УТВЕРЖДЕНО
ИП Салимзода Фаридун
Дата утверждения: 1 сентября 2026 г.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Салимзода Фаридун

Версия документа: 1.0. Адрес размещения: https://шаурма-казанок10.рф/personal-data-consent/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Согласие на обработку персональных данных (далее — Согласие) предоставляется субъектом персональных данных (далее — Пользователь) Оператору ИП Салимзода Фаридун (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Настоящее Согласие предоставляется Пользователем свободно, своей волей и в своем интересе.

1.3.Предоставляя настоящее Согласие, Пользователь подтверждает свою дееспособность, достоверность предоставляемых сведений и наличие права распоряжаться предоставляемыми персональными данными.

1.4. Настоящее Согласие распространяется на обработку персональных данных, осуществляемую при использовании сайта:

https://шаурма-казанок10.рф

а также связанных с ним сервисов, включая личный кабинет, оформление заказов, доставку, систему авторизации и обратную связь.

1.5. Согласие предоставляется при:

регистрации на Сайте;

авторизации на Сайте;

оформлении заказа;

использовании личного кабинета;

заполнении форм обратной связи;

подписке на сервисные уведомления;

использовании иных функций Сайта.

1.6. Настоящее Согласие действует совместно с:

Политикой обработки персональных данных;

Политикой использования Cookie;

Пользовательским соглашением;

иными документами Оператора.

1.7. Предоставляя Согласие, Пользователь подтверждает, что ознакомился с указанными документами и понимает порядок обработки персональных данных.

1.8. Настоящее Согласие распространяется как на автоматизированную обработку персональных данных, так и на обработку без использования средств автоматизации.

1.9. Согласие действует на всей территории Российской Федерации.

1.10. Вопросы, не урегулированные настоящим Согласием, регулируются законодательством Российской Федерации.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1.Оператором персональных данных в рамках настоящего Согласия является:

ИП Салимзода Фаридун (далее — Оператор).

2.2. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.

2.3.Основные сведения об операторе

2.4. Оператор самостоятельно определяет:

цели обработки персональных данных;

состав обрабатываемых персональных данных;

способы обработки персональных данных;

сроки хранения персональных данных;

меры по обеспечению безопасности персональных данных.

2.5. Оператор вправе привлекать третьих лиц для обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.

2.6. При привлечении третьих лиц Оператор обеспечивает соблюдение требований законодательства Российской Федерации о защите персональных данных.

2.7. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

2.8. Оператор обеспечивает обработку персональных данных исключительно в объеме, необходимом для достижения целей обработки, предусмотренных настоящим Согласием.

2.9. Оператор обеспечивает возможность реализации Пользователем прав субъекта персональных данных в порядке, предусмотренном законодательством Российской Федерации.

2.10. По вопросам обработки персональных данных Пользователь вправе обратиться к Оператору:

по телефону: +79114280922;

по электронной почте: farid-90@bk.ru;

через форму обратной связи, размещенную на Сайте.

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Настоящим Пользователь предоставляет согласие на обработку персональных данных, необходимых для использования Сайта, оформления заказов, доставки товаров и использования связанных сервисов.

3.2. Оператор вправе обрабатывать следующие категории персональных данных Пользователя.

Идентификационные данные

3.3.К идентификационным данным относятся:

фамилия;

имя;

отчество (при наличии).

Контактные данные

3.4. К контактным данным относятся:

номер мобильного телефона;

адрес электронной почты.

Данные доставки

3.5. К данным доставки относятся:

адрес доставки;

сведения о получателе заказа;

комментарии к заказу;

сведения о способе получения заказа.

Данные учетной записи

3.6.К данным учетной записи относятся:

номер телефона пользователя;

сведения о регистрации;

дата регистрации;

история авторизаций;

сведения о подтверждении номера телефона посредством одноразовых SMS-кодов;

настройки личного кабинета.

Данные заказов

3.7. К данным заказов относятся:

история заказов;

состав заказов;

стоимость заказов;

сведения о примененных скидках;

сведения о промокодах;

статусы заказов;

история изменений заказов.

3.8.История заказов может отображаться Пользователю в личном кабинете за последние 24 месяца независимо от фактического срока хранения данных Оператором.

Технические данные

3.9. К техническим данным относятся:

IP-адрес;

сведения о браузере;

тип устройства;

операционная система;

дата и время посещения;

сведения о посещенных страницах;

источник перехода на Сайт;

сведения о действиях Пользователя на Сайте;

файлы Cookie.

Геолокационные данные

3.10. При наличии отдельного согласия Пользователя могут обрабатываться данные о местоположении устройства Пользователя.

3.11. Геолокационные данные используются исключительно для:

определения возможности доставки;

расчета стоимости доставки;

повышения удобства использования Сайта.

Сведения о согласиях

3.12. Оператор вправе обрабатывать сведения о предоставленных Пользователем согласиях, включая:

дату предоставления согласия;

время предоставления согласия;

способ предоставления согласия;

содержание предоставленного согласия;

сведения об отзыве согласия.

3.13. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни Пользователей.

3.14. Оператор не осуществляет обработку биометрических персональных данных Пользователей.

3.15. Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения целей, предусмотренных настоящим Согласием.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Настоящим Пользователь предоставляет согласие на обработку персональных данных исключительно для законных, заранее определенных и соответствующих деятельности Оператора целей.

4.2. Обработка персональных данных осуществляется в объеме, необходимом для достижения каждой конкретной цели обработки.

Регистрация и авторизация пользователей

4.3. Персональные данные обрабатываются в целях регистрации Пользователя на Сайте.

4.4. Обработка персональных данных необходима для:

создания учетной записи;

идентификации Пользователя;

предоставления доступа к личному кабинету;

восстановления доступа к учетной записи;

обеспечения безопасного использования Сайта.

4.5. Для целей авторизации Оператор вправе использовать подтверждение номера телефона посредством одноразовых SMS-кодов.

4.6. Персональные данные могут использоваться для предотвращения несанкционированного доступа к учетной записи Пользователя.

Использование личного кабинета

4.7. Персональные данные обрабатываются в целях обеспечения функционирования личного кабинета Пользователя.

4.8. В рамках работы личного кабинета персональные данные используются для:

отображения сведений о Пользователе;

хранения пользовательских настроек;

отображения истории заказов;

повторного оформления заказов;

хранения адресов доставки;

предоставления иных функций личного кабинета.

Оформление и исполнение заказов

4.9. Персональные данные обрабатываются в целях оформления, подтверждения, приготовления, передачи и исполнения заказов Пользователя.

4.10. Для исполнения заказа Оператор вправе использовать:

имя Пользователя;

номер телефона;

адрес доставки;

сведения о заказе;

комментарии к заказу.

4.11. Персональные данные могут использоваться для связи с Пользователем по вопросам исполнения заказа.

4.12. Оператор вправе направлять сервисные уведомления о статусе заказа без получения отдельного согласия на рекламную рассылку.

Доставка заказов

4.13. Персональные данные обрабатываются в целях организации доставки заказов.

4.14. Для доставки заказа могут использоваться:

адрес доставки;

номер телефона;

имя получателя заказа.

4.15. Указанные сведения могут передаваться службам доставки и агрегаторам доставки исключительно в объеме, необходимом для исполнения заказа.

Хранение истории заказов

4.16. Персональные данные обрабатываются в целях ведения истории заказов Пользователя.

4.17. История заказов может использоваться для:

повторного оформления заказа;

обработки обращений Пользователей;

разрешения претензий;

исполнения гарантийных обязательств;

анализа качества обслуживания.

4.18. История заказов может отображаться Пользователю в личном кабинете за последние 24 месяца.

Использование промокодов и программ лояльности

4.19. Персональные данные могут обрабатываться в целях предоставления скидок, бонусов, промокодов и иных маркетинговых преимуществ.

4.20. Обработка осуществляется для:

проверки права на получение скидки;

предотвращения злоупотреблений акциями;

учета использования промокодов;

исполнения условий программ лояльности.

Обратная связь и поддержка пользователей

4.21. Персональные данные обрабатываются в целях рассмотрения обращений Пользователей.

4.22. Обработка может осуществляться для:

ответа на вопросы Пользователя;

рассмотрения жалоб;

рассмотрения предложений;

предоставления консультаций;

разрешения спорных ситуаций.

Аналитика и улучшение качества работы Сайта

4.23. Персональные данные и техническая информация могут использоваться для анализа работы Сайта.

4.24. Обработка осуществляется в целях:

выявления технических ошибок;

повышения удобства использования Сайта;

совершенствования интерфейса;

анализа посещаемости;

повышения качества обслуживания Пользователей.

4.25. Для достижения указанных целей могут использоваться Cookie и сервисы веб-аналитики.

Обеспечение безопасности

4.26. Персональные данные обрабатываются в целях обеспечения информационной безопасности Сайта.

4.27. Обработка может осуществляться для:

предотвращения мошенничества;

предотвращения несанкционированного доступа;

выявления подозрительной активности;

расследования инцидентов безопасности;

защиты прав и законных интересов Оператора.

Исполнение требований законодательства

4.28. Персональные данные обрабатываются в целях исполнения требований законодательства Российской Федерации.

4.29. Обработка может осуществляться для:

ведения бухгалтерского учета;

налогового учета;

исполнения требований законодательства о защите прав потребителей;

исполнения требований законодательства о персональных данных;

исполнения запросов государственных органов в случаях, предусмотренных законом.

Иные законные цели обработки

4.30. Персональные данные могут обрабатываться для иных целей, непосредственно связанных с деятельностью Оператора, если такая обработка соответствует законодательству Российской Федерации и правам Пользователя.

4.31. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в настоящем Согласии.

4.32. Оператор принимает меры по ограничению обработки персональных данных объемом, необходимым для достижения каждой конкретной цели обработки.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Пользователя осуществляется Оператором на законной и справедливой основе в соответствии с требованиями законодательства Российской Федерации.

5.2. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

Налоговый кодекс Российской Федерации;

Гражданский кодекс Российской Федерации;

иные нормативные правовые акты Российской Федерации.

5.3. Основанием обработки персональных данных является настоящее Согласие Пользователя на обработку персональных данных.

5.4. Предоставляя персональные данные через формы Сайта, Пользователь выражает согласие на их обработку в объеме и целях, предусмотренных настоящим Согласием и Политикой обработки персональных данных.

Исполнение договора

5.5. Обработка персональных данных может осуществляться в целях заключения и исполнения договора между Пользователем и Оператором.

5.6. К таким случаям относятся:

оформление заказа;

подтверждение заказа;

приготовление продукции;

доставка заказа;

организация самовывоза;

прием оплаты;

рассмотрение претензий;

возврат денежных средств;

предоставление информации о заказе.

5.7. В указанных случаях обработка персональных данных необходима для исполнения обязательств Оператора перед Пользователем.

Законные интересы Оператора

5.8. Обработка отдельных категорий данных может осуществляться в целях реализации законных интересов Оператора при условии соблюдения прав и свобод Пользователей.

5.9. К таким случаям относятся:

обеспечение безопасности Сайта;

предотвращение мошенничества;

защита прав Оператора;

предотвращение злоупотреблений промокодами;

разрешение спорных ситуаций;

ведение внутреннего учета.

Исполнение требований законодательства

5.10. Обработка персональных данных осуществляется в случаях, когда такая обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.11. В частности, обработка может осуществляться для:

бухгалтерского учета;

налогового учета;

хранения документов;

исполнения требований контролирующих органов;

защиты прав потребителей;

исполнения судебных актов и требований государственных органов.

Согласие на рекламные материалы

5.12. Направление рекламных и маркетинговых сообщений осуществляется исключительно при наличии отдельного согласия Пользователя.

5.13. Отсутствие согласия на получение рекламы не влияет на возможность оформления заказов и использования основных функций Сайта.

5.14. Пользователь вправе в любое время отозвать согласие на получение рекламных сообщений.

Принципы обработки персональных данных

5.15. Оператор обеспечивает соблюдение следующих принципов обработки персональных данных:

законность обработки;

добросовестность обработки;

ограничение обработки достижением конкретных целей;

недопущение обработки данных, несовместимой с заявленными целями;

минимизация объема обрабатываемых данных;

обеспечение актуальности персональных данных;

ограничение сроков хранения данных необходимым периодом.

5.16. Оператор не осуществляет обработку персональных данных способами, противоречащими законодательству Российской Федерации.

5.17. Все действия с персональными данными осуществляются только при наличии законных оснований и в пределах целей, предусмотренных настоящим Согласием.

6. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

6.1. Настоящим Пользователь предоставляет Оператору согласие на осуществление действий с персональными данными в объеме, необходимом для достижения целей обработки, предусмотренных настоящим Согласием.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.3. Оператор вправе самостоятельно определять способы обработки персональных данных в пределах требований законодательства Российской Федерации.

Сбор персональных данных

6.4. Оператор осуществляет сбор персональных данных непосредственно у Пользователя.

6.5. Сбор персональных данных может осуществляться посредством:

регистрационных форм;

форм оформления заказа;

форм обратной связи;

форм авторизации;

личного кабинета;

телефонного общения;

электронной почты;

иных способов взаимодействия Пользователя с Оператором.

6.6. Пользователь гарантирует достоверность предоставляемых персональных данных.

Запись и систематизация

6.7. Полученные персональные данные подлежат записи в информационные системы Оператора.

6.8. Оператор вправе систематизировать персональные данные для обеспечения их корректной обработки и хранения.

6.9. Систематизация осуществляется с учетом целей обработки и категорий персональных данных.

Накопление и хранение

6.10. Персональные данные могут накапливаться и храниться в информационных системах Оператора в течение сроков, необходимых для достижения целей обработки.

6.11. Хранение персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.

6.12. Оператор принимает меры по обеспечению сохранности персональных данных в течение всего срока их хранения.

Уточнение и обновление данных

6.13. Оператор вправе уточнять, обновлять и изменять персональные данные Пользователя при наличии соответствующих оснований.

6.14. Пользователь обязан своевременно сообщать об изменении предоставленных персональных данных, если такие изменения имеют значение для исполнения заказа или работы личного кабинета.

6.15. Уточнение персональных данных осуществляется на основании обращения Пользователя либо при получении подтвержденной информации об изменении данных.

Использование персональных данных

6.16. Оператор вправе использовать персональные данные исключительно в целях, предусмотренных настоящим Согласием.

6.17. Использование персональных данных осуществляется для:

регистрации и авторизации;

исполнения заказов;

доставки товаров;

обеспечения работы личного кабинета;

обратной связи;

обеспечения безопасности;

исполнения требований законодательства Российской Федерации.

Передача персональных данных

6.18. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных настоящим Согласием, Политикой обработки персональных данных и законодательством Российской Федерации.

6.19. Передача осуществляется исключительно в объеме, необходимом для достижения соответствующей цели обработки.

6.20. При передаче персональных данных Оператор принимает меры по защите прав субъектов персональных данных.

Обезличивание персональных данных

6.21. Оператор вправе осуществлять обезличивание персональных данных.

6.22. Обезличенные данные могут использоваться для:

статистических целей;

аналитических целей;

улучшения работы Сайта;

подготовки отчетности.

6.23. После обезличивания данные не должны позволять определить конкретного Пользователя без использования дополнительной информации.

Блокирование персональных данных

6.24. Оператор вправе осуществлять блокирование персональных данных в случаях, предусмотренных законодательством Российской Федерации.

6.25. Блокирование может осуществляться на период проверки достоверности данных, рассмотрения обращения Пользователя либо исполнения требований уполномоченных органов.

Удаление и уничтожение персональных данных

6.26. Персональные данные подлежат удалению или уничтожению при достижении целей обработки, отзыве согласия либо наступлении иных оснований, предусмотренных законодательством Российской Федерации.

6.27. Удаление персональных данных может осуществляться путем удаления информации из информационных систем Оператора.

6.28. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления информации, если иное не требуется законодательством Российской Федерации.

6.29. Оператор вправе сохранять сведения, которые обязан хранить в силу требований законодательства Российской Федерации, даже после удаления учетной записи Пользователя.

Автоматизированная обработка

6.30. Персональные данные могут обрабатываться автоматизированными средствами в информационных системах Оператора.

6.31. Автоматизированная обработка может использоваться для:

авторизации пользователей;

хранения истории заказов;

учета заказов;

обработки обращений;

обеспечения безопасности;

формирования отчетности.

6.32. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Неавтоматизированная обработка

6.33. Отдельные действия с персональными данными могут осуществляться без использования средств автоматизации.

6.34. Неавтоматизированная обработка осуществляется с соблюдением требований законодательства Российской Федерации и мер по обеспечению конфиденциальности информации.

6.35. Все действия с персональными данными осуществляются Оператором исключительно в объеме, необходимом для достижения целей обработки персональных данных, предусмотренных настоящим Согласием.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Настоящим Пользователь предоставляет согласие на передачу персональных данных третьим лицам в случаях и объеме, необходимых для достижения целей обработки персональных данных, предусмотренных настоящим Согласием.

7.2. Оператор не осуществляет продажу персональных данных Пользователей и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с деятельностью Оператора.

7.3. Передача персональных данных осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.

7.4. Передаче подлежат только те персональные данные, которые необходимы для выполнения конкретной задачи или оказания соответствующей услуги.

Передача данных сервисам SMS-информирования

7.5. Для регистрации, авторизации и подтверждения действий Пользователя Оператор вправе использовать сервисы SMS-информирования.

7.6. Для указанных целей могут передаваться:

номер телефона Пользователя;

технические сведения, необходимые для доставки SMS-сообщения.

7.7. Передача осуществляется исключительно для направления:

одноразовых кодов подтверждения;

сервисных уведомлений;

уведомлений о безопасности учетной записи.

Передача данных сервисам электронной почты

7.8. Для направления уведомлений и обработки обращений Оператор вправе использовать сервисы электронной почты.

7.9. Для указанных целей могут передаваться:

адрес электронной почты;

сведения, содержащиеся в обращении Пользователя;

сведения о заказе, если это необходимо для обработки обращения.

Передача данных платежным сервисам

7.10. При осуществлении оплаты заказа персональные данные могут передаваться платежным организациям и операторам электронных платежей.

7.11. Передаваемые сведения могут включать:

имя плательщика;

номер заказа;

сумму платежа;

технические сведения, необходимые для проведения платежа.

7.12. Оператор не получает и не хранит полные реквизиты банковских карт Пользователей, если иное не предусмотрено законодательством Российской Федерации.

7.13. Обработка платежной информации осуществляется соответствующими платежными организациями в соответствии с их собственными правилами и требованиями законодательства.

Передача данных службам доставки

7.14. Для исполнения заказов Оператор вправе передавать персональные данные службам доставки и курьерским службам.

7.15. Передаваемые сведения могут включать:

имя получателя;

номер телефона;

адрес доставки;

комментарии к доставке.

7.16. Передача осуществляется исключительно для целей доставки заказа Пользователю.

Передача данных агрегаторам доставки

7.17. В случае использования агрегаторов доставки персональные данные могут передаваться соответствующему агрегатору в объеме, необходимом для исполнения заказа.

7.18. Передаваемые сведения ограничиваются минимально необходимым объемом информации.

7.19. Передача осуществляется только для целей:

подтверждения заказа;

доставки заказа;

информирования Пользователя о статусе доставки.

Передача данных поставщикам IT-услуг

7.20. Оператор вправе привлекать организации и индивидуальных предпринимателей, оказывающих услуги технического сопровождения Сайта.

7.21. К таким лицам могут относиться:

хостинг-провайдеры;

разработчики программного обеспечения;

администраторы информационных систем;

поставщики облачных сервисов;

поставщики сервисов резервного копирования.

7.22. Указанные лица получают доступ к персональным данным только в объеме, необходимом для выполнения своих обязанностей.

Передача данных государственным органам

7.23. Оператор вправе передавать персональные данные государственным органам, органам местного самоуправления и иным уполномоченным организациям в случаях, предусмотренных законодательством Российской Федерации.

7.24. Такая передача осуществляется на основании:

требований законодательства;

запросов уполномоченных органов;

судебных актов;

иных обязательных для исполнения документов.

Ограничения передачи персональных данных

7.25. Оператор принимает меры по ограничению объема передаваемых персональных данных минимально необходимым объемом.

7.26. Передача персональных данных осуществляется только при наличии законных оснований.

7.27. Лица, получающие персональные данные от Оператора, обязаны соблюдать требования конфиденциальности и обеспечивать защиту полученной информации в соответствии с законодательством Российской Федерации.

7.28. Оператор принимает разумные меры для проверки надежности контрагентов, которым передаются персональные данные.

Отсутствие продажи персональных данных

7.29. Оператор не осуществляет продажу персональных данных Пользователей.

7.30. Оператор не предоставляет персональные данные Пользователей третьим лицам для самостоятельных маркетинговых целей без получения отдельного согласия Пользователя.

7.31. Передача персональных данных в рекламных целях допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации и отдельными согласиями Пользователя.

7.32. Передача персональных данных третьим лицам осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных, предусмотренных настоящим Согласием.

8. СРОК ДЕЙСТВИЯ СОГЛАСИЯ

8.1. Настоящее Согласие вступает в силу с момента его предоставления Пользователем Оператору.

8.2. Согласие считается предоставленным с момента совершения Пользователем одного из следующих действий:

установки соответствующей отметки (чекбокса) на Сайте;

регистрации на Сайте;

авторизации на Сайте;

оформления заказа;

направления обращения через формы Сайта;

совершения иных действий, однозначно подтверждающих волеизъявление Пользователя.

8.3. Пользователь подтверждает, что предоставление Согласия осуществляется добровольно и осознанно.

Общий срок действия Согласия

8.4. Настоящее Согласие действует до достижения целей обработки персональных данных либо до момента его отзыва Пользователем, если иное не предусмотрено законодательством Российской Федерации.

8.5. Истечение срока действия Согласия определяется фактической необходимостью обработки персональных данных для достижения целей, предусмотренных настоящим Согласием.

8.6. В случае сохранения законных оснований для обработки отдельных категорий данных Оператор вправе продолжить их обработку после прекращения действия Согласия в объеме, предусмотренном законодательством Российской Федерации.

Срок действия учетной записи

8.7. Персональные данные, связанные с учетной записью Пользователя, могут обрабатываться в течение всего срока существования учетной записи.

8.8. После удаления учетной записи обработка персональных данных прекращается, за исключением случаев, когда дальнейшее хранение данных требуется в соответствии с законодательством Российской Федерации либо необходимо для защиты прав и законных интересов Оператора.

Срок хранения данных заказов

8.9. Сведения о заказах Пользователя могут храниться в течение сроков, необходимых для:

бухгалтерского учета;

налогового учета;

исполнения требований законодательства;

рассмотрения претензий;

защиты прав и законных интересов Оператора.

8.10. История заказов может отображаться Пользователю в личном кабинете за последние 24 месяца независимо от фактического срока хранения данных Оператором.

Срок хранения согласий

8.11. Сведения о предоставленных согласиях могут храниться в течение срока действия соответствующего согласия и в течение дополнительного периода после прекращения обработки данных.

8.12. Хранение сведений о согласиях осуществляется в целях подтверждения соблюдения требований законодательства Российской Федерации.

Срок хранения обращений

8.13. Сведения, содержащиеся в обращениях Пользователей, могут храниться в течение срока, необходимого для рассмотрения обращения и разрешения связанных с ним вопросов.

8.14. После завершения рассмотрения обращения данные могут храниться в течение срока, необходимого для защиты прав и законных интересов Оператора.

Срок хранения технических данных

8.15. Технические данные, журналы событий, сведения об авторизации и данные информационной безопасности могут храниться в течение срока, необходимого для обеспечения безопасности Сайта и расследования инцидентов.

8.16. Срок хранения таких данных определяется внутренними процедурами Оператора и требованиями законодательства Российской Федерации.

Прекращение обработки персональных данных

8.17. Обработка персональных данных прекращается:

при достижении целей обработки;

при отзыве Согласия Пользователем;

при ликвидации Оператора;

в иных случаях, предусмотренных законодательством Российской Федерации.

8.18. После прекращения обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Связь с Политикой обработки персональных данных

8.19. Конкретные сроки хранения отдельных категорий персональных данных определяются Политикой обработки персональных данных Оператора.

8.20. В случае расхождения между настоящим Согласием и Политикой обработки персональных данных в части сроков хранения применяется редакция Политики обработки персональных данных, действующая на момент обработки соответствующих данных.

8.21. Отзыв Согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

8.22. Настоящее Согласие сохраняет юридическую силу в части подтверждения факта его предоставления Пользователем даже после прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9. ОТЗЫВ СОГЛАСИЯ

9.1. Пользователь вправе в любое время отозвать настоящее Согласие полностью либо в части, если такая возможность предусмотрена законодательством Российской Федерации.

9.2. Отзыв Согласия осуществляется свободно и не требует указания причин такого решения.

9.3. Отзыв Согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего обращения.

Способы отзыва Согласия

9.4. Отзыв Согласия может быть осуществлен путем направления обращения Оператору.

9.5. Обращение может быть направлено:

по электронной почте;

через форму обратной связи на Сайте;

в письменной форме;

иным способом, позволяющим достоверно установить личность заявителя.

9.6. Для направления обращения Пользователь вправе использовать следующие контактные данные Оператора:

Электронная почта: farid-90@bk.ru

Телефон: +79114280922

Идентификация Пользователя

9.7. Оператор вправе запросить сведения, необходимые для идентификации лица, направившего обращение.

9.8. Такие сведения могут включать:

номер телефона;

адрес электронной почты;

сведения о заказах;

иные данные, позволяющие подтвердить личность заявителя.

9.9. Идентификация осуществляется исключительно в целях предотвращения неправомерного доступа к персональным данным третьих лиц.

Рассмотрение обращения

9.10. Оператор рассматривает обращения Пользователей в сроки, предусмотренные законодательством Российской Федерации.

9.11. В случае необходимости Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.

9.12. На период уточнения сведений рассмотрение обращения может быть приостановлено в пределах сроков, допускаемых законодательством Российской Федерации.

Последствия отзыва Согласия

9.13. После получения отзыва Согласия Оператор прекращает обработку персональных данных Пользователя, если отсутствуют иные законные основания для их обработки.

9.14. Отзыв Согласия может повлечь невозможность использования отдельных сервисов Сайта.

9.15. После отзыва Согласия Пользователь может утратить возможность:

использовать личный кабинет;

оформлять заказы через учетную запись;

просматривать историю заказов;

использовать отдельные персонализированные функции Сайта.

Удаление учетной записи

9.16. Пользователь вправе одновременно с отзывом Согласия обратиться с требованием об удалении учетной записи.

9.17. Удаление учетной записи осуществляется в порядке, предусмотренном Политикой обработки персональных данных Оператора.

9.18. После удаления учетной записи доступ к связанным с ней сервисам прекращается.

Случаи продолжения обработки данных

9.19. Отзыв Согласия не является основанием для удаления персональных данных, если Оператор обязан хранить такие данные в соответствии с законодательством Российской Федерации.

9.20. Оператор вправе продолжить обработку отдельных категорий персональных данных без согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации.

9.21. К таким случаям могут относиться:

бухгалтерский учет;

налоговый учет;

исполнение судебных актов;

защита прав Оператора;

рассмотрение претензий;

исполнение требований государственных органов.

Удаление и уничтожение данных

9.22. После прекращения обработки персональные данные подлежат удалению, уничтожению либо обезличиванию в порядке и сроки, предусмотренные законодательством Российской Федерации.

9.23. Удаление либо уничтожение данных осуществляется способами, исключающими их дальнейшее использование, если иное не требуется законодательством Российской Федерации.

9.24. В случае обезличивания данных возможность идентификации конкретного Пользователя должна быть исключена.

Подтверждение исполнения обращения

9.25. После исполнения обращения Пользователя Оператор вправе направить уведомление о результатах рассмотрения обращения.

9.26. Уведомление может быть направлено способом, использованным Пользователем для обращения, либо иным способом, согласованным сторонами.

9.27. Реализация права на отзыв Согласия осуществляется Пользователем безвозмездно и не влечет каких-либо штрафов или иных санкций со стороны Оператора.

9.28. Отзыв Согласия не прекращает обязательства сторон, возникшие до момента такого отзыва, включая обязательства, связанные с исполнением ранее оформленных заказов.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Пользователь как субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации в области персональных данных.

10.2. Оператор обеспечивает возможность реализации Пользователем указанных прав в порядке и сроки, предусмотренные законодательством Российской Федерации.

Право на получение информации

10.3. Пользователь вправе получать информацию, касающуюся обработки его персональных данных.

10.4. Пользователь вправе получить сведения:

о факте обработки персональных данных;

о правовых основаниях обработки;

о целях обработки;

о способах обработки;

о составе обрабатываемых данных;

о сроках обработки;

о сроках хранения данных;

о лицах, которым передаются персональные данные;

об источниках получения персональных данных;

о реализуемых мерах защиты персональных данных.

10.5. Информация предоставляется Пользователю в объеме и порядке, предусмотренных законодательством Российской Федерации.

Право на доступ к персональным данным

10.6. Пользователь вправе получать доступ к своим персональным данным, обрабатываемым Оператором.

10.7. По запросу Пользователя Оператор вправе предоставить копию персональных данных в объеме, допускаемом законодательством Российской Федерации.

10.8. Предоставление информации осуществляется после идентификации Пользователя.

Право на уточнение персональных данных

10.9. Пользователь вправе требовать уточнения, обновления либо исправления своих персональных данных.

10.10. В случае выявления неточных либо неполных данных Оператор принимает меры по их актуализации.

10.11. Оператор вправе запросить документы или сведения, подтверждающие необходимость внесения изменений.

Право на блокирование персональных данных

10.12. Пользователь вправе требовать временного ограничения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

10.13. Блокирование может осуществляться на период проверки достоверности сведений либо рассмотрения обращения Пользователя.

Право на удаление персональных данных

10.14. Пользователь вправе требовать удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации.

10.15. Удаление персональных данных осуществляется при отсутствии законных оснований для их дальнейшей обработки.

10.16. Оператор вправе отказать в удалении отдельных данных в случаях, когда их хранение обязательно в силу требований законодательства Российской Федерации.

Право на отзыв согласия

10.17. Пользователь вправе в любое время отозвать настоящее Согласие в порядке, предусмотренном разделом 9 настоящего документа.

10.18. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.

Право на обжалование действий Оператора

10.19. Пользователь вправе обжаловать действия либо бездействие Оператора, если считает, что обработка его персональных данных осуществляется с нарушением законодательства Российской Федерации.

10.20. Жалоба может быть направлена непосредственно Оператору для урегулирования вопроса во внесудебном порядке.

10.21. Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных.

10.22. На дату утверждения настоящего Согласия таким органом является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

10.23. Пользователь также вправе защищать свои права и законные интересы в судебном порядке.

Право на защиту своих интересов

10.24. Пользователь вправе требовать возмещения убытков и компенсации вреда в случаях, предусмотренных законодательством Российской Федерации.

10.25. Оператор принимает меры по рассмотрению обращений Пользователей и урегулированию спорных ситуаций в досудебном порядке.

Порядок реализации прав

10.26. Для реализации своих прав Пользователь вправе направить обращение Оператору:

по электронной почте: farid-90@bk.ru;

через форму обратной связи на Сайте;

иным способом, позволяющим идентифицировать заявителя.

10.27. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

10.28. При необходимости Оператор вправе запросить дополнительные сведения для идентификации заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.

Гарантии Оператора

10.29. Оператор обязуется не препятствовать реализации Пользователем его законных прав в области персональных данных.

10.30. Реализация Пользователем своих прав осуществляется безвозмездно, если иное не предусмотрено законодательством Российской Федерации.

10.31. Оператор принимает меры для обеспечения полноты, актуальности и достоверности персональных данных, используемых при осуществлении обработки.

11. ЛОКАЛИЗАЦИЯ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор обеспечивает обработку персональных данных Пользователей в соответствии с требованиями законодательства Российской Федерации в области персональных данных и информационной безопасности.

11.2. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Локализация персональных данных

11.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

11.4. Основная обработка персональных данных Пользователей осуществляется на территории Российской Федерации.

11.5. Оператор принимает меры по соблюдению требований законодательства Российской Федерации о локализации персональных данных.

11.6. В случае привлечения третьих лиц для обработки персональных данных Оператор стремится использовать поставщиков услуг, обеспечивающих соблюдение требований законодательства Российской Федерации.

Организационные меры защиты

11.7. Оператор принимает организационные меры, направленные на обеспечение безопасности персональных данных.

11.8. К таким мерам относятся:

назначение ответственных лиц;

разграничение прав доступа к персональным данным;

предоставление доступа только уполномоченным сотрудникам;

контроль соблюдения требований конфиденциальности;

внутренний контроль процессов обработки данных;

ведение учета обращений субъектов персональных данных.

11.9. Сотрудники и иные лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и использовать полученную информацию исключительно в пределах предоставленных полномочий.

Технические меры защиты

11.10. Оператор принимает технические меры, направленные на защиту персональных данных.

11.11. К таким мерам могут относиться:

использование защищенного протокола HTTPS;

применение средств аутентификации пользователей;

контроль доступа к административным разделам Сайта;

использование актуальных версий программного обеспечения;

резервное копирование данных;

мониторинг технического состояния информационных систем;

защита от вредоносного программного обеспечения;

регистрация событий информационной безопасности.

11.12. Оператор вправе совершенствовать используемые меры защиты с учетом развития технологий и изменения характера угроз информационной безопасности.

Защита учетных записей

11.13. Для обеспечения безопасности учетных записей Пользователей Оператор вправе использовать механизмы подтверждения личности.

11.14. На Сайте может использоваться авторизация посредством одноразовых SMS-кодов, направляемых на номер телефона Пользователя.

11.15. Указанный механизм используется в целях:

подтверждения личности Пользователя;

предотвращения несанкционированного доступа;

защиты учетной записи;

обеспечения безопасности операций на Сайте.

Реагирование на инциденты безопасности

11.16. При выявлении инцидентов информационной безопасности Оператор принимает меры по их локализации и устранению.

11.17. В зависимости от характера инцидента Оператор вправе:

ограничить доступ к отдельным сервисам;

заблокировать подозрительную активность;

провести внутреннюю проверку;

привлечь технических специалистов;

принять иные меры по защите прав Пользователей и Оператора.

11.18. В случаях, предусмотренных законодательством Российской Федерации, Оператор выполняет обязанности по уведомлению уполномоченных органов и иных лиц.

Ограничение гарантий

11.19. Оператор принимает разумные меры для обеспечения безопасности персональных данных, однако не может гарантировать абсолютную защищенность информационных систем от всех существующих угроз.

11.20. Пользователь также обязан самостоятельно принимать меры по защите используемых устройств, учетных записей и средств связи.

11.21. Оператор не несет ответственности за последствия, возникшие вследствие нарушения Пользователем правил информационной безопасности либо компрометации данных по причинам, не зависящим от Оператора.

11.22. Все меры защиты персональных данных применяются с учетом характера обрабатываемых данных, целей обработки и требований законодательства Российской Федерации.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящее Согласие является официальным документом Оператора и действует совместно с Политикой обработки персональных данных, Политикой использования Cookie, Пользовательским соглашением и иными документами, регулирующими использование Сайта.

12.2. Настоящее Согласие распространяется на всех Пользователей Сайта независимо от факта регистрации, оформления заказа либо использования отдельных сервисов Сайта.

12.3. Предоставляя настоящее Согласие, Пользователь подтверждает, что:

ознакомился с его содержанием;

понимает цели обработки персональных данных;

понимает объем обрабатываемых персональных данных;

ознакомился с правами субъекта персональных данных;

предоставляет Согласие добровольно и осознанно.

12.4. Согласие считается предоставленным путем совершения Пользователем действий, свидетельствующих о его волеизъявлении, включая:

установку соответствующего чекбокса на Сайте;

регистрацию на Сайте;

авторизацию на Сайте;

оформление заказа;

использование отдельных функций Сайта;

иные действия, однозначно подтверждающие согласие Пользователя.

12.5. Оператор вправе вносить изменения в настоящее Согласие в связи с изменением законодательства Российской Федерации, изменением порядка обработки персональных данных либо изменением функциональности Сайта.

12.6. Новая редакция Согласия вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции документа.

12.7. Актуальная редакция Согласия размещается на Сайте и доступна Пользователям для ознакомления в любое время.

12.8. Если отдельные положения настоящего Согласия будут признаны недействительными либо неприменимыми, остальные положения сохраняют свою юридическую силу.

12.9. Во всем, что не урегулировано настоящим Согласием, применяются положения законодательства Российской Федерации.

12.10. Споры, связанные с обработкой персональных данных, подлежат разрешению в порядке, установленном законодательством Российской Федерации.

12.11. Настоящее Согласие действует бессрочно до момента принятия новой редакции либо прекращения его применения в связи с изменением законодательства Российской Федерации.

12.12. Настоящая редакция Согласия вступает в силу с даты ее размещения на Сайте.