Положение об обработке персональных данных

Настоящее Положение об обработке персональных данных (далее — Политика) действует в отношении всей информации, способной идентифицировать Пользователя, которую данный сайт может получить о Пользователе во время использования сайта https://collection.chokomuseum.ru/ , использования личного кабинета на сайте, а также программ и продуктов сайта.

1. Определение терминов:

• «Оператор сайта» –ГУК «Музей Истории Шоколада и Какао» (учредитель - ОАО «Кондитерский концерн Бабаевский»),расположенное по адресу:  107140, Россия, г. Москва, ул. Малая Красносельская, д.7. Вход со стороны ул.Лобачика, д1,стр1. По вопросам, связанным с обработкой персональных данных, вы можете связаться с нами по телефону:+7 (495) 982-57-97 .
• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данны«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором персональных данных требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту https://collection.chokomuseum.ru/ , посредством сети Интернет и использующее Сайт, в том числе путем создания личного кабинета на сайте.
• «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.
• «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

    2. Общие положения:

• Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сайта https://collection.chokomuseum.ru/ , а также условия использования файлов cookie и иных технологий веб-аналитики, в соответствии с действующим законодательством об обработке персональных данных.
• Использование Пользователем Сайта https://collection.chokomuseum.ru/  означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта https://collection.chokomuseum.ru/ .
• Настоящая Политика конфиденциальности применяется только к Сайту https://collection.chokomuseum.ru/ . Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.
• Оператор вправе изменять Политику в одностороннем порядке. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь принимает на себя обязанность самостоятельно отслеживать изменения, вносимые в настоящую Политику. Продолжение использования Пользователем сайта после публикации новой редакции настоящей Политики означает согласие Пользователя с внесенными изменениями.
• Оператор осуществляет обработку персональных данных в смешанном режиме (с применением либо без применения средств автоматизации).
• При обработке персональных данных не осуществляется их трансграничная передача. Оператор подтверждает и гарантирует, что все используемые центры обработки персональных данных локализованы на территории Российской Федерации. Оператор не использует программное обеспечение, приложения, облачные хранилища, локализованные вне пределов Российской Федерации.
• Правовыми основаниями обработки персональных данных Оператором являются:
  • договоры и соглашения, заключаемые между Оператором и Субъектом персональных данных либо иным лицом в интересах Субъекта персональных данных;
  • федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
  • согласия Субъектов на обработку их персональных данных.

     3. Цели сбора и обработки персональных данных:

• Персональные данные Пользователя Оператор может использовать в следующих целях:
• Обработка и получение обратной связи от Пользователя.
• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя (за исключением рекламных рассылок).
• Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
• Анализ поведения Пользователя на сайте для улучшения работы сайта и его контента.
• Идентификации Пользователя, зарегистрированного на Сайте, для обеспечения его авторизации и доступа к функционалу Сайта.
• Предоставления Пользователю доступа к персонализированному контенту и функциональным возможностям Сайта.
• Создания учетной записи для предоставления доступа к отдельным разделам и сервисам Сайта при наличии согласия Пользователя на создание такой учетной записи.

    4. Перечень собираемых персональных данных:

• При использовании личного кабинета на сайте от Пользователя запрашиваются следующие персональные данные:
  *Адрес электронной почты (e-mail).
• Автоматически при посещении сайта собираются следующие данные:
  * Данные о трафике;
  * IP-адрес;
  * Поведенческие данные, собираемые с помощью cookie и аналитических сервисов;
  * Информация о браузере (или иной программе, которая осуществляет доступ к показу сайта);
  * Время доступа;
  * Посещенные страницы.

     5.Способы и сроки обработки, защиты персональных данных:

• Персональные данные хранятся не дольше, чем это требуется для целей обработки или до момента отзыва вами согласия. Срок хранения cookie составляет от 1 до 24 месяцев, в зависимости от настроек вашего браузера и конкретного сервиса.
• Оператор сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя, включая шифрование передаваемых данных, регулярное обновление программного обеспечения, ограничение доступа к данным, а также регулярный аудит систем безопасности в соответствии с требованиями ст. 19 ФЗ-152.

    6.Использование файлов Cookie и аналитических веб-сервисов:

• Сайт использует технологию «cookies» для настройки стилей отображения Сайта под параметры экрана устройства, сбора статистики о Пользователях и их устройствах, а также для обеспечения работоспособности некоторых функций Сайта.
• Пользователь может отключить использование cookies в настройках своего браузера. Обращаем внимание, что некоторые функции Сайта могут стать недоступны после отключения файлов cookie.
• На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый компанией ООО «ЯНДЕКС» (Россия). Информация, необходимая сервисам веб-аналитики, предоставляется в обезличенном виде, исключающем передачу персональных данных Пользователя третьим лицам.
• Аналитические веб-сервисы используют технологию «cookie» для сбора обезличенной информации о поведении Пользователей на Сайте. Собранная информация (IP-адрес, время доступа, действия на сайте и т.д.) обрабатывается и хранится на серверах сервиса в целях анализа и формирования статистики посещаемости Сайта.

    7.Права пользователя:

• В соответствии с действующим законодательством об обработке персональных данных, Пользователь имеете право запрашивать копии своих данных, требовать их уточнения или удаления, ограничивать их обработку, возражать против автоматизированного принятия решений на основе своих данных, а также обжаловать действия Оператора в Роскомнадзор. Для реализации любого из этих прав, пожалуйста, напишите на info@вашдомен.ру. Оператор предоставит ответ в течение 30 календарных дней.

    8. Меры по защите информации:

• Лицом ответственным за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами является ОАО «Кондитерский концерн Бабаевский».
• Оператор обеспечивает безопасность персональных данных Пользователей и принимает все необходимые организационные и технические меры для их защиты в соответствии с требованиями действующего законодательства Российской Федерации.
• Комплекс защитных мер направлен на предотвращение неправомерного доступа к данным, их уничтожения, изменения, блокирования или распространения.
• Технические меры безопасности реализованы Оператором с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.
• Обработка персональных данных прекращается, а данные уничтожаются в течение 30 рабочих дней после достижения цели их обработки или отзыва Пользователем согласия, если иное не предусмотрено договором или законом.

Дата последней редакции Политики: 22 декабря 2025 года.