Документ оператора по части 2 статьи 18.1 Федерального закона № 152-ФЗ. Согласие, которое подписывает пайщик, - отдельный документ.
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Международном потребительском кооперативе социальных программ «САБИРИН» (далее - Кооператив, Оператор) и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, которые Кооператив получает и обрабатывает как с использованием средств автоматизации, так и без них.
1.3. Политика действует в отношении сайтов и сервисов Кооператива: savvyfood.ru (витрина и личный кабинет пайщика), pksabirin.ru (сайт кооператива), а также форм заявок и анкет, размещённых на этих сайтах.
1.4. Действующая редакция Политики размещена в свободном доступе по адресу savvyfood.ru/legal/politika-pd.html.
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор - Кооператив, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
2.4. Субъект - физическое лицо, чьи персональные данные обрабатываются.
3.1. Обработка персональных данных осуществляется на следующих основаниях:
3.2. Обработка персональных данных, необходимая для исполнения договора, стороной которого является субъект, а также для исполнения обязанностей, возложенных на Кооператив законом, осуществляется без отдельного согласия (пункты 2 и 5 части 1 статьи 6 152-ФЗ).
4.1. Пайщики и лица, подавшие заявление о вступлении: фамилия, имя, отчество; дата рождения; контактный телефон; адрес электронной почты; адрес доставки продукции по заявкам; адрес для направления почтовых отправлений (если указан); идентификатор пайщика; сведения о кооперативном участке, к которому прикреплён пайщик; сведения о внесённых взносах и состоянии лицевого счёта участника программы; состав и суммы заявок; состав семьи (количество взрослых и детей) и ориентировочный ежемесячный бюджет на продукты, указанные субъектом с его слов.
4.2. Лица, заполнившие анкету или форму заявки на сайте: имя, контактный телефон, адрес электронной почты, город, ответы анкеты, источник обращения.
4.3. Работники и лица, состоящие с Кооперативом в гражданско-правовых отношениях: данные в объёме, необходимом для оформления трудовых и гражданско-правовых отношений и исполнения обязанностей налогового агента и страхователя.
4.4. Посетители сайтов: сведения, автоматически передаваемые браузером, - сетевой адрес устройства, данные куки-файлов, сведения о браузере и устройстве, адрес предыдущей страницы, время обращения (раздел 9 настоящей Политики).
4.5. Кооператив не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
4.6. Кооператив не обрабатывает платёжные реквизиты банковских карт: они обрабатываются платёжной организацией на её стороне; Кооперативу передаётся результат операции и её реквизиты, не позволяющие восстановить номер карты.
5.1. Персональные данные обрабатываются исключительно в следующих целях:
5.2. Кооператив не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6.1. Обработка осуществляется способами, перечисленными в пункте 2.2, с использованием средств автоматизации и без них.
6.2. Объём обрабатываемых данных ограничивается минимумом, необходимым для достижения целей раздела 5. Избыточные по отношению к целям данные не обрабатываются.
6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6.4. Трансграничная передача персональных данных Кооперативом не осуществляется.
6.5. Кооператив не размещает персональные данные пайщиков в общедоступных источниках без отдельного согласия субъекта.
7.1. Кооператив вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, обязывающего это лицо соблюдать конфиденциальность и требования безопасности (часть 3 статьи 6 152-ФЗ). Перед таким лицом Кооператив остаётся ответственным за обработку.
7.2. Персональные данные могут передаваться в объёме, необходимом для достижения цели:
7.3. Персональные данные не продаются, не сдаются в аренду и не передаются третьим лицам в рекламных целях.
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
8.2. Данные пайщика хранятся в течение срока членства в Кооперативе и трёх лет с момента его прекращения; документы, для которых законодательством о бухгалтерском учёте и архивном деле установлены большие сроки хранения, хранятся в течение этих сроков.
8.3. Данные лиц, заполнивших анкету или форму заявки и не вступивших в Кооператив, хранятся не более трёх лет с момента последнего обращения.
8.4. По достижении целей обработки, при отзыве согласия либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
8.5. Уничтожение оформляется актом; при обработке в информационной системе - удалением записей без возможности восстановления.
9.1. На сайтах Кооператива используются куки-файлы - небольшие текстовые файлы, сохраняемые браузером. Они применяются для поддержания сессии в личном кабинете, сохранения содержимого корзины и настроек отображения.
9.2. Для сбора обезличенной статистики посещаемости используется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях и передаёт их Кооперативу в сводном виде. Условия обработки данных сервисом размещены на сайте его правообладателя.
9.3. Субъект вправе отключить приём куки-файлов в настройках браузера. При отключении куки, обеспечивающих сессию, вход в личный кабинет и оформление заявки становятся невозможны.
10.1. Кооператив принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (статья 19 152-ФЗ), в том числе:
10.2. Работники Кооператива, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.
11.1. Субъект имеет право:
11.2. Запрос направляется в письменной форме по адресу для корреспонденции либо на адрес электронной почты mail@pksabirin.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Кооперативом (номер заявки, идентификатор пайщика), либо иные сведения, подтверждающие факт обработки, подпись субъекта или его представителя.
11.3. Кооператив отвечает на запрос в срок, не превышающий десяти рабочих дней с даты его получения; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.
11.4. Отзыв согласия направляется способами, указанными в Соглашении на обработку персональных данных. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, кроме случаев, когда обработка продолжается на ином законном основании (исполнение договора, обязательные сроки хранения документов).
12.1. Кооператив вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.4, если иное не установлено новой редакцией.
12.2. Действующая редакция и дата её утверждения указаны в конце документа.
Редакция 1.0 от 24.08.2026