Политика обработки персональных данных

Политика обработки персональных данных

Дата публикации: 11.09.2026

Дата вступления в силу: 11.09.2026

Версия: 1.0

Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://runfood.ru/, покупателей интернет-магазина Runfood.ru, получателей заказов, подписчиков и иных лиц, обращающихся к ООО «СФЕРА» через Сайт, электронную почту, телефон и другие доступные каналы связи.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1. Сведения об операторе

Оператором персональных данных является:

Наименование: ООО «СФЕРА»

ИНН: 4003040834

КПП: 507401001

ОГРН: 1204000007958

Юридический адрес: 142100, Московская область, Городской округ Подольск, город Подольск, улица Комсомольская, дом 1, строение 38, этаж 2, комната 11

Генеральный директор: Л. В. Девяткина

Электронная почта: info@sphere-choco.ru

Телефон: +7 960 334 77 60

Сайт: https://runfood.ru/

Далее ООО «СФЕРА» именуется «Оператор», «Продавец», «Мы» или «Нас».

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь — посетитель Сайта, Покупатель, Получатель заказа, подписчик, заявитель либо иное лицо, персональные данные которого обрабатывает Оператор.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление, уничтожение и обезличивание.

Сайт — интернет-сайт https://runfood.ru/, включая каталог, корзину, формы оформления Заказа и обратной связи, личный кабинет и технические страницы, если соответствующий функционал используется.

Cookies — небольшие файлы или идентификаторы, сохраняемые браузером либо устройством Пользователя для работы Сайта, сохранения настроек, обеспечения безопасности и, при наличии законного основания, аналитики.

Получатель — физическое лицо, указанное Покупателем для получения Заказа.

3. Категории субъектов и состав данных

Оператор может обрабатывать данные следующих категорий субъектов: посетителей Сайта; Покупателей и плательщиков; Получателей; лиц, направивших обращение или претензию; подписчиков на рекламные сообщения; представителей юридических лиц и индивидуальных предпринимателей.

3.1. Данные, предоставленные Пользователем

В зависимости от используемого функционала, цели обработки и категории субъекта персональных данных Пользователь может предоставить:

Покупатели и плательщики:

фамилия, имя, отчество;
номер телефона и адрес электронной почты;
адрес доставки, индекс, сведения о пункте выдачи и Получателе;
номер, состав, стоимость и статус Заказа, способ оплаты и доставки, сведения о получении, отмене или возврате;
платежные данные карты: номер банковской карты (первые шесть и последние четыре цифры), имя владельца (опционально), срок действия, токен (уникальный цифровой идентификатор (токен), который банк-эквайер выпускает взамен реальных реквизитов для повторных платежей), – при оплате банковской картой;
реквизиты для возврата средств, если возврат нельзя провести исходным способом.

Лица, направившие обращение или претензию:

фамилия, имя, отчество;
номер телефона и адрес электронной почты;
содержание обращений и переписки, приложенные документы, фотографии и видеозаписи;
реквизиты для возврата средств, если возврат нельзя провести исходным способом;
номер, состав, стоимость и статус Заказа, способ оплаты и доставки, сведения о получении, отмене или возврате (если требуется для обработки обращения).

Представители юридических лиц и индивидуальных предпринимателей:

реквизиты и данные представителей юридических лиц и индивидуальных предпринимателей при запросе счета, в том числе фамилия, имя, отчество представителя, адрес электронной почты, номер телефона.

Подписчики рекламных сообщений:

адрес электронной почты.

Оператор может обрабатывать иные сведения, добровольно сообщенные для оформления Заказа или рассмотрения обращения покупателями, плательщиками, представителями юридических лиц, лицами, отправляющими обращение или претензию.

3.2. Данные, собираемые автоматически

При посещении Сайта Оператор и подключенные им технические сервисы могут обрабатывать автоматически обезличенные данные Посетителей сайта, такие как: IP-адрес, идентификаторы cookies, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, адреса посещенных страниц, действия на Сайте, сведения о соединении и событиях безопасности.

Необязательные аналитические и рекламные данные обрабатываются при наличии соответствующего правового основания и с учетом выбора Пользователя в интерфейсе управления cookies, если такой выбор требуется законом.

Оператор не запрашивает и не хранит полный номер банковской карты, срок действия, CVV или CVC-код, пароли банковских приложений и коды подтверждения. Эти сведения обрабатывают участники платежной инфраструктуры.

3.3. Специальные и биометрические данные

Оператор не осуществляет обработку специальных категорий данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни, а также не обрабатывает биометрические данные для установления личности.

4. Цели, основания и сроки обработки

Оператор обрабатывает данные только для конкретных, заранее определенных и законных целей. Обработка осуществляется на основании согласия Пользователя, для заключения и исполнения договора, выполнения обязанностей по закону, рассмотрения обращения, защиты прав и законных интересов Оператора или третьих лиц при соблюдении прав субъекта либо на ином основании, предусмотренном законом.

Цель и категории субъектов

Категории данных

Основание и срок

Оформление, подтверждение, исполнение, изменение или отмена Заказа. Субъекты: Покупатели и Получатели.

ФИО, телефон, e-mail, адрес доставки, сведения о Заказе и Получателе.

Заключение и исполнение договора. До исполнения договора, затем в течение обязательных сроков учета и защиты прав сторон.

Организация доставки, выдачи, возврата и отслеживания. Субъекты: Покупатели и Получатели.

ФИО, телефон, адрес, номер и состав Заказа, данные отправления.

Исполнение договора. До завершения доставки или возврата, затем в пределах сроков рассмотрения требований и хранения обязательных документов.

Прием и подтверждение оплаты, формирование чека, возврат средств. Субъекты: Покупатели и плательщики.

ФИО, e-mail, телефон, сведения о Заказе, сумме и статусе платежа, реквизиты для возврата при необходимости.

Исполнение договора и обязанностей по закону. В течение сроков хранения расчетных, кассовых и учетных документов.

Рассмотрение обращений, претензий, возвратов и требований о качестве. Субъекты: заявители, Покупатели и Получатели.

ФИО, контакты, сведения о Заказе, переписка, документы, фото и видео.

Исполнение договора, закона и защита прав сторон. До завершения рассмотрения и далее в пределах применимого срока исковой давности.

Контроль комплектации и предотвращение подмены или мошенничества. Субъекты: Покупатели, Получатели и заявители.

Номер Заказа, сведения о товарах, штрихкоды, маркировка, срок годности, фото и видео упаковки и содержимого.

Законные интересы Оператора и субъектов. До завершения исполнения Заказа и урегулирования возможного спора.

Работа и безопасность Сайта. Субъекты: посетители Сайта.

IP-адрес, технические cookies, сведения об устройстве, браузере, сеансе и событиях безопасности.

Законный интерес, исполнение договора и согласие — когда оно требуется. В пределах срока сеанса, срока действия cookies и срока, необходимого для безопасности.

Аналитика посещаемости и улучшение Сайта. Субъекты: посетители, давшие согласие, когда оно требуется.

Cookies, IP-адрес, источник перехода, посещенные страницы, действия и технические сведения.

Согласие на необязательные cookies и аналитику, когда оно требуется. До отзыва согласия или окончания срока действия соответствующего идентификатора.

Направление рекламных и маркетинговых сообщений. Субъекты: подписчики.

e-mail, сведения о согласии и отказе от рассылки.

Отдельное предварительное согласие. До отзыва согласия подписчиком, в том числе путем отказа от рассылки

Обработка данных, необходимых для оформления, исполнения и сопровождения Заказа, не зависит от согласия на получение рекламы.

5. Порядок и способы обработки, порядок уничтожения персональных данных

Оператор обрабатывает данные с использованием средств автоматизации и без их использования. В зависимости от цели могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, блокирование, удаление, уничтожение и обезличивание.

Содержание и объем данных соответствуют заявленным целям. Оператор не объединяет базы данных, обработка которых осуществляется для несовместимых целей, и принимает меры для поддержания данных в точном и актуальном состоянии.

Персональные данные не распространяются и не предоставляются неограниченному кругу лиц без отдельного законного основания или согласия субъекта, когда оно требуется.

Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового – в случаях, предусмотренных законодательством Российской Федерации.

К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных в соответствии с утвержденным руководителем Оператора документом, определяющим конкретный перечень лиц, допущенных к обработке персональных данных.

Обработка персональных данных осуществляется Оператором после того, как:

персональные данные получены в устной и(или) письменной форме непосредственно от самих субъектов персональных данных и(или) их представителей;
персональные данные внесены в журналы, реестры и информационные системы Оператора в электронном виде;
персональные данные получены в иных не противоречащих законодательству формах.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
применяет организационные и технические меры по соблюдению требований безопасности, а именно:
организовывает режим обеспечения безопасности помещений, в которых находятся материальные носители персональных данных и размещены информационные системы персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
обеспечивает учет документов и машинных носителей информации, содержащих персональные данные;
утверждает за подписью единоличного исполнительного органа перечень лиц, доступ которых к персональным данным необходим для выполнения ими трудовых обязанностей;
использует средства защиты информации, прошедшие процедуру оценки соответствия требованиям российского законодательства в области обеспечения безопасности информации, в случае, если применение таких средств необходимо для нейтрализации угроз, признанных актуальными;
назначает работника (работников), ответственного за обеспечение безопасности персональных данных в информационной системе или возлагает соответствующие обязанности на соответствующее структурное подразделение;
обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принимает соответствующие меры;
восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
устанавливает правила доступа к персональным данным и обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными;
осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
осуществляет оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
назначает лицо, ответственное за обработку персональных данных у Оператора;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
самостоятельно или с привлечением третьих лиц осуществляет внутренний контроль (аудит) соответствия обработки персональных данных действующему законодательству, настоящей Политике и локальным актам Оператора.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом и (или) договором.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных путем направления Оператору по контактным адресам, указанным в разделах 1 и 16 настоящей Политики, заявления об отзыве согласия на обработку персональных данных.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, кроме случаев, если:

иное не предусмотрено договором, стороной которого является субъект персональных данных;
Оператор вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

Сроки уничтожения персональных данных:

достижение целей обработки – в течение 30 дней после достижения цели.
отзыв согласия: прекращение обработки – в течение 10 рабочих дней, уничтожение — в течение 30 календарных дней.
неправомерная обработка – в течение 10 рабочих дней.

Способы уничтожения персональных данных:

при хранении в бумажном виде: уничтожения бумажного носителя до невозможности восстановления;
при хранении в электронном виде: безвозвратное стирание с электронных носителей с помощью специального программного обеспечения.

Для подтверждения уничтожения уполномоченными лицами Оператора составляется акт об уничтожении персональных данных, при обработке автоматизированным способом дополнительно выгружается журнал регистрации действий (лог-файл). Акт и иные подтверждения уничтожения хранятся в течение 3 (трех) лет.

6. Передача данных и обработка по поручению

Передача персональных данных субъекта персональных данных третьим лицам осуществляется для выполнения поручения Оператора по обработке персональных данных, а также для достижения целей обработки. В договоры с третьими лицами, осуществляющими обработку персональных данных по поручению Оператора, включаются: 1) обязанность по соблюдению принципов и правил обработки персональных данных, предусмотренных законодательством РФ, а также целей обработки; 2) обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке; 3) требования к защите обрабатываемых персональных данных в соответствии с законодательством РФ.

Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного согласия Пользователя.

В минимально необходимом объеме данные могут предоставляться следующим категориям получателей:

• службам доставки, транспортным и курьерским организациям, почтовым операторам и операторам пунктов выдачи;

• банкам, платежным сервисам, операторам фискальных данных и иным участникам расчетов;

• поставщикам хостинга, платформы интернет-магазина, CRM, систем управления заказами, электронной почты, телефонии, поддержки и рассылок;

• сервисам аналитики и рекламы — при наличии законного основания и только если такие сервисы фактически подключены;

• бухгалтерским, юридическим, IT- и иным подрядчикам, действующим по поручению Оператора;

• государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законом.

Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, требования безопасности и условия поручения. Передача ограничивается данными, необходимыми для конкретной цели.

7. Фото- и видеофиксация заказов

Для контроля комплектности, предотвращения недовложения, повреждения, подмены и мошенничества Оператор может фиксировать на фото или видео состав и упаковку Заказа, количество товаров, маркировку, штрихкоды, срок годности, вес отправления, состояние возвращенного Товара и процесс вскрытия возвратной транспортировочной упаковки.

Такие материалы могут содержать номер Заказа и сведения об отправлении. Они не публикуются и не используются для рекламы без отдельного согласия. Оператор не использует их для биометрической идентификации.

8. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором во исполнение Конституции Российской Федерации, федеральных законов и принятых в соответствии с ними иных нормативных правовых актов, регулирующих отношения, связанные с деятельностью Оператора.

Оператор вправе осуществлять обработку персональных данных в следующих случаях:

1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

3. обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

4. обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

5. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Правовыми основаниями обработки Оператором персональных данных являются:

уставные (учредительные) документы, локальные акты Оператора;
федеральные законы, иные нормативно-правовые акты;
согласия субъектов персональных данных на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие на обработку его персональных данных свободно, своей волей и в своем интересе. Согласие субъекта персональных данных на обработку может быть дано при заполнении соответствующих форм на Сайте Оператора, в письменной форме либо иным способом, разрешенным законом.

Обезличенные данные пользователей Сайта Оператор обрабатывает в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

9. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

10. Cookies, аналитика и сервисы

Сайт может использовать технически необходимые cookies для работы корзины, оформления Заказа, сохранения настроек, обеспечения безопасности и стабильности функций.

Аналитические, рекламные и иные необязательные cookies используются только при наличии законного основания и с учетом выбора Пользователя. Конкретный перечень сервисов определяется фактически подключенными к Сайту системами.

Пользователь может изменить настройки браузера, удалить cookies или ограничить их сохранение. Отключение технически необходимых cookies может повлиять на работу корзины, авторизации, оформления Заказа и других функций.

Если на Сайте применяются необязательные cookies, Пользователю предоставляется доступный механизм согласия, отказа или настройки до начала обработки, когда это требуется законодательством Российской Федерации.

11. Права и обязанности субъекта персональных данных

Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на отзыв согласия на обработку персональных данных, в том числе путем отказа от рассылки;
обжаловать в Роскомнадзор неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.

Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

Обращение направляется на info@sphere-choco.ru либо по юридическому адресу Оператора. В нем следует указать ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и суть требования. Оператор вправе запросить разумно необходимые сведения для подтверждения личности и предотвращения доступа постороннего лица к данным.

Оператор предоставляет информацию или мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления, если такое продление допускается законом.

Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях.

Отзыв согласия не влияет на законность обработки до отзыва. Оператор вправе продолжить обработку без согласия, если для этого имеется основание, предусмотренное законодательством Российской Федерации.

12. Права и обязанности Оператора

Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

13. Рекламные и сервисные сообщения

Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия, когда оно требуется законом.

Пользователь может отказаться от рекламы по ссылке в сообщении, через доступные настройки либо письмом на info@sphere-choco.ru с темой «Отказ от рекламной рассылки».

Отказ от рекламы не препятствует направлению сервисных сообщений, необходимых для исполнения Заказа, включая подтверждение, оплату, доставку, возврат и рассмотрение обращения.

14. Трансграничная передача

Если используемый Оператором сервис предполагает трансграничную передачу персональных данных, такая передача допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ, включая предварительную оценку получателя и направление отдельного уведомления Роскомнадзору до начала передачи, когда это требуется.

Трансграничная передача не отменяет требования о локализации данных граждан Российской Федерации. Сведения о фактически используемых сервисах и государствах передачи подлежат актуализации при изменении процессов Оператора.

15. Изменение политики и применимое право

Оператор вправе изменять Политику при изменении законодательства, функционала Сайта, состава подключенных сервисов или процессов обработки, а также по иным причинам в любое время. Новая редакция действует с даты размещения на Сайте, если в ней не указан иной срок.

Актуальная редакция размещается на https://runfood.ru/ в разделе «Политика обработки персональных данных».

К настоящей Политике и к отношениям Оператора и субъекта персональных данных применяется законодательство Российской Федерации.

16. Контакты

По вопросам обработки персональных данных, реализации прав, отзыва согласия или отказа от рекламных сообщений можно обратиться к Оператору: