1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на сайте https://goodfood-nsk.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — ФЗ‑152).
1.2. Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.3. Политика подлежит размещению в открытом доступе на Сайте.

2. Определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — ИП Чуев Денис Сергеевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется в следующих целях:

• оформление и исполнение заказов на Сайте;
• информирование пользователей о статусе заказа;
• предоставление доступа к сервисам, информации и/или материалам, содержащимся на Сайте;
• проведение маркетинговых кампаний и рассылок (при наличии согласия пользователя);
• улучшение качества обслуживания и функционала Сайта;
• анализ пользовательских действий и статистики посещений Сайта.

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• договор, стороной которого является субъект персональных данных;
• требования законодательства РФ.

5. Объём и категории обрабатываемых персональных данных
5.1. Категории субъектов персональных данных:

• пользователи Сайта, оформившие заказ;
• пользователи, подписавшиеся на рассылку.

5.2. В рамках настоящего документа под персональными данными понимаются:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки заказа;
• иные данные, добровольно предоставленные пользователем при оформлении заказа или подписке на рассылку.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации.

6.2. Персональные данные не передаются третьим лицам, за исключением случаев:

• передачи данных курьерским службам и партнёрам для исполнения заказа;
• передачи по запросам уполномоченных органов в случаях, предусмотренных законодательством РФ.

6.3. Срок хранения персональных данных определяется достижением целей обработки, если иное не предусмотрено законодательством РФ или договором с субъектом персональных данных.

7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
• получать информацию о том, какие персональные данные относятся к нему, как они обрабатываются и с какой целью;
• отзывать своё согласие на обработку персональных данных в любой момент путём направления
  

7.2. Персональные данные хранятся не менее 20 лет или до отзыва согласия, если иное не предусмотрено законом. 

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. К указанным мерам относятся:

• назначение ответственных лиц за организацию обработки и защиты персональных данных;
• определение угроз безопасности персональных данных при их обработке;
• применение средств защиты информации;
• оценка эффективности принимаемых мер до начала обработки персональных данных.

9. Порядок актуализации, исправления, удаления и уничтожения персональных данных
9.1. Пользователь вправе в любой момент запросить актуализацию, исправление, удаление или уничтожение своих персональных данных, направив письменное обращение Оператору по адресу электронной почты: Info@goodfood-nsk.ru
9.2. Оператор обязан внести необходимые изменения в течение 7 (семи) рабочих дней с момента получения соответствующего обращения.

10. Заключительные положения
10.1. Все предложения или вопросы по настоящей Политике следует направлять по адресу: Info@goodfood-nsk.ru
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте.