Политика безопасности

Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее – Политика конфиденциальности) разработана в целях соблюдения требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Политики обработки персональных данных Общества с ограниченной ответственностью «Красное и белая» от 24.03.2025г. и регулирует правоотношения по обработке персональной информации между Пользователем сайта https://1plus1-dnr.ru (далее – Сайт) информационно-телекоммуникационной сети «Интернет» и Обществом с ограниченной ответственностью «Красное и белая» (ОГРН 1229300125966, ИНН 9308018254, КПП 930801001, адрес: 283062, Донецкая Народная Республика, г. Донецк, ул. Аксакова, д. 21, далее – Администрация сайта) 

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. Общие положения

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. персональная информация, которую Пользователь предоставляет о себе самостоятельно при оформлении заказа, звонке или обращении через формы Сайта, включая следующие персональные данные Пользователя: Имя, отчество; номер телефона; адрес электронной почты. Обязательная для предоставления сервисов Сайта информация помечена специальным образом;

1.1.2. данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные cookie-файлов, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.2. Оператором персональных данных является ООО «Красное и белая»(Магазины напитков «1+1=3» и «Алкозин»), далее «Оператор»
Контактный телефон: номер менеджера, указанный на Сайте

1.3. Настоящая Политика конфиденциальности применяется только к Сайту https://1plus1-dnr.ru . Администрация сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Цель и правовые основания обработки персональной информации пользователей

2.1.  Собранные персональные данные используются исключительно для:

• обработки и уточнения деталей заказа;
• обратной связи с клиентом по вопросам заказа или доставки;
• информирования пользователя о статусе заказа и условиях получения товара.

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Администрация сайта прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: krasnoeibelaya@yandex.ru, а также путем письменного обращения по юридическому адресу: 283062, Донецкая Народная Республика, г. Донецк, ул. Аксакова, д. 21

2.2. Персональную информацию Пользователя Администрация сайта обрабатывает c целью предоставление Пользователю доступа к информации, материалам и (или) сервисам, содержащимся на Сайте.

2.3. Правовыми основаниями обработки персональной информации Пользователя являются:

2.3.1. ст. 6 Федерального закона № 152-ФЗ «О персональных данных» — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (оформление и доставка заказа, консультирование);

2.3.2. согласие Пользователя на обработку его персональной информации, выраженное в момент заполнения формы заказа, отправки заявки или звонка (нажатие кнопки «Оформить заказ» / «Отправить» означает согласие на обработку данных).;

3. Условия обработки персональной информации пользователей

3.1. Администрация сайта хранит персональную информацию Пользователей в соответствии с Политикой обработки персональных данных Общества с ограниченной ответственностью «Красное и белая».

3.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

3.3.1. Пользователь выразил согласие на такие действия.

3.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

3.3.3. Передача предусмотрена законодательством в рамках установленной законодательством процедуры.

3.4. Обработка персональных данных Пользователя осуществляется в течение 10 лет с даты получения персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

После достижения цели обработки персональных данных Администрация сайта прекращает обработку персональных данных (обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации сайта) и уничтожает персональные данные (обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрация сайта) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Администрацией сайта и Пользователем либо если Администрация сайта не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

3.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

3.6. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе реализует следующие требования к защите персональных данных:

3.6.1. назначение ответственного за организацию обработки персональных данных;

3.6.2. издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3.6.3. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам оператора;

3.6.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

3.6.5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников;

3.6.6. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

3.6.7. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3.6.8. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

3.6.9. учет машинных носителей персональных данных;

3.6.10. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

3.6.11. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

3.6.12. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;

3.6.13. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

3.6.14. применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации.

3.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4. Обязательства сторон

4.1. Пользователь обязан:

4.1.1. предоставить информацию о персональных данных, необходимую для пользования Сайтом;

4.1.2. обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

4.2. Администрация Сайта обязана:

4.2.1. использовать полученную информацию исключительно для цели, указанной в настоящей Политике конфиденциальности;

4.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности;

4.2.3. применять правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Пользователя;

4.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

    5. Ответственность сторон

5.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

5.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:

5.2.1. стала публичным достоянием до ее утраты или разглашения;

5.2.2. была получена от третьей стороны до момента ее получения Администрацией Сайта;

5.2.3. была разглашена с согласия Пользователя.

6. Разрешение споров

6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

6.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

     7. Дополнительные условия

7.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

7.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять по адресу: krasnoeibelaya@yandex.ru.

7.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://1plus1-dnr.ru.

7.5. Персональные данные не передаются третьим лицам, кроме случаев:

 - выполнения обязательств по заказу (например, передача службе доставки);

 - требований законодательства Российской Федерации.