Политика ООО «Гриль-Мастер» в отношении обработки персональных данных

1. Общие положения

Политика применяется к обработке персональных данных на основном сайте mastergrill.ru и на переходной демо-версии mastergrill-demo.ru. Оператор: ООО «Гриль-Мастер», ОГРН 1046758319200, ИНН 6730053415, КПП 673001001. Юридический адрес оператора: 214000, г. Смоленск, ул. Октябрьской революции, д. 9. Контакт по вопросам обработки данных: info@mastergrill.ru.

2. Фактические процессы обработки

Категории субъектов: посетители сайта, пользователи, направляющие предварительные заявки, а также представители дилеров. Для связи с дилерами используются контактные сведения организаций. Публикация персональных данных физических лиц допускается только при наличии законного основания; если основанием является согласие на распространение, оно оформляется отдельно от согласия на заявку.

3. Характер сайта и платежные данные

Сайт является каталогом. Корзина формирует предварительную заявку, а не подтвержденный заказ. Отправка заявки не означает заключение договора купли-продажи и не обязывает пользователя оплачивать товары. Окончательные наличие, стоимость, доставка, способ оплаты и другие условия согласовываются отдельно.

Оператор не получает и не обрабатывает на сайте данные банковских карт и иные платежные реквизиты. Условия и способ оплаты согласовываются с пользователем отдельно.

4. Действия с данными и автоматизация

В пределах заявленных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению оператора, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, на сайте не принимаются.

5. Хранение, локализация и удаление

Заявки сохраняются в базе данных сайта на хостинге Masterhost. При сборе данных граждан Российской Федерации оператор обязан обеспечить их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии со ст. 18 Федерального закона № 152-ФЗ.

Данные заявки обрабатываются до завершения работы с обращением и обратной связи либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки. Данные, необходимые для заключения и исполнения договора или исполнения требований закона, хранятся в течение соответствующих сроков. Технические журналы используются в пределах целей защиты сайта и диагностики ошибок. По достижении целей или утрате основания данные подлежат удалению либо обезличиванию в сроки, установленные законом. Удаление должно охватывать резервные копии; восстановление копии не должно возобновлять обработку данных, основание для которой прекратилось.

6. Получатели и порученная обработка

Заявки доступны уполномоченным сотрудникам оператора. Для размещения сайта и базы данных используется хостинг Masterhost. Привлечение обработчиков требует соблюдения ч. 3 ст. 6 Федерального закона № 152-ФЗ, в том числе определения целей, перечня данных и действий с ними, требований к конфиденциальности и защите. Отправка заявок на электронную почту и почтовый транспорт в текущей версии сайта не реализованы. Адрес info@mastergrill.ru используется как контакт оператора.

7. Cookie и внешние сервисы

Для корзины, сравнения, поиска и сохранения выбора cookie используется локальное хранилище браузера. Яндекс Карты, VK Видео и, если он включен оператором, Jivo загружаются только после разрешения категории внешних сервисов. Аналитика должна загружаться только после отдельного разрешения аналитической категории. Разрешение загрузки внешнего сервиса не заменяет выполнение оператором требований к трансграничной передаче, если такая передача осуществляется. Подробнее об используемых сервисах и управлении выбором — в Политике использования cookie.

8. Меры защиты

В проекте реализованы HTTPS, ограничение доступа к административной панели, защищенные серверные сессии, хеширование учетных данных, ограничение попыток входа и отправки заявок, проверка источника изменяющих запросов и ограничение размера загружаемых данных. Регламент прав сотрудников, резервного копирования, реагирования на инциденты и удаления данных определяется оператором отдельно от технических настроек сайта.

9. Права субъекта персональных данных

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие, направив обращение на info@mastergrill.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующую заявку. После отзыва обработка прекращается, кроме случаев, когда закон допускает ее продолжение без согласия.

10. Актуализация Политики

Новая редакция Политики публикуется на этой странице с указанием версии. Сведения об обработке данных можно запросить у оператора по указанному выше адресу электронной почты. Публикация Политики не заменяет уведомление Роскомнадзора, когда оно обязательно, и выполнение иных обязанностей оператора.