с порядком использования сервисов Сайта и/или его контента.
2.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состоянии здоровья, интимной жизни, Оператором не осуществляется.
3. Цели сбора персональных данных
3.1. Персональные данные обрабатываются Оператором в следующих целях:
— оказание услуг и осуществление сделок, не запрещенных действующим законодательством Российской Федерации и их дальнейшее исполнение;
— обратная связь с субъектами персональных данных, оказания услуг, обработки заявок и запросов, поступающих от субъектов персональных данных;
— продвижение (реклама) товаров и услуг Оператора;
— реализация товаров и услуг Оператора, в случае, когда соответствующая возможность предусмотрена на Сайте;
— резервирование посадочных мест (столиков), в случае, когда соответствующая возможность предусмотрена на Сайте;
— проведение мероприятий;
— предоставление Клиенту скидок, призов, баллов и иных бонусов в соответствии с программой лояльности Оператора и исполнение соответствующих обязательств перед Клиентом;
— сбор информации о действиях субъектов персональных данных на Сайте Оператора, улучшение качества Сайта и его содержания;
— проведение статистических и иных исследований на основе обезличенных данных;
— осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Правовым основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
— Федеральный закон «О санитарно-эпидемиологическом благополучии населения» от 30.03.1999 № 52-ФЗ;
— Федеральный закон «О качестве и безопасности пищевых продуктов» от 02.01.2000 № 29-ФЗ;
— Федеральный закон «Об основах охраны здоровья граждан в Российской Федерации» от 21.11.2011 № 323-ФЗ;
— Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 26 декабря 2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» (с 1 января 2026 года — не будет применяться);
Взамен введен новый документ — Федеральный закон от 31.07.2020 №248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации».
— Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
— Постановление Правительства Российской Федерации от 21.09.2020 № 1515 «Об утверждении Правил оказания услуг общественного питания»;
— Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
— Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России;
— уставные документы Оператора;
— договоры, заключаемые между Оператором и субъектами персональных данных;
— согласия субъектов персональных данных на обработку персональных данных;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
— иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
4.2. Оператор обрабатывает персональные данные только в случае их отправки субъектами персональных данных через формы, расположенные на Сайте;
4.3. Оператор обрабатывает обезличенные данные о пользователях Сайта, в том числе IP-адрес, данные о модели пользовательского устройства (ЭВМ) (производитель, модель, версия операционной системы, идентификатор устройства и иные технические параметры и идентификаторы, включая IMEI), статистическую информацию об активностях в нём, данные о местонахождении Пользовательского устройства, в случае включенной функции геопозиции для Сайта в настройках устройства, когда оно находится в заданной геозоне, иные технические данные, необходимые для предоставления услуг через Сайт и для работоспособности сервисов Сайта.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется следующими способами:
—автоматизированная обработка с использованием средств электронно-вычислительной техники и компьютерных программ.
5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ, передача третьим лицам, распространение), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.
5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее — Согласие), за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
5.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
5.5. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством Российской Федерации случаях Согласие оформляется в письменной форме.
5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных Оператором.
5.7. Согласие может быть отозвано путем письменного уведомления, направленного на адрес Оператора: 404104, Волгоградская область, г. Волжский, ул. Химиков, дом 2, а/я 189 или на электронный адрес Оператора ya.biermeister@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
5.8. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Распространение персональных данных не осуществляется, если не предусмотрено отдельным согласием на обработку.
5.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Закона о персональных данных.
Хранение персональных данных осуществляется Оператором на территории Российской Федерации с соблюдением всех требований, установленных действующим законодательством Российской Федерации.
5.11. Условия обработки персональной информации Клиентов и ее передачи третьим лицам
Информация о Клиенте не разглашается и не передается третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации, и настоящим разделом.
Все организационные, правовые и технические меры защиты (в т.ч. подготовка и внедрение документов, сохранность учетных данных, разграничение прав доступа и иные) осуществляются Оператором по своему усмотрению.

Оператор вправе привлекать сторонние организации для выполнения некоторых действий с персональными данными Клиентов, в частности Оператор вправе поручить сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Клиентов третьим лицам для достижения целей, указанных в настоящей Политике.

За все действия с персональными данными Клиентов, совершаемые иными третьими лицами, ответственность перед Клиентом несет Оператор.
Оператор имеет право привлечь сторонние организации для хранения, передачи и обработки персональных данных только с согласия Клиента. При этом, Оператор гарантирует обеспечение конфиденциальности информации и безопасности ее обработки.

Оператор обеспечивает неограниченный доступ к документам, определяющим его политику в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных путем размещения таких документов на Сайте, в месте своего нахождения и/или иным образом.

Персональные данные Клиента передаются третьему лицу – контрагенту Оператора, обеспечивающему размещение персональных данных Клиентов на физических и/или виртуальных серверах, арендованных Оператором – Центр обработки данных ООО «е-Стайл Ай-Эс-Пи» (компания ESTT) по адресу: 127549, Россия, г. Москва, ул. Пришвина, д. 8, корп. 2, для размещения основных серверов, предназначенных для обработки данных, на хостинге https://estt.ru/ (Российская Федерация).

Передача персональных данных:

• Передача персональных данных осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора, в том числе: анализ данных, обработка информации, идентификация пользователей, техническая поддержка и связь с пользователем.
• В целях исполнения договора с Субъектом, Оператор вправе по своему усмотрению давать поручения на обработку персональных данных Субъекта любым Обработчикам персональных данных.
• Субъект персональных данных даёт своё согласие на передачу и/или предоставление персональных данных в целях обработки по поручению Оператора следующим лицам (юридические лица, привлеченные Оператором для исполнения обязательств по договору с Субъектом):

  iiko (система автоматизации ресторанного бизнеса, разработанная для оптимизации всех процессов в заведениях общественного питания): АО «Айко», ОГРН: 1081690065577, ИНН 1655166016, Адрес: 117587, Москва, Варшавское шоссе, д.118, корпус 1, 17-й этаж, помещение XLIX, ком.2. Перечень данных: все данные ИСПДн.
  Осуществляется передача ПДн: Яндекс Метрика и AppMetrica. ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д.16. Перечень данных: файлы cookies.
  Центр обработки данных: ООО «е-Стайл Ай-Эс-Пи» (компания ESTT), ОГРН: 1027739084944, ИНН: 7715239590, Адрес: 127549, Россия, г. Москва, ул. Пришвина, д. 8, корп. 2, для размещения основных серверов, предназначенных для обработки данных, на хостинге https://estt.ru/ (Российская Федерация).

Трансграничная передача данных не осуществляется.
Распространение персональных данных не осуществляется, если не предусмотрено отдельным согласием на обработку.

5.12. Меры, применяемые для защиты персональной информации Клиента
Оператор самостоятельно принимает необходимые организационные и технические меры для обеспечения защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
5.13. Оператор использует Сайт для:
¾   отслеживания частоты посещаемости Сайта Клиентами;
¾   отслеживания использования Клиентами сервисов Сайта и/или его контента;
¾   выявления типа и вида контента, который является популярными среди Клиентов;
¾   определения места нахождения Клиента.
Клиент также дает свое согласие Оператору на использование им информации, полученной о Клиенте с Сайта. Для указанных целей Оператор может собирать данные об IP адресе, геолокации, поведении Клиента на Сайте, а также его предпочтениях и интересе в отношении определенного контента. Оператор получает доступ к Персональным данным с тем, чтобы получить понимание того, насколько эффективно работает маркетинговая политика, какой именно контент является популярным, насколько эффективно размещение в нем той или иной рекламы, а также для целей разработки и/или улучшения существующей маркетинговой стратегии Оператора.
5.14. Сайт применяет определенные Файлы cookies для сохранения IP-адреса, предпочтений Клиентов или типа используемого устройства с целью:
        ведения статистики посещений и трафика Сайта, и персонализации выводимых на экран Клиента данных;

•         сохранения данных, необходимых для идентификации Клиента, в том числе при доступе с разных устройств;
•         показа рекламы в соответствии с интересами и предпочтениями Клиента.
• Сайт может использовать как собственные Файлы cookies, принадлежащие Правообладателю, так и Файлы cookies третьих лиц.

Сайт использует следующие Файлы cookies:
1). Технические (функциональные) Файлы cookies, которые нужны для контроля трафика и передачи данных, для идентификации Клиентов и предоставления доступа Клиенту к контенту Сайта и без которых использование Сайта является функционально ограниченным, а также для предотвращения предоставления рекомендаций, не соответствующих интересам Клиента.
2). Статистические Файлы cookies, которые нужны для отслеживания частоты посещаемости Сайта Клиентами, для выявления способов использования Клиентом Сайта, а также для выявления типа и вида контента, который является популярными или интересным для Клиента.
3). Файлы cookies третьих лиц, которые устанавливаются третьими лицами с разрешения Клиента и предназначены для проведения статистических исследований, касающихся поведения Клиента в сети Интернет и/или направления персонализированных рекламных или маркетинговых материалов Клиенту и/или предоставления товаров или услуг.

В ряде случаев, Оператор получает персональные данные Клиента автоматически с помощью метрических программ. Для работы с такими данными применяются cookies.
Если Клиент использует Сайт, то он может посредством пользовательского интерфейса Сайта разрешить Оператору собирать сведения о том, как Клиент использует сторонние сайты. Оператор может использовать полученную информацию для анализа предпочтений Клиента, сбора аналитики и маркетинга. Клиент всегда может запретить Оператору получать доступ к такой информации путем выбора соответствующих настроек на устройстве Клиента.

Клиент имеет право в любой момент отключить в своем устройстве Файлы cookies путем изменения определенных настроек в своем смартфоне, планшете или другом устройстве. Такое отключение не влечет за собой ограничение или изменение доступа Клиента к функциональным возможностям Сайта и/или контенту со стороны Оператора, однако, без использования технических cookies Сайт может работать некорректно, а часть его функционала может оказаться недоступна.

Сайт может использовать сторонний код (например, в виде внешних SDK, виджет или библиотек) для предоставления соответствующей функциональности (например, для возможности совершать оплату на сайте, но с использованием сторонних сервисов) — в таком случае обработка ваших данных также осуществляется с указанной целью.

5.15. Вне зависимости от предпринимаемых Оператором мер защиты конфиденциальности получаемых персональных данных, Клиент настоящим считается должным образом ознакомлен с тем, что любая передача Персональных данных в сети Интернет не может быть гарантировано безопасной, а потому Клиент осуществляет такую передачу на свой собственный риск.
6. Основные права и обязанности Оператора
6.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими нормативно-правовыми актами;
— направлять Клиенту уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Клиент всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты ya.biermeister@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях»;
— Оператором могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Клиентах:
1). Анкета (профайл) Клиента.
2). Заявка на регистрацию - физического лица.
3). Подтверждение о заключении Пользовательского соглашения.
4). Копии документов, удостоверяющих личность, а также иных документов, предоставляемых Клиентом, и содержащих персональные данные.
5). Данные по оплатам заказов (товаров/ услуг), содержащие дату и сумму оплаты, адрес доставки и контактные данные, предоставленные Клиентом.
6). Данные по адресам доставки заказов (товаров/услуг).
7). Записи телефонных переговоров и электронная переписка.
8). История заказов и предпочтения Клиентов.
6.2. Оператор обязан:
— обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
— рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в связи с обращением субъекта персональных данных (его законного представителя) с законными и обоснованными требованиями в порядке, предусмотренном Законом о персональных данных и иных предусмотренных законодательством РФ случаях;
— организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации, принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
7. Основные права и обязанности субъектов персональных данных
7.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных (основания и цели такой обработки, применяемые способы обработки, сведения о лицах, которые имеют доступ к ним или которым они могут быть раскрыты на основании договора или Закона, получать данные о месте нахождения и идентификационных данных лиц и т.д.), за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных;
— на принятие предусмотренных законом мер по защите своих прав;
— на осуществление иных прав, предусмотренных законодательством РФ.
7.2. Субъекты персональных данных обязаны:
– предоставлять Оператору исключительно достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
7.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.