Согласие на обработку персональных данных

1. Предоставление согласия

1.1. Пользователь сайта https://nam-nyam.ru (далее - Пользователь), проставляя отметку в соответствующем поле формы и нажимая кнопку «Зарегистрироваться», «Создать личный кабинет», «Оформить заказ», «Отправить», «Войти» либо иную кнопку, подтверждающую отправку данных, свободно, своей волей и в своём интересе предоставляет согласие на обработку своих персональных данных на условиях настоящего документа.

1.2. Согласие предоставляется Обществу с ограниченной ответственностью «Торгово-производственная компания НВН» (ООО «ТПК НВН»), ОГРН 1067760773167, ИНН 7701694046, адрес: 109202, г. Москва, ш. Фрезер, д. 17А, стр. 5 (далее - Оператор).

1.3. Согласие является конкретным, предметным, информированным, сознательным и однозначным и предоставляется в электронной форме, позволяющей подтвердить факт его получения Оператором.

1.4. Пользователь подтверждает, что ознакомился с Политикой ООО «ТПК НВН» в отношении обработки персональных данных, размещённой на сайте Оператора.

2. Персональные данные, на обработку которых даётся согласие

2.1. В зависимости от используемого раздела и функции сайта Оператор вправе обрабатывать следующие персональные данные Пользователя:

• фамилия, имя и отчество;
• номер телефона и адрес электронной почты;
• адрес доставки;
• наименование и ИНН организации, представителем которой является Пользователь;
• сведения об учётной записи и идентификаторе личного кабинета;
• сведения о заказах, включая состав, стоимость, историю покупок, статус оплаты, бонусный баланс и комментарии к заказу;
• сведения, содержащиеся в обращениях, претензиях, переписке с менеджерами и отзывах;
• аудиозаписи телефонных разговоров при условии предварительного уведомления Пользователя о записи;
• IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения сайта и иные технические данные, автоматически передаваемые при использовании сайта.

2.2. Оператор не получает и не хранит полные реквизиты банковской карты Пользователя. Платёжные операции обрабатываются банком и/или платёжной организацией в соответствии с их правилами и требованиями законодательства.

2.3. Оператор не обрабатывает на основании настоящего Согласия специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• регистрация Пользователя, создание и ведение личного кабинета;
• идентификация Пользователя и обеспечение доступа к функциям сайта;
• авторизация по email и паролю либо по SMS, а также восстановление доступа;
• оформление, подтверждение, исполнение и сопровождение заказа;
• организация доставки заказа и связь с Пользователем по вопросам доставки;
• приём оплаты, подтверждение оплаты и возврат денежных средств;
• ведение истории заказов и участие в бонусной программе;
• рассмотрение обращений, отзывов, претензий и предоставление обратной связи;
• ведение бухгалтерского и налогового учёта и исполнение иных обязанностей, установленных законодательством;
• обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений и несанкционированного доступа;
• анализ использования сайта и улучшение качества услуг в обезличенном или агрегированном виде;

3.2. Использование персональных данных для направления рекламных и маркетинговых сообщений допускается только при наличии отдельного согласия Пользователя.

3.3. Публичное размещение имени, изображения, текста отзыва или иных персональных данных Пользователя допускается только при наличии отдельного согласия на распространение персональных данных, если такое согласие требуется законом.

4. Действия с персональными данными и способы обработки

4.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, привлекаемым для исполнения заказа и обеспечения работы сайта, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

4.3. Оператор обрабатывает персональные данные в объёме, необходимом для достижения указанных целей, и не допускает обработку данных, избыточных по отношению к этим целям.

5. Передача и доступ к персональным данным

5.1. Доступ к персональным данным в пределах служебных обязанностей могут иметь уполномоченные работники Оператора, включая менеджеров, работников бухгалтерии, работников, обеспечивающих доставку, а также лица, обеспечивающие техническую поддержку информационных систем.

5.2. Для достижения целей обработки Оператор вправе поручать обработку персональных данных либо предоставлять к ним доступ следующим категориям лиц:

• хостинг-провайдеру и организации, обеспечивающей размещение сайта;
• поставщику и техническому администратору CRM Битрикс24;
• подрядчикам по сопровождению сайта, 1С и иных информационных систем;
• Банкам, платёжным организациям и оператору фискальных данных;
• операторам SMS-сообщений, электронной почты и телефонии;
• поставщику сервиса онлайн-чата и российским сервисам веб-аналитики;
• государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации;

5.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

5.4. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, используемые для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

6. Срок действия согласия и хранение данных

6.1. Согласие действует со дня его предоставления до достижения целей обработки, прекращения использования личного кабинета и исполнения договорных отношений либо до отзыва Согласия Пользователем, если иной срок хранения не установлен законодательством Российской Федерации.

6.2. Данные, необходимые для бухгалтерского, налогового, кассового учёта, подтверждения исполнения договора, рассмотрения претензий и защиты прав Оператора, могут храниться после отзыва Согласия в течение сроков, предусмотренных законодательством.

6.3. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону или договору.

7. Отзыв согласия и реализация прав Пользователя

7.1. Пользователь вправе отозвать Согласие, потребовать уточнения, блокирования или удаления персональных данных, направив Оператору обращение:

• по адресу: 109202, г. Москва, ш. Фрезер, д. 17А, стр. 5;
• по электронной почте: rop@nam-nyam.ru

7.2. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными.

7.3. После получения отзыва Оператор прекращает обработку персональных данных, основанную на Согласии, за исключением случаев, когда обработка может или должна продолжаться на ином законном основании.

7.4. Отзыв Согласия может повлечь невозможность использования личного кабинета, оформления и исполнения заказов либо получения отдельных функций сайта.

8. Подтверждение предоставления согласия

8.1. Оператор вправе сохранять сведения, подтверждающие предоставление Согласия, включая дату и время, IP-адрес, идентификатор пользователя или сессии, форму и страницу сайта, версию текста Согласия и сведения о совершённом Пользователем действии.

8.2. Пользователь подтверждает достоверность предоставленных данных и обязуется своевременно обновлять их при изменении.

8.3. Актуальная редакция Согласия размещается на сайте Оператора и доступна Пользователю до предоставления Согласия.